Sajtovi širom sveta privremeno se gase zbog ozbiljnih bezbednosnih propusta u PHP-u, tehnologiji koja stoji iza velikog broja internet stranica i servisa.
Problem je dovoljno ozbiljan da su pojedine državne institucije, kompanije i veliki internet servisi odlučili da svoje sajtove privremeno isključe dok ne instaliraju bezbednosne zakrpe.
Najvažnije je, međutim, razumeti jednu stvar: to što je neki sajt ugašen ne znači automatski da je hakovan. U velikom broju slučajeva administratori su ga isključili preventivno, kako bi smanjili rizik dok se problem ne otkloni.
Šta se zapravo dogodilo?
Otkrivene su dve kritične ranjivosti u PHP-u, označene kao CVE-2026-109618 i CVE-2026-109619.
Pojednostavljeno rečeno, bezbednosni propusti mogu omogućiti napadaču da na nezaštićenom serveru pokrene sopstveni programski kod, i to bez prethodnog prijavljivanja na sistem.
To potencijalno može otvoriti put ka krađi ili izmeni podataka, ubacivanju zlonamernog softvera ili preuzimanju kontrole nad delovima servera.
Zbog toga su bezbednosne institucije širom sveta pozvale administratore da što pre ažuriraju svoje sisteme.
Koji poznati sajtovi su privremeno ugašeni?
Među poznatijim organizacijama i servisima koji su reagovali na problem nalaze se:
- Wikimedia Foundation, koja stoji iza Wikipedije, privremeno je isključila deo sistema dok se obavljaju bezbednosna ažuriranja.
- Internet Archive bio je privremeno nedostupan tokom reakcije na PHP ranjivosti.
- ICANN, organizacija koja koordinira ključne sisteme internet domena, ugasila je nekoliko svojih administrativnih sajtova.
- RIPE NCC privremeno je isključio pojedine svoje servise, među njima RIPE NCC Academy.
- Port of Rotterdam privremeno je ugasio svoj javni sajt.
- Overheid.nl, jedan od glavnih portala holandske državne uprave, bio je privremeno nedostupan.
- KNVB, Fudbalski savez Holandije, takođe je privremeno isključio svoj sajt.
- Više holandskih bolnica i političkih partija privremeno je ugasilo svoje internet stranice.
- U Francuskoj su privremeno isključeni sajtovi pojedinih državnih institucija.
- Slične mere preduzete su i u Belgiji, Finskoj, Češkoj i Nemačkoj.
ICANN i RIPE NCC naglasili su da nisu pronašli dokaze da su njihovi sistemi bili uspešno kompromitovani. Sajtovi su ugašeni iz predostrožnosti.
Zašto jedan PHP problem može da pogodi toliko sajtova?
PHP je jedna od najrasprostranjenijih tehnologija za pravljenje i pokretanje internet stranica.
Koriste ga milioni sajtova, a nalazi se i iza veoma popularnih platformi kao što su WordPress, Drupal i Joomla.
Zato bezbednosni problem u samom PHP-u može imati mnogo veći domet od propusta u nekoj pojedinačnoj aplikaciji ili sajtu.
To ipak ne znači da je svaki WordPress ili PHP sajt automatski ugrožen. Rizik zavisi od verzije PHP-a, podešavanja servera i načina na koji je sistem konfigurisan.
Da li napadi već traju?
Bezbednosne kompanije beleže veliki rast pokušaja iskorišćavanja ovih ranjivosti nakon njihovog javnog objavljivanja.
Zbog toga administratori ne čekaju da vide šta će se dogoditi, već mnogi servise privremeno gase dok ne instaliraju zakrpe.
PHP razvojni tim već je objavio bezbednosne ispravke za podržane verzije sistema.
Šta ovo znači za običnog korisnika interneta?
Za većinu ljudi posledica će biti jednostavna: neki sajt koji pokušaju da otvore može neko vreme biti nedostupan ili prikazivati obaveštenje da je u toku održavanje.
Problem se nalazi na serverima, a ne direktno na telefonima i računarima posetilaca.
Drugim rečima, ako neki poznati sajt danas ne radi, moguće je da nije „pao“ zbog napada, već da su ga administratori namerno ugasili dok ne budu sigurni da je bezbedan.
Upravo zato se širom sveta trenutno sprovodi veliki talas hitnih bezbednosnih ažuriranja PHP sistema.
Koje je vaše mišljenje o ovoj temi?
Još niko se nije javio. Budite prvi.
