ON
← Natrag na feed
JF je također bio offline Mnoge internetske stranice isključene: Ova opasnost stoji iza IT curenja
Germany💻 Tehnologijaprije 5 h

JF je također bio offline Mnoge internetske stranice isključene: Ova opasnost stoji iza IT curenja

Kritična sigurnosna ranjivost u široko korištenom PHP programskom jeziku uzrokovala je da brojne web stranice širom Njemačke u srijedu navečer budu offline. Savezni ured za informacijsku sigurnost (BSI) izdao je upozorenje na visokom nivou, ocjenjujući rizik kao iznimno ozbiljan zbog mogućnosti da kriminalci iskoriste grešku kako bi preuzeli kontrolu nad poslužiteljima i pristupili osjetljivim podacima. Velike institucije, uključujući savezne države, općine, bolnice poput Berlin Charité i političke stranke poput SPD-a, privremeno su onemogućile svoje online usluge kako bi primenile potrebne ispravke. Izdanje Junge Freiheit također je nekoliko sati isključilo svoju web stranicu kako bi popravilo sustav, obavještavajući čitatelje putem društvenih medija da je ažuriranje uspješno uklonilo prijetnju. Stručnjaci procjenjuju da su stotine milijuna globalnih web stranica, osobito onih koji se pokreću na platformama poput WordPress-a, pogođene ovim raširenim problemom. Međutim, ako se krajnji korisnici ne suoče s izravnim rizicima povezanima s uređajem, oni su neizravno osjetljivi ako se njihovi osobni podaci čuvaju na nezaštićenim web poslužiteljima.

U srijedu navečer, brojne vladine agencije, bolnice i komercijalne web stranice diljem svijeta su se isključile nakon otkrivanja dvije kritične sigurnosne ranjivosti u PHP programskom jeziku. Njemački Savezni ured za informacijsku sigurnost, poznatiji kao BSI, izdao je službeno cyber upozorenje klasifikirano na tri narančaste razine, što ukazuje na iznimno visok rizik. Ta klasifikacija zahtijevala je hitne protumjere zbog prijetnje ozbiljnim poremećajima u redovnim operacijama.

Ranjivosti, identificirane pod imenima CVE-2026-109618 i CVE-2026-109619 i zajednički nazvane PHP2Shell, omogućuju napadačima da daljinski izvrše zlonamjerni kod bez prethodne autentifikacije. Ova mogućnost daljinskog izvršavanja koda omogućuje kriminalcima da preuzmu potpunu kontrolu nad pogođenim poslužiteljima, pristupe osjetljivim bazama podataka, ukradu podatke o klijentima ili iskoriste ugroženu infrastrukturu za daljnje cyber napade. Kriza se brzo razvila nakon što su detaljne informacije o nedostacima nenamjerno procure na internetu u utorak, dan prije zakazanog objavljivanja ispravke. Ova preuranjena izloženost stvorila je ogroman vremenski pritisak na globalne IT timove.

Stručnjaci su upozorili da bi automatske skripte mogle biti raspoređene u roku od nekoliko sati kako bi skenirale internet za ranjive poslužitelje, potencijalno ih ugrožavajući u roku od nekoliko sekundi. Zbog toga su mnoge organizacije odlučile odmah isključiti svoje usluge dok čekaju zakrpe. U Njemačkoj, glavni grad Mainz privremeno je onemogućio nekoliko općinskih internetskih usluga i svoj središnji web portal. Drugi gradovi, uključujući Potsdam i Halberstad, također su zatvorili svoje stranice. Univerzitetska bolnica Charite u Berlinu uklonila je svoju službenu web stranicu iz mreže.

U Hanoveru je tvrtka za javni prijevoz Uestra isključila svoju internetsku stranicu, navodeći da su također pogođene kupnje karata i prikaz u svojoj mobilnoj aplikaciji. Utjecaj se proširio daleko izvan Njemačke. U Francuskoj, Nizozemskoj, Danskoj, Finskoj, Austriji i Japanu različiti su subjekti obustavili svoju prisutnost na internetu. U Nizozemskoj su web stranice Nacionalnog centra za kibernetičku sigurnost, luke Rotterdam i nacionalnog nogometnog saveza postale nedostupne. U Njemačkoj, web stranica Saveznog ministarstva unutarnjih poslova bila je nakratko nedostupna, kao i web stranice državnih tijela za zaštitu ustava u Bavarskoj, Hesseu i Turingiji.

