radiobalkanfox
Dve ozbiljne bezbednosne ranjivosti otkrivene su u PHP-u, tehnologiji koju koristi veliki broj internet sajtova.
Propusti bi mogli da omoguće napadačima izvršavanje zlonamernog koda na ranjivim serverima, bez prethodne prijave.
PHP koristi oko 69,3 odsto sajtova čija je serverska tehnologija poznata, zbog čega stručnjaci upozoravaju na potrebu za hitnim ažuriranjem sistema.
Dve kritične greške ocenjene sa 9,2 od 10
Ranjivosti su registrovane pod oznakama CVE-2026-109618 i CVE-2026-109619, a obe su ocenjene sa 9,2 od 10 na CVSS skali.
Prvi propust povezan je sa obradom situacija kada ponestane memorije, dok se drugi odnosi na neispravno stanje internih podataka nakon njenog oslobađanja.
U određenim okolnostima, ove greške mogu omogućiti napadaču da pokrene zlonamerni kod na serveru. PHP Foundation objavio je bezbednosna ažuriranja 21. oktobra, pa se administratorima savetuje da što pre provere sisteme i instaliraju odgovarajuće zakrpe.
Na udaru mogu biti lozinke, tokeni i drugi poverljivi podaci
Uspešan napad mogao bi da omogući pristup osetljivim podacima, uključujući lozinke, autentifikacione tokene, API ključeve i digitalne sertifikate.
Posledice bi mogle da se prošire i na druge sisteme povezane sa kompromitovanim serverom.
Istraživači kompanije Wiz analizirali su propuste i predstavili demonstraciju eksploatacije pod nazivom „php2shell“.
Ipak, stvarni rizik zavisi od verzije PHP-a, konfiguracije servera i postojećih zaštitnih mera.
Foto: Shuterstock
Da li su ugroženi WordPress i internet prodavnice?
PHP se koristi u popularnim sistemima poput WordPressa i Drupala, kao i u internet prodavnicama i brojnim veb-aplikacijama.
To ne znači da su svi takvi sajtovi automatski ugroženi. Rizik zavisi od verzije PHP-a koja se koristi i od toga da li je bezbednosna zakrpa instalirana.
Vlasnici sajtova koji ne upravljaju sami serverima trebalo bi da kontaktiraju hosting provajdere i provere da li su ažuriranja primenjena.
Šta treba uraditi odmah?
Administratori bi trebalo da provere sve servere i aplikacije koje koriste PHP, naročito one dostupne preko interneta.
Najvažniji koraci su:
✔️Proveriti verziju PHP-a i da li je obuhvaćena ranjivostima.
✔️Instalirati odgovarajuće bezbednosne zakrpe ili kontaktirati hosting provajdera.
✔️Pregledati serverske dnevnike zbog sumnjivih aktivnosti.
✔️Ako postoje znaci napada, izolovati ugroženi sistem i sprovesti bezbednosnu analizu.
Samo ažuriranje ne uklanja automatski posledice eventualnog ranijeg upada. Zato je važno proveriti i da li je sistem možda već bio kompromitovan.
Ovaj slučaj pokazuje koliko ranjivost u jednoj široko korišćenoj tehnologiji može da predstavlja rizik za internet infrastrukturu. Pravovremena ažuriranja i provera sistema ključni su za zaštitu sajtova i podataka korisnika.
BONUS VIDEO
Iako Gugl ne otkriva ko vas je pretraživao, uz nekoliko korisnih alata možete da saznate gde se vaše ime pojavljuje na internetu.
Ukoliko vam se dešava da internet počne da secka usred važnog video-poziva ili dok ukućani preuzimaju velike fajlove, rešenje se krije u opciji na ruteru čije je ime QoS (Quality of Service).
Trik sa kartonom i aluminijumskom folijom iza antena rutera može da poboljša raspodelu Wi‑Fi signala u delu stana gde je veza slabija.
Ako vam se čini da mobilni internet nestaje mnogo brže nego što bi trebalo, razlog bi mogao da se krije u aplikacijama koje svakodnevno koristite poput društvenih mreža.
Iako Gugl ne otkriva ko vas je pretraživao, uz nekoliko korisnih alata možete da saznate gde se vaše ime pojavljuje na internetu.
Dodaj komentar