Два сериозни безбедносни пропусти во PHP, програмски јазик што се користи за работа на бројни веб-страници и апликации, предизвикаа итно предупредување од европските институции за сајбер-безбедност. Пропустите можат да им овозможат на напаѓачи од далечина да извршуваат злонамерен код на ранливи сервери, без претходно најавување.
Европската комисија, Агенцијата на ЕУ за сајбер-безбедност — ЕНИСА, CERT-EU, Европол и мрежата на национални тимови за одговор на компјутерски инциденти ги повикаа организациите веднаш да ги проверат своите системи и да ги применат достапните безбедносни ажурирања.
Безбедносните поправки веќе се објавени
Тимот што го развива PHP ги објави поправките на 21 октомври 2026 година. Пропустите се означени како CVE-2026-109618 и CVE-2026-109619.
Заштитата е вклучена во верзиите PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Од проектот ги повикуваат корисниците итно да ги ажурираат инсталациите, а оние што користат пакети од оперативен систем или хостинг-провајдер да ја проверат достапноста на соодветната поправка.
Според официјалното предупредување, ризикот се однесува на PHP-инсталации што обработуваат веб-барања. Особено висок ризик е утврден кај одредени поставки на серверот Apache со модулот mod_php.
Предупредување и за сопствениците на WordPress-страници
WordPress објави посебно известување со кое ги повикува сопствениците на страници да контактираат со својот хостинг-провајдер и да проверат дали PHP е ажуриран.
Од платформата нагласуваат дека проблемот е во PHP и не е специфичен за WordPress. Поради тоа, само ажурирање на WordPress не ги отстранува овие пропусти.
Верзијата на PHP може да се провери во административниот панел, во делот „Алатки“, потоа „Здравје на страницата“, „Информации“ и „Сервер“, или преку контролниот панел на хостингот.
Приоритет имаат системите достапни преку интернет
Европските институции препорачуваат најпрво да се заштитат јавно достапните системи. Кога веднаш не може да се примени поправка, организациите треба да разгледаат привремено изолирање на изложените апликации од јавната мрежа.
Дополнителен предизвик е што PHP може да биде вграден во друг софтвер, па организациите треба да проверат и производи кај кои неговата употреба не е веднаш очигледна.
