Tysiące stron mogą zostać wyłączone. Europejski CERT ostrzega: „krytyczne luki”
Europejski CERT wydał ważny komunikat dotyczący bezpieczeństwa stron internetowych. Wzywa administratorów do gotowości na instalację pilnych aktualizacji PHP, w którym wykryto dwie krytyczne luki. Zabezpieczenie serwerów może wymagać czasowego wyłączenia niektórych witryn, co oznacza, że internauci mogą mieć problem z dostępem do wielu z nich.
Z tego artykułu dowiesz się:
- Dlaczego europejski CERT ostrzega przed krytycznymi lukami w PHP.
- Jakie popularne strony i sklepy mogą być narażone na zagrożenie.
- Kiedy mają zostać opublikowane poprawki i dlaczego niektóre witryny mogą czasowo przestać działać.
Europejski CERT ostrzega. Niektóre strony mogą przestać działać
Jak podaje CERT-EU w komunikacie z 20 października, zespół rozwijający PHP zapowiedział wydanie aktualizacji bezpieczeństwa dotyczących dwóch krytycznych podatności. Obie otrzymały ocenę 9,2 na 10 w skali CVSS v4.0, która służy do określania powagi luk w zabezpieczeniach.
PHP to język programowania wykorzystywany do tworzenia stron internetowych i aplikacji m.in. WordPress, Drupal, Joomla i Magento. Korzystają z niego m.in. popularne systemy zarządzania treścią, sklepy internetowe oraz różnego rodzaju serwisy działające na serwerach. Problem może dotyczyć witryn odwiedzanych przez internautów na całym świecie, także w Polsce.
CERT-EU wskazuje, że luki w systemie mogą pozwolić cyberprzestępcom na uruchomienie złośliwego kodu na serwerze bez logowania się. W zależności od zabezpieczeń może to doprowadzić do przejęcia kontroli nad serwerem lub naruszenia bezpieczeństwa strony. Eksperci zalecają pilne przygotowanie się do natychmiastowego wdrożenia poprawek. Jeśli szybkie zabezpieczenie systemu nie będzie możliwe, organizacje powinny rozważyć odizolowanie podatnych aplikacji od internetu.
Krytyczne luki w zabezpieczeniach PHP. Problem może dotyczyć popularnych serwisów
Jak informuje cert.europa.eu poprawki zostaną opublikowane już dziś – 21 października, o godz. 14:00 UTC, czyli 16:00 czasu polskiego. Deweloperzy zastrzegli możliwość wcześniejszego udostępnienia aktualizacji, gdyby szczegóły podatności przedostały się do opinii publicznej lub pojawiły się dowody na aktywne wykorzystywanie luk.
Za zabezpieczenie serwerów odpowiadają administratorzy i dostawcy usług hostingowych, ale użytkownicy mogą w związku z instalacją poprawek napotkać tymczasową niedostępność niektórych serwisów, jeśli ich administratorzy zdecydują się odłączyć je od internetu na czas zabezpieczania systemów.
Źródło: Radio ZET/ cert.europa.eu/arstechnica.com
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
![](https://s.eurozet.pl/cbz/2026/10/21/0512769e/2506378-179x101-4ea6944169.png ""Braveheart. Waleczne serce"")