Političke stranke kao što je Socijaldemokratska stranka i mediji, uključujući novine Junge Freiheit, također su poduzeli mjere opreza. Junge Freiheit je na društvenim mrežama objavio da je svoju stranicu isključio iz sigurnosnih razloga i da će obnoviti uslugu nakon što se instaliraju ažuriranja. Thomas Caspers, potpredsjednik BSI-ja, objasnio je da su programeri PHP projekta u srijedu popodne objavili ažurirane verzije jezika skriptiranja kako bi zatvorili praznine. Međutim, primjetio je da su ove sigurnosne ispravke nenamjerno omogućile napadačima koji su mogli analizirati zakrpe kako bi ciljali nezakrpane sustave.

Caspers je naveo da, iako još nije uočena velika šteta, svatko tko ne instalira ažuriranje suočio se s neposrednim rizikom kompromisa. Predvidio je da će se početna šteta uskoro postati vidljiva. Ranjivost utječe na sve verzije PHP-a objavljene u posljednjih dvadeset godina. Alexander Opel iz tvrtke za kibernetičku sigurnost Eset izjavio je da PHP čini temelj otprilike dvije trećine svih aktivnih web stranica na globalnom nivou. Skala potencijalnog utjecaja je ogromna jer PHP podupire veliki dio interneta, od jednostavnih blogova do složenih platformi e-trgovine i sustava za upravljanje sadržajem.

Stručnjaci procjenjuju da između 400 i 500 milijuna web stranica radi samo pomoću WordPress-a, koji se oslanja na PHP. Drugi popularni sustavi izgrađeni na PHP-u uključuju Moodle, Joomla, Typo3 i Drupal. Za krajnje korisnike koji ne hostiraju internetske stranice ne postoji izravna opasnost za njihove osobne uređaje, jer se ranjivost nalazi na softveru na strani poslužitelja, a ne na hardveru klijenta. Međutim, korisnici se suočavaju s neizravnim rizicima ako se njihovi osobni podaci čuvaju na nezaštićenim web stranicama koje su pogođene povredama. Stručnjaci za sigurnost savjetovali su operaterima web stranica da potpuno isključe svoje web servere zasnovane na PHP-u iz mreže dok se ne instaliraju potrebne ispravke.

Stručna služba Heise Security upozorila je da bi se funkcionalni malver koji iskorištava grešku mogao pojaviti u roku od nekoliko sati ili dana. Starije, nepodržane verzije PHP-a opisane su kao one koje predstavljaju neizmjerni rizik i trebale bi biti izolirane ili odmah ažurirane. PHP fondacija je u blogu naglasila da je ažuriranje obavezno za sve korisnike jezika. Koordinirani odgovor naglasio je međuzavisnost moderne digitalne infrastrukture, gdje jedna greška u osnovnoj tehnologiji može pokrenuti široko rasprostranjeno obrambeno zatvaranje u više zemalja i sektora. Vlasti su nastavile nadzirati situaciju dok su organizacije radile cijelu noć da poprave svoje sustave.

Kako je nastao ovaj izvještaj. Objektivne vijesti je ovaj izvještaj napisao iz 8 izvornih članaka uz pomoć umjetne inteligencije prema našoj metodologiji. Riječ je o našem vlastitom tekstu, a ne o kopiji pojedinog medija. Pročitajte našu metodologiju.

Odgovorni urednik: Matej BašaUočili ste pogrešku? Prijavite je

Idi na primarne izvore (4)

Službeni izvori na kojima se izvještavanje temelji. Pročitaj ih izravno da zaobiđeš uokvirivanje.

