Skip to content
Два сериозни безбедносни пропусти во програмскиот јазик PHP им овозможуваат на хакерите целосно да преземат контрола врз сервери без потреба од корисничко име или лозинка. Откриените слабости се класифицирани под ознаките CVE-2026-109618 и CVE-2026-109619, со оценка од 9,2 од можни 10 бода на скалата за сериозност на безбедносните инциденти. Поради овие пропусти, веб-страниците на повеќе државни институции во европски земји веќе превентивно се исклучени од мрежата.
Програмскиот јазик PHP претставува основа на огромен дел од светските веб-страници, платформи за електронска трговија, јавни институции и деловни системи.
Проблемот лежи во грешки при управувањето со меморијата за време на обработката на интернет-барањата. Напаѓачот може преку специјално креирано барање да испрати и изврши сопствен програмски код директно на серверот, без никаква претходна автентикација. Со тоа хакерите можат да украдат доверливи податоци, да ја изменат содржината на страницата или да инсталираат малициозен софтвер.
Безбедносниот тим на PHP објави надградби за активните гранки во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Стручњаците нагласуваат дека ажурирањето е единствено целосно решение за проблемот.
Особено ранливи се серверите што работат на постари верзии на PHP кои повеќе немаат официјална поддршка и за кои нема редовни надградби. Доколку надградбата не е веднаш изводлива, експертите препорачуваат привремено ограничување на пристапот или целосно исклучување на ранливите системи од интернет.
