Milioni internet sajtova širom sveta mogli bi da budu izloženi hakerskim napadima zbog ozbiljnih bezbednosnih propusta u programskom jeziku PHP. Jedna od ranjivosti otkrivena je uz pomoć veštačke inteligencije, a britanske vlasti upozorile su organizacije da bi, ukoliko ne mogu odmah da zaštite svoje sisteme, trebalo da razmotre čak i njihovo privremeno isključivanje.
BBC prenosi da stručnjaci za sajber-bezbednost upozoravaju da bi problem mogao da pogodi oko 30 miliona internet sajtova. Među poznatim platformama koje koriste PHP nalaze se i neki od najposećenijih sajtova na svetu, uključujući Wikipediju i BBC, kao i veliki broj internet prodavnica i sajtova javnih institucija.
Posebnu pažnju izazvala je činjenica da je jedna od ranjivosti identifikovana uz pomoć modela veštačke inteligencije kompanije OpenAI.
Dve kritične ranjivosti
Evropska agencija za sajber-bezbednost ENISA upozorila je na dve kritične ranjivosti, označene kao CVE-2026-109618 i CVE-2026-109619, koje bi napadačima mogle da omoguće ubacivanje zlonamernog koda na udaljenim serverima, bez prethodnog prijavljivanja na sistem.
Takva vrsta napada može imati ozbiljne posledice, uključujući krađu podataka, neovlašćeni pristup serverima i preuzimanje kontrole nad pojedinim delovima informacionih sistema.
Bezbednosne ispravke objavljene su 21. oktobra, ali administratori širom sveta sada moraju da provere da li njihovi sistemi koriste ugrožene verzije softvera i da što pre primene dostupne zakrpe.
PHP je jedan od najrasprostranjenijih programskih jezika koji se koriste za funkcionisanje internet sajtova. Na njemu se zasniva i WordPress, platforma koju koriste brojni mediji, kompanije, institucije i pojedinci.
Sve zavisi od verzije softvera
To, međutim, ne znači da je svih 30 miliona potencijalno pogođenih sajtova već kompromitovano. Stvarna opasnost zavisi od verzije softvera, konfiguracije servera i primenjenih mera zaštite.
Britanski Nacionalni centar za sajber-bezbednost (NCSC) izdao je upozorenje organizacijama koje koriste ugrožene sisteme.
Ukoliko trenutno otklanjanje ranjivosti nije moguće, organizacije bi trebalo da razmotre privremeno isključivanje sistema dok se problem u potpunosti ne reši, navodi se u upozorenju.
Prema informacijama kompanije OpenAI, jedan od bezbednosnih propusta otkriven je korišćenjem modela GPT-5.6 Sol, dok je kompanija za sajber-bezbednost Wiz nezavisno identifikovala obe ranjivosti.
Za vlasnike i administratore internet sajtova najvažnije je da odmah provere verzije softvera koje koriste, primene dostupne bezbednosne ispravke i analiziraju da li je već bilo pokušaja neovlašćenog pristupa.
Za obične korisnike nema razloga za paniku, ali incident predstavlja novo upozorenje koliko su digitalne usluge i lični podaci miliona ljudi zavisni od bezbednosti softvera koji funkcioniše u pozadini interneta.
Vreme izbora! A neko mora da Vas izveštava nezavisno. Zato je u oktobru godišnja pretplata na digitalno izdanje „Vremena“ čak 2.500 dinara jeftinija. Izaberite odmah!