9 izvještaja

Tagesschau (ARD) logoTagesschau (ARD)Državni / javniSredinaČinjenice 95Objektivnost 95prije 11 h
PHP prijetnja: Što znamo o sigurnosnoj rupi

Stručnjaci za sigurnost identificirali su dvije kritične ranjivosti u široko korištenom programskom jeziku PHP, označene kao CVE-2026-109618 i CVE-2026-109619 pod zajedničkim nazivom "PHP2Shell". Njemački Savezni ured za informacijsku sigurnost (BSI) izdao je službeno upozorenje u kojem se razina rizika svrstava na "3 / narančasta", što ukazuje na iznimno visoku prijetnju koja zahtijeva trenutne protumjere kako bi se spriječilo značajno ometanje uobičajenog poslovanja. Ove propuste omogućuju napadačima da izvrše daljinski kod na pogođenim poslužiteljima bez prethodne autentifikacije, potencijalno im dajući potpunu kontrolu nad web stranicama, pristup osjetljivim bazama podataka i mogućnost pokretanja daljnjih kibernetičkih napada. Iako još nije prijavljena nikakva velika šteta, BSI je primijetio da bi se funkcionalni programi mogli pojaviti u roku od nekoliko sati do nekoliko dana, pozivajući operatere web stranica da odmah instaliraju ažurirane verzije PHP-a koje su objavili programeri.

Procjena pristranosti (Sredina): Članak obuhvaća tehničko pitanje kibersigurnosti koje utječe na softversku infrastrukturu, a ne političku raspravu ili politički spor. Iako se odnosi na nacionalnu vladinu agenciju (BSI), fokus ostaje strogo na tehničkoj prirodi ranjivosti, procjeni rizika i potrebi za

Zašto činjenice (95): Highly accurate and detailed. It correctly cites the specific BSI document reference number (BITS-H Nr. 2026-297981-1032), the CVE numbers, and the warning level. It accurately describes the patch release timing and the nature of the vulnerability ('PHP2Shell'). This represents the most faithful sum

Zašto objektivnost (95): Extremely objective and structured as an FAQ. It avoids adjectives like 'scary' or 'catastrophic' in favor of descriptive terms like 'critical' and 'severe'. It presents the information neutrally, allowing readers to understand the severity through facts rather than emotional appeal.

Tagesschau (ARD) logoTagesschau (ARD)Državni / javniSredinaČinjenice 92Objektivnost 90prije 14 h
Programski jezik PHP: sigurnosna rupa prijeti web stranicama diljem svijeta

Kritična sigurnosna ranjivost koja utječe na široko korišteni programski jezik PHP natjerala je vlade i organizacije širom svijeta da privremeno isključe svoje web stranice. Ta greška omogućuje daljinskim napadačima da izvrše zlonamjerni kod na pogođenim poslužiteljima, što potencijalno može dovesti do povrede podataka ili kompromitiranja infrastrukture. U Njemačkoj, nekoliko općina, sveučilišta i bolnica, uključujući bolnicu Charité u Berlinu, isključili su svoje internetske usluge kao mjere opreza. Savezni ured za informacijsku sigurnost (BSI) izdao je službeno upozorenje klasificirajući rizik kao iznimno visok, pozivajući na hitne protumjere. Slična preventivna zatvaranja dogodila su se diljem Europe i Azije, utječući na lokacije u Nizozemskoj, Danskoj, Finskoj i Japanu.

Procjena pristranosti (Sredina): Članak izvještava o tehničkom incidentima u cyber sigurnosti koji uključuju softverske ranjivosti. Iako se spominju vladine agencije koje izdaju upozorenja i lokalne vlasti koje poduzimaju mjere, glavna tema je tehnološka prijetnja, a ne politička rasprava ili politički spor. Ton je stvarna,

Zašto činjenice (92): Accurately lists a wide range of affected entities globally (Germany, France, Netherlands, Denmark, Finland, Japan). Specific examples like the Charité hospital and Ustra transport company add verifiable detail. The description of the vulnerability affecting a large portion of the internet is consis

Zašto objektivnost (90): Neutral reporting style. It focuses on the breadth of the impact (communes, hospitals, international sites) without injecting opinion. The tone is calm and informative, suitable for a general audience news report.

Junge Freiheit logoJunge FreiheitNeovisanSredinaČinjenice 90Objektivnost 75prije 10 h
JF je također bio offline Mnoge internetske stranice isključene: Ova opasnost stoji iza IT curenja

Kritična sigurnosna ranjivost u široko korištenom PHP programskom jeziku uzrokovala je da brojne web stranice širom Njemačke u srijedu navečer budu offline. Savezni ured za informacijsku sigurnost (BSI) izdao je upozorenje na visokom nivou, ocjenjujući rizik kao iznimno ozbiljan zbog mogućnosti da kriminalci iskoriste grešku kako bi preuzeli kontrolu nad poslužiteljima i pristupili osjetljivim podacima. Velike institucije, uključujući savezne države, općine, bolnice poput Berlin Charité i političke stranke poput SPD-a, privremeno su onemogućile svoje online usluge kako bi primenile potrebne ispravke. Izdanje Junge Freiheit također je nekoliko sati isključilo svoju web stranicu kako bi popravilo sustav, obavještavajući čitatelje putem društvenih medija da je ažuriranje uspješno uklonilo prijetnju. Stručnjaci procjenjuju da su stotine milijuna globalnih web stranica, osobito onih koji se pokreću na platformama poput WordPress-a, pogođene ovim raširenim problemom. Međutim, ako se krajnji korisnici ne suoče s izravnim rizicima povezanima s uređajem, oni su neizravno osjetljivi ako se njihovi osobni podaci čuvaju na nezaštićenim web poslužiteljima.

Procjena pristranosti (Sredina): Članak izvješćuje o tehničkom incidentima u vezi s kibernetičkom sigurnošću koji su utjecali na različite subjekte, uključujući vladine organe i političke stranke. Međutim, fokus ostaje isključivo na tehničkoj prirodi ranjivosti PHP-a, upozorenju BSI-a i operativnom odgovoru koje su organizacije poduzele kako bi poprave

Zašto činjenice (90): Accurately details the BSI warning level (3/Orange) and lists specific affected entities including the publisher itself (Junge Freiheit). It provides concrete statistics on WordPress usage (400-500 million sites) which aligns with common industry estimates mentioned in other sources. The inclusion o

Zašto objektivnost (75): The article maintains a professional journalistic tone. By mentioning their own site was taken down, it demonstrates transparency rather than hiding behind the issue. It does not engage in fear-mongering but presents the technical and administrative responses factually.

Handelsblatt logoHandelsblattNeovisan🔒SredinaČinjenice 88Objektivnost 85prije 17 h
PHP: Povreda ugrožava internetske stranice diljem svijeta PHP Prvi su napadi u tijeku PHP

U programskom jeziku PHP, koji je osnova za otprilike dvije trećine svih aktivnih internetskih stranica u svijetu, utvrđena je kritična sigurnosna ranjivost. Ta greška utječe na sve verzije PHP-a objavljene u posljednjih 20 godina, omogućujući napadačima da dobiju potpunu kontrolu nad serverima koji hostiraju pogođene stranice. Ova izloženost omogućuje zlonamjernim akterima da ukradu podatke o kupcima, ometaju platne sustave i preurede kompromitirane računare za daljnje cyber napade. Kao odgovor na prijetnju, brojne vladine agencije i organizacije skinule su svoje web stranice, uključujući grad Mainz, njemačko Savezno ministarstvo unutarnjih poslova i nekoliko državnih ureda za zaštitu ustava u Njemačkoj, Finskoj i Austriji. Poduzeće za kibernetičku sigurnost ESET potvrdilo je da se već primjećuju početni napadi kojima se iskorištava ova specifična ranjivost.

Procjena pristranosti (Sredina): Članak izvještava o tehničkom incidentima kibernetičke sigurnosti koji utječu na globalnu mrežnu infrastrukturu. Iako se spominju vladini subjekti koji poduzimaju mjere, glavna tema je ranjivost softvera i njezine tehničke implikacije, a ne politička rasprava ili politički spor. Ton je činjeničan i

Zašto činjenice (88): Provides precise details on affected locations (Mainz, Federal Interior Ministry, Finland, Austria). Correctly identifies the nature of the threat (remote code execution/server takeover). The quote from ESET regarding the prevalence of PHP (two-thirds of active websites) is consistent with the broad

Zašto objektivnost (85): Very neutral and informative tone. It explains the technical implications clearly without using emotionally charged language. The focus remains on the impact and the response measures, presenting a balanced view of the situation.

Bild logoBildNeovisanSredinaČinjenice 85Objektivnost 60
Live tiker za upozorenje - IT profesor: Incident se odnosi na gotovo cijeli internet

Njemačke vlasti i općine privremeno su isključile svoje internetske stranice kao odgovor na kritične sigurnosne ranjivosti u programskom jeziku PHP, poznatom kao "PHP2Shell". Savezni ured za informacijsku sigurnost (BSI) izdao je upozorenja u vezi s ovim manama, koje napadačima omogućuju daljinsko izvršavanje zlonamjernog koda bez autentifikacije. Stručnjaci procjenjuju da se otprilike 69 posto web stranica s poznatim tehnološkim stackovima oslanja na PHP, što potencijalni utjecaj širi i na privatni i na javni sektor. Sigurnosni istraživači su već promatrali ciljane skeniranja i pokušaje iskorištavanja, uključujući i jedan koji je pronađen na IP adresu u Kini od strane tvrtke VulnCheck. S obzirom na to da je Amazon bio odgovoran za sve napade na svoje računovodstvene jedinice, Komisija je zaključila da je Amazon bio odgovoran za sve napade na svoje računovodstvene jedinice, uključujući napade na svoje računovodstvene jedinice. Iako su sada dostupne zakrpe, stručnjaci upozoravaju da bi umjetna inteligencija mogla ubrzati brzinu kojom hakeri iskorištavaju ne zakrpane sustave.

Procjena pristranosti (Sredina): Članak pokriva tehnički incident kibernetičke sigurnosti koji uključuje softverske ranjivosti. Iako se spominju vladine agencije koje poduzimaju mjere, glavna tema je tehnološka greška koja utječe na internetsku infrastrukturu na globalnom nivou. Tona je informativna i oslanja se na citate stručnjaka kako bi objasnio IT

Zašto činjenice (85): The article accurately reports the core facts: the existence of critical vulnerabilities in PHP, the BSI warning, and the subsequent takedown of government sites. It cites specific expert commentary (Prof. Kipker) regarding the scope (69% of websites). While the text is cut off at the end, the visib

Zašto objektivnost (60): The tone is somewhat sensationalized ('Cyber-Warnung', 'massive Störungen'). The headline uses strong language ('trifft praktisch das ganze Internet'). However, it relies on direct quotes from an expert rather than pure editorializing, keeping it relatively grounded despite the dramatic framing.

Die Zeit logoDie ZeitNeovisanSredinaČinjenice: nije otkriven službeni izvor/dokumentObjektivnost 50prije 5 h
PHP sigurnosna rupa: stručnjaci: isključite nezaštićene stranice

Pruženi ulaz ne sadrži tekst članka, samo naslov koji ukazuje na sigurnosnu ranjivost u PHP-u i preporuku stručnjaka za onemogućivanje nezaštićenih web stranica. Zbog toga ne postoje konkretne činjenice, kontekst ili posljedice koje bi se mogle sažeti.

Procjena pristranosti (Sredina): Predmet se odnosi na tehničku cybersigurnost i održavanje softvera, što je apolitično. Nedostatak tijela članka sprječava procjenu okvira, ali jezgra teme ostaje neutralna.

Zašto činjenice: nije otkriven službeni izvor/dokument

Zašto objektivnost (50): With no body text, the tone cannot be assessed beyond the imperative nature of the title ('abschalten' - switch off). It appears directive but lacks the nuance or balance that would come from a full article.

