Zašto se webovi isključuju zbog sigurnosnih ažuriranja

Malwarebytes ukazuje na izvješća o napadima usmjerenim na dvije kritične PHP ranjivosti koja su potaknula upozorenja o instaliranju hitnih ažuriranja i razmatranju privremenog isključivanja pogođenih usluga dok se ne zakrpaju.

Ranjivosti, poznate kao PHP2Shell, prate se kao CVE-2026-109618 i CVE-2026-109619. Obje imaju ocjenu ozbiljnosti 9,2 od 10.

PHP je programski jezik koji radi iza kulisa i pokreće veliki dio weba. Podupire WordPress, Drupal, Joomlu, Magento i mnoge druge aplikacije, uključujući softver čiji korisnici možda ne shvaćaju da je PHP uključen.

Uspješno iskorištavanje moglo bi omogućiti napadaču pokretanje zlonamjernog koda na zaraženom poslužitelju bez prijave. Taj bi se kod pokretao s dopuštenjima dostupnima PHP procesu, što bi potencijalno omogućilo napadačima krađu podataka aplikacije, promjenu sadržaja web stranice ili postavljanje 'stražnjih vrata'.

PHP tim kaže da su sve PHP instalacije koje poslužuju web zahtjeve u opasnosti. U nekim konfiguracijama napadač može pokrenuti iskorištavanje prije nego što se vlastiti kod web stranice uopće pokrene.

Glavni tehnološki direktor Cloudflarea, Dane Knecht, izvijestio je o „pojavljivanju ranih napada“, uz upozorenje da su mjere ublažavanja putem firewalla samo privremeno rješenje.

PHP tim je zakazao hitna sigurnosna ažuriranja za 21. listopada. Sada su objavljeni ispravci u PHP verzijama 8.5.12, 8.4.27, 8.3.36 i 8.2.35 te potiču korisnike da odmah ažuriraju. Administratori bi trebali provjeriti kod svog davatelja usluga hostinga ili dobavljača operativnog sustava odgovarajuće ažurirane pakete.

Dok administratori instaliraju ažuriranja i provjeravaju svoje sustave, i dalje možete naići na web-stranice koje nisu dostupne putem interneta.

CERT-EU preporučuje što hitniju identifikaciju aplikacija temeljenih na PHP-u i njihovo ažuriranje. Tamo gdje trenutno rješenje nije izvedivo, savjetuje se razmatranje izolacije aplikacija povezanih s internetom od javnih mreža.

Dugoročnija briga je zaboravljena infrastruktura: napuštene web stranice, nepodržane aplikacije i povezani uređaji s PHP-baziranim sučeljima za upravljanje. Ranjive instalacije mogu ostati izložene ako ih nitko ne održava ili dobavljač više ne isporučuje ažuriranja.

PHP 8.1 i stariji više ne primaju rutinska sigurnosna ažuriranja od PHP projekta. Administratori koji koriste te verzije trebali bi provjeriti isporučuje li njihov dobavljač ispravku ili dogovoriti nadogradnju na podržanu verziju.

Vlasnici web stranica trebali bi utvrditi tko ažurira njihovu osnovnu PHP instalaciju. Ažuriranje WordPressa ili njegovih dodataka nije isto što i ažuriranje PHP-a. Davatelji hostinga ili administratori poslužitelja možda će morati primijeniti ispravku.

Za posjetitelje, sam privremeni prekid rada ne znači da je web stranica napadnuta. To može odražavati zaštitnu odluku dok administratori instaliraju ažuriranja.

Međutim, korisnici moraju biti posebno oprezni jer „pouzdana web stranica“ možda više nije pouzdana, ne samo zbog PHP2Shella, već i zbog osam kompromitiranih TLS certifikata.

Ako ste posjetitelj web stranice morate biti svjesni da neke web-stranice mogu privremeno biti izvan mreže dok se na njih ažuriraju zakrpe.

Pripazite na neočekivani sadržaj, preuzimanja ili preusmjeravanja te ponovljene zahtjeve za prijavu, čak i na poznatim web-lokacijama. Ako nešto izgleda pogrešno, napustite stranicu. Ne morate instalirati PHP ažuriranja na svoj uređaj.

Zamolite svog davatelja hostinga ili IT usluga da potvrdi da su PHP ispravci instalirani. a ne samo zakazani, na svim vašim web-stranicama i aplikacijama. Ako ne mogu odmah instalirati zakrpu, pitajte treba li pogođene usluge privremeno isključiti. Ako sami upravljate svojim serverima, slijedite upute za ažuriranje PHP-a .

Koristite nepodržani PHP? Provjerite postoji li ispravak dobavljača ili nadogradite na podržanu verziju.