Sigurnosni potres na internetu, pojedine svjetske vlade ugasile stranice: Oglasili se i FBI i NSA

Dvije kritične ranjivosti su identificirane u PHP-u, široko korištenom programskom jeziku koji pokreće web stranice i web aplikacije. Ove ranjivosti (CVE-2026-109618 i CVE-2026-109619) mogle bi omogućiti zlonamjernim cyber akterima da daljinski izvršavaju kod u PHP jezgru, potencijalno ugrožavajući osjetljive podatke i mreže, upozorili su jučer, 21. oktobra, američki i FBI i NSA.

Pozvali su organizacije da odmah poduzmu sljedeće korake:

• Ako trenutno ažuriranje nije izvodljivo, preporučuje se da organizacije isključe sistem dok se problemi u potpunosti ne ublaže.
• Odmah ažurirajte pogođene PHP instalacije slijedeći smjernice na php.net. Napravite popis gdje se PHP pokreće u vašem okruženju, dajući prioritet sistemima s pristupom internetu i proizvodima dobavljača koji uključuju PHP.
• Pratite web servere radi sumnjivih aktivnosti, uključujući PHP procese koji neočekivano pokreću komandne ljuske ili preuzimaju datoteke. Osigurajte da su na mjestu odgovarajuće mogućnosti praćenja procesa kako bi se pomoglo u identificiranju potencijalne eksploatacije.
• Ako pronađete znakove kompromitacije, izolirajte pogođene sisteme, sačuvajte logove svog web servera i PHP-a i prijavite to lokalnoj terenskoj kancelariji FBI-a ili na www.ic3.gov. Ti izvještaji nam pomažu da identificiramo uključene aktere i upozorimo druge organizacije prije nego što postanu žrtve. Za najnovije informacije, pratite PHP-ovo saopštenje na php.net, CERT-EU Security Advisory 2026-018 i CISA-in katalog poznatih iskorištenih ranjivosti. Prikaži manje

Otkriće ranjivosti u široko korištenom programskom jeziku, uz pomoć umjetne inteligencije, navelo je vlade i druge organizacije u Evropi i SAD-u da u srijedu privremeno isključe svoje web stranice dok su se borile da naprave sigurnosna ažuriranja. Web stranica finske vlade, na primjer, bila je samo djelimično dostupna u srijedu. U poruci posjetiteljima navodi se da vladine web stranice imaju privremeni prekid rada i da su u potpunosti ili djelimično nedostupne dok se problem rješava.

Trending

Kralj Charles III na večeri sa Sultanom od Omana citirao poslanika Muhammeda na arapskom jeziku

"Potencijalni utjecaj je ogroman", rekao je za AP Ismael Valenzuela, potpredsjednik laboratorija, istraživanja prijetnji i obavještajnih podataka u firmi za kibernetičku sigurnost Arctic Wolf, dodajući da PHP pokreće otprilike 70 posto web stranica gdje je poznat programski jezik na strani servera.

Valenzuela je dodao da otkrivene ranjivosti dovode "značajan dio internet poslovne i komercijalne infrastrukture u potencijalni rizik", i iako to ne znači da su sve web stranice ranjive, nedostaci zahtijevaju "hitnu pažnju". PHP fondacija, koja uključuje programere koji rade na osiguranju programskog jezika, saopštila je u srijedu da je objavila ispravke za ranjivosti, zajedno s uputama o tome kako ažurirati sisteme.

Agenti umjetne inteligencije (AI) pomogli su u otkrivanju ranjivosti. U objavi na blogu, OpenAI je rekao da je predvodio koaliciju istraživača, sigurnosnih provajdera i drugih kako bi se pozabavili ranjivostima u PHP-u u posljednja dva mjeseca.

"Održavatelji PHP-a predvodili su ispravke i izdanja, a naši timovi i partneri poput Wiza, Cloudflarea i drugih doprinijeli su istraživanjem, tehničkom podrškom i koordinacijom kako bi pripremili zaštitu prije otkrivanja", saopštila je kompanija.

OpenAI sa sjedištem u San Franciscu nazvao je nedostatke "jednim od najutjecajnijih sigurnosnih problema u novijoj historiji". Rečeno je da se čini da je umjetna inteligencija pronašla ranjivosti prije nego što su to učinili bilo koji napadači: „Koliko god značajni bili, ovi bugovi su među nekoliko značajnih ranjivosti koje smo već pronašli i na čijem ispravljanju radimo, a očekujemo da će se slični nalazi naglo povećati u narednim mjesecima."

AI agenti su okrivljeni za niz visokoprofilnih sigurnosnih incidenata posljednjih mjeseci. Epizode su istakle ranjivosti u sigurnosti AI-a i pokrenule pitanja o tome kako se brzorastuća tehnologija može sigurno razvijati kako njena upotreba postaje sve raširenija globalno. Ali stručnjaci su također istakli da AI može pomoći i u otkrivanju cyber ranjivosti, kao što je to bio slučaj u slučaju PHP-a.

"Ovdje postoji važan paradoks. Želimo da se AI kreće dovoljno brzo da pronađe ranjivosti koje ljudi mogu propustiti, a istovremeno osigurava da sve autonomniji sistemi rade unutar granica koje razumijemo i kontrolišemo", rekao je Raghu Nandakumara, potpredsjednik industrijske strategije u kompaniji za cyber sigurnost Illumio. "Što AI brže pronalazi slabosti, to je važnije razmišljati o tome šta se dešava nakon što se te slabosti otkriju, posebno kada organizacije ne mogu odmah zakrpiti svaki pogođeni sistem. Pouka nije da je vještačka inteligencija inherentno opasna ili inherentno zaštitna. Radi se o tome da brzina bez kontrole stvara novu vrstu sigurnosnog problema."