Süddeutsche Zeitung logoSüddeutsche ZeitungNeovisan🔒SredinaČinjenice: nije otkriven službeni izvor/dokumentObjektivnost 45prije 15 h
PHP sigurnosna rupa "PHP2Shell": dvije kritične rupe ugrožavaju web stranice diljem svijeta - Ekonomija - SZ.de

Ponuđeni tekst sastoji se isključivo od naslova i izvornih metapodataka članka Süddeutsche Zeitung. To ukazuje na to da dvije kritične sigurnosne ranjivosti, nazvane "PHP2Shell", predstavljaju prijetnju za internetske stranice širom svijeta. U priloženom izvadku nisu navedeni nikakvi daljnji detalji u vezi s specifičnom prirodom nedostataka, pogođenim verzijama ili strategijama ublažavanja.

Procjena pristranosti (Sredina): Predmet se odnosi na tehničku softversku ranjivost, koja je apolitična. Dostupni tekst ne pruža nikakve dokaze o ideološkom uokvirenju, pristrasnom prikupljanju izvora ili editorializiranju, što rezultira neutralnom klasifikacijom.

Zašto činjenice: nije otkriven službeni izvor/dokument

Zašto objektivnost (45): The headline is straightforward and factual in its phrasing ('Zwei kritische Lücken gefährden...'). It does not appear overly sensational, but the lack of content makes it difficult to assess deeper objectivity or bias.

Focus Online logoFocus OnlineNeovisanSredinaČinjenice: nije otkriven službeni izvor/dokumentObjektivnost 45prije 16 h
Velika sigurnosna greška prijeti web stranicama diljem svijeta

Tekst se sastoji isključivo od naslova u kojem se navodi da ozbiljna sigurnosna ranjivost prijeti internetskim stranicama diljem svijeta. U priloženom izvadku nisu navedeni nikakvi daljnji detalji, kontekst ili posebne informacije o prirodi nedostatka, pogođenim sustavima ili strategijama ublažavanja.

Procjena pristranosti (Sredina): U skladu s člankom 18. stavkom 1. Fragmentarna priroda teksta sprječava svaku procjenu okvira ili pristranosti, što rezultira neutralnom klasifikacijom.

Zašto činjenice: nije otkriven službeni izvor/dokument

Zašto objektivnost (45): The word 'Gravierende' (grave/critical) is standard journalistic terminology for high-severity issues. The tone seems neutral based on the limited text, but the absence of body copy limits the evaluation of potential spin or balance.

Stern logoSternNeovisanSredinaČinjenice: nije otkriven službeni izvor/dokumentObjektivnost 40prije 15 h
Greške u PHP-u stvaraju sigurnosne propuste na većini web stranica

Obezbeđeni tekst sastoji se isključivo od naslova u kojem se navodi da greške u PHP-u stvaraju sigurnosne ranjivosti na većini web stranica. Dodatni detalji, kontekst, citati ili specifični primjeri nisu navedeni u priloženom izvadku.

Procjena pristranosti (Sredina): Predmet se odnosi na sigurnost softvera i web razvoj, što je apolitična tehnička vijest. U dostupnom tekstu nema naznaka političkog uokvirenja, partijskog prikupljanja ili ideološkog naglaska.

Zašto činjenice: nije otkriven službeni izvor/dokument

Zašto objektivnost (40): The headline uses active, somewhat aggressive verb choice ('reißt'), which leans towards sensationalism over neutral description. Lack of body text prevents assessment of overall balance.

🎬 Videozapisi ove priče (4)

Kako je izvijestila svaka strana

Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.

Kako je izvijestila svaka strana

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Izvještavanje u svijetu

Isti događaj kako se o njemu izvještavalo u drugim zemljama.

Izvještavanje u svijetu

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Provjera tvrdnji

Ključne činjenične tvrdnje i koliko ih izvora potvrđuje odn. osporava.

Provjera tvrdnji

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Neka vijesti ostanu poštene.

ObjectiveNews financiraju čitatelji i bez oglasa je – pristranost vam pokazujemo, ne skrivamo. Podržite neovisno novinarstvo za 4 €/mjesec.

Postani podupiratelj

Povezane priče