🚨 Kritinės PHP saugumo spragos: Europos kibernetinio saugumo institucijos įspėja apie rimtą riziką interneto svetainėms ir serveriams.

Spalio 21 d. Europos Sąjungos kibernetinio saugumo agentūra ENISA kartu su Europos Komisija, CERT-EU, Europolu ir nacionalinių kibernetinio saugumo incidentų tyrimo tarnybų tinklu paskelbė bendrą įspėjimą dėl dviejų kritinių PHP pažeidžiamumų.

PHP – viena plačiai naudojamų programavimo kalbų, kurios pagrindu veikia daugybė interneto svetainių, elektroninės prekybos sistemų ir verslo programų.

🔍 Kas nustatyta?

Identifikuoti du kritiniai pažeidžiamumai:

• CVE-2026-109618
• CVE-2026-109619

Šios saugumo spragos gali leisti užpuolikams nuotoliniu būdu vykdyti kenkėjišką kodą pažeidžiamuose serveriuose net neturint prisijungimo duomenų.

Tai reiškia, kad netinkamai apsaugotos sistemos gali tapti kibernetinių atakų taikiniu.

PHP kūrėjai saugumo pataisas išleido spalio 21 dieną.

🛡️ Ką rekomenduojama padaryti organizacijoms?

✅ Patikrinti, kokios PHP versijos naudojamos interneto svetainėse ir serveriuose.

✅ Nedelsiant įdiegti oficialias saugumo pataisas.

✅ Pirmiausia atnaujinti sistemas, kurios tiesiogiai pasiekiamos internetu.

✅ Susisiekti su svetainių prieglobos ar IT paslaugų teikėjais ir įsitikinti, kad naudojama infrastruktūra apsaugota.

✅ Jeigu atnaujinimų iš karto įdiegti neįmanoma, apsvarstyti laikiną pažeidžiamų sistemų prieigos iš interneto apribojimą.

Svarbu tai, kad PHP naudojama ir daugelio kitų programinės įrangos produktų viduje. Todėl organizacijos gali būti paveiktos net tada, kai pačios tiesiogiai neadministruoja PHP pagrindu sukurtų sistemų.

💡 Kodėl tai svarbu Lietuvos verslui?

Interneto svetainės, klientų savitarnos sistemos ir elektroninės parduotuvės yra svarbi kasdienės verslo veiklos dalis.

Kritiniai serverių programinės įrangos pažeidžiamumai gali kelti grėsmę duomenų konfidencialumui, sistemų vientisumui ir paslaugų prieinamumui.

Šis atvejis dar kartą primena, kad kibernetinis saugumas prasideda nuo nuolatinės IT infrastruktūros priežiūros, naudojamų technologijų inventorizacijos ir laiku įdiegtų atnaujinimų.

🔐 Ar žinote, kokios PHP versijos šiuo metu naudojamos jūsų organizacijos sistemose?

Oficialus ENISA pranešimas:
https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities

PHP saugumo atnaujinimų informacija:
https://www.php.net/archive/2026.php

#ITPasaulis #KibernetinisSaugumas #PHP #CyberSecurity #ITsaugumas #DuomenųApsauga #VersloSaugumas #ENISA