🚨 Kritinės PHP saugumo spragos: Europos institucijos įspėja apie rimtą riziką interneto svetainėms ir serveriams.

2026 m. spalio 21 d. Europos Sąjungos kibernetinio saugumo agentūra ENISA kartu su Europos Komisija, CERT-EU, Europolu ir nacionalinių reagavimo į kibernetinius incidentus komandų tinklu paskelbė bendrą įspėjimą dėl dviejų kritinių PHP saugumo pažeidžiamumų.

PHP – viena plačiai naudojamų programavimo kalbų, kurios pagrindu veikia daugybė interneto svetainių, elektroninių parduotuvių ir verslo informacinių sistemų.

🔎 Kas nustatyta?

Identifikuoti du kritiniai pažeidžiamumai:

• CVE-2026-109618
• CVE-2026-109619

Šios saugumo spragos gali leisti užpuolikams nuotoliniu būdu vykdyti kenkėjišką programinį kodą pažeidžiamuose serveriuose net ir neturint prisijungimo duomenų.

Tai reiškia, kad sėkmingai išnaudojus pažeidžiamumą gali kilti grėsmė interneto svetainės veikimui, serverio saugumui ir jame saugomiems duomenims.

⚠️ Kodėl tai svarbu Lietuvos verslui?

PHP technologija naudojama įvairiose interneto sistemose. Be to, kai kurie programinės įrangos produktai PHP naudoja vidiniams procesams, todėl organizacijos gali būti paveiktos net nežinodamos, kad jų infrastruktūroje naudojama ši technologija.

Ypač svarbu įvertinti viešai internetu pasiekiamų serverių saugumą.

🛡️ Ką rekomenduoja specialistai?

✅ Patikrinti, ar organizacijos svetainėse, serveriuose ir naudojamose sistemose veikia PHP.

✅ Nustatyti naudojamas PHP versijas ir įvertinti, ar joms aktualūs paskelbti pažeidžiamumai.

✅ Nedelsiant įdiegti oficialius saugumo atnaujinimus.

✅ Susisiekti su svetainių prieglobos ar IT paslaugų teikėjais ir įsitikinti, kad reikalingos pataisos pritaikytos.

✅ Jeigu atnaujinimų iš karto įdiegti neįmanoma, apsvarstyti pažeidžiamų sistemų prieigos iš interneto apribojimą.

PHP saugumo komanda pataisas paskelbė spalio 21 dieną, todėl organizacijos jau gali imtis konkrečių apsaugos veiksmų.

💡 Svarbiausia pamoka – interneto svetainės saugumas priklauso ne tik nuo jos turinio valdymo sistemos ar įdiegtų papildinių. Ne mažiau svarbu reguliariai atnaujinti serverio programinę įrangą ir stebėti saugumo pranešimus.

Laiku atlikti atnaujinimai gali padėti išvengti gerokai didesnių problemų ateityje.

Šaltinis – oficialus ENISA pranešimas (2026-10-21):
https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities

#ITPasaulis #KibernetinisSaugumas #PHP #CyberSecurity #ITsaugumas #DuomenųApsauga #VersloSaugumas