Nakon što su u srijedu otkrivena dva ozbiljna sigurnosna propusta u PHP-u, programskom jeziku na kojem se temelji velik dio interneta, vladine institucije i tvrtke diljem svijeta isključile su svoje internetske stranice.
PHP se nalazi u pozadini popularnih platformi za izradu internetskih stranica, pa njegove slabosti mogu utjecati na velik broj stranica, od internetskih trgovina i novinskih portala do državnih usluga, prenosi Danas.
Otkriće se dogodilo u vrijeme sve češćeg otkrivanja sigurnosnih propusta u softveru, čemu pridonose sve napredniji modeli umjetne inteligencije. Broj ranjivosti otkrivenih u 2026. godini mogao bi biti otprilike dvostruko veći od prošlogodišnjeg rekordnog broja. Volonteri koji rade na PHP-u objavili su ispravak u srijedu.
'Ako koristite PHP, nužno je da ga odmah ažurirate', objavio je na svom blogu PHP Foundation, organizacija koja financira programere koji rade na tom jeziku.
Otkako se u javnosti pojavila informacija o ovom 'kritičnom' sigurnosnom propustu, zabilježeni su 'milijuni' pokušaja njegove zlouporabe, tvrdi glavni izvršni direktor kompanije Cloudflare, Matthew Prince, piše Sky News.
OpenAI je na platformi X objavio da smatra kako je ta greška 'jedna od najutjecajnijih sigurnosnih ranjivosti u novije vrijeme'. Dodao je da ona 'označava novu fazu u kojoj umjetna inteligencija može pronaći sigurnosne propuste koji utječu na internet u cjelini'.
Riječ je o 'iznimno ozbiljnom' problemu, rekao je za Sky News stručnjak za kibernetičku sigurnost i direktor organizacije NetBlocks Alp Toker. Upozorio je da bi šteta koju uzrokuju zlonamjerni akteri, koja je do sada bila ograničena, mogla postati 'još raširenija'.
Dodao je da ovaj propust u praksi znači da 'doslovno bilo tko na internetu može pristupiti poslužitelju ako koristite PHP softver'. Toker je objasnio kako je rizik do sada bio 'vrlo nizak jer su osobe koje su otkrile ranjivost podatke dulje vrijeme držale u tajnosti, no posljednjih se dana bilježe napadi u realnom okruženju'.
Kako bi zaštitile svoje sustave, vlade diljem Europe nakratko su nestale s mreže. Neke od njih ponovno su stavljene u funkciju. Iz britanske vlade poručili su kako već rade na 'utvrđivanju i otklanjanju svih potencijalnih ranjivosti'.
Francusko Ministarstvo unutarnjih poslova ranije je objavilo da je sve svoje internetske stranice prebacilo u način preventivnog održavanja, pa je posjetitelje dočekivala obavijest o 'održavanju u tijeku'.
Nekoliko organizacija u Nizozemskoj povuklo je svoje javne internetske stranice. Danska tvrtka za općinsku informatičku infrastrukturu, Kombit, ugasila je više usluga, uključujući i nacionalnu platformu za komunikaciju u školama.
Češka vlada svoju je internetsku stranicu ugasila u srijedu navečer. U Finskoj je državni pružatelj IT usluga Valtori iz predostrožnosti obustavio rad mrežnih servisa javne uprave.
Kinesko ministarstvo industrije upozorilo je organizacije na ranjivosti u PHP-u. Preporučili su pojačani nadzor kibernetičke sigurnosti te pravodobnu izmjenu korisničkih računa, lozinki i ključeva.
Također, pozvali su organizacije i korisnike da odmah provedu temeljit pregled sustava i nadograde softver na najnoviju, sigurnu verziju tog programskog jezika.
I Južna Koreja se pridružila zemljama koje su izdale upozorenja organizacijama. Južnokorejska vlada podigla je stupanj pripravnosti za kibernetičku sigurnost u privatnom sektoru i aktivirala mjere kriznog djelovanja, izvijestila je novinska agencija Yonhap.
Njihov Ured za nacionalnu sigurnost održat će hitan sastanak o kibernetičkoj sigurnosti.
