Hakeri napadaju Web stranice Trka za PHP ažuriranjem paralizira internet
Dvije kritične sigurnosne ranjivosti identificirane u PHP-u, označene kao CVE-2026-109618 i CVE-2026-109619, omogućuju daljinskim napadačima da izvrše proizvoljni kod na ranjivim poslužiteljima bez prethodne autentifikacije. PHP razvojni tim procjenjuje obje greške na 9.2 od 10 bodova, napominjući da su sustavi koji koriste Apache ekstenziju mod_php posebno ugroženi zbog poznatih vektora napada. Kao odgovor na prijetnju, brojni operateri internetskih stranica, uključujući Univerzitet u Beču, TU Wien i austrijske novinske agencije, privremeno su skinuli svoje internetske stranice dok su čekali zakrpe. Bezbednosne vlasti preporučile su isključivanje pogođenih sustava iz javnog interneta ako trenutna ažuriranja nisu izvodljiva. Ispuštene su fiksne verzije PHP-a, uključujući 8.5.12, 8.4.27, 8.3.36 i 8.2.35, a korisnici starijih verzija koje nisu podržane potiču se na nadogradnju. Ranjivost je otkrila sigurnosna tvrtka Wiz koristeći umjetnu inteligenciju, a rani izvještaji ukazuju da su hakeri već pokušali iskoristiti ove slabosti.
Dvije kritične sigurnosne ranjivosti u široko korišćenom skriptiranom jeziku