Стручњаци упозоравају да би нападачи, искориштавањем рањивости у ПHP програмском језику, могли покренути злонамјерни код на серверима без претходне пријаве, што представља озбиљан ризик за безбједност веб-сајтова и података које они обрађују.
Међу институцијама које су предузеле превентивне мјере налазе се организације у Холандији, Финској, Француској, Њемачкој и Белгији. Поједине интернет услуге привремено су искључене како би се спријечили могући напади док се не примијене одговарајуће безбједносне исправке.
Развојни тим ПHP-а објавио је 21. октобра хитне безбједносне верзије 8.5.12, 8.4.27, 8.3.36 и 8.2.35, којима се отклањају два критична пропуста оцијењена са 9,2 од 10 на скали озбиљности рањивости.
Према упозорењу на званичној страници ПHP-а, рањивости омогућавају извршавање кода на удаљеном серверу без потребе да нападач посједује кориснички налог или претходно одобрење. Ризику су изложене различите ПHP инсталације које обрађују веб-захтјеве, укључујући системе са ПHP-ФПМ, Апацхе, ЛитеСпеед и друге технологије.
ПHP је један од најзаступљенијих програмских језика за развој веб-страница и користи се у бројним системима за управљање садржајем, укључујући WordPress. Безбједносни пропусти могу представљати проблем за владине портале, медије, образовне установе, здравствене организације, интернет продавнице и друге сервисе.
Посебан изазов представљају мање организације и власници веб-страница који користе заједнички хостинг, јер често немају директну контролу над серверском инфраструктуром и зависе од провајдера приликом инсталирања безбједносних исправки.
ПHP тим препоручује корисницима да што прије инсталирају нове верзије програма, док се организацијама које не могу одмах отклонити пропусте савјетује да размотре привремено искључивање изложених интернет сервиса. Привремене мјере у конфигурацији сервера могу смањити ризик, али не представљају потпуну заштиту. Ажурирање на исправљене верзије је једино сигурно рјешење.
Корисницима старијих верзија ПHP-а савјетује се да провјере доступност безбједносних закрпа код својих провајдера или одржавалаца система. Верзија ПHP 8.2 требало би да престане да добија безбједносне исправке 31. децембра 2026. године, због чега се препоручује планирање преласка на новију подржану верзију.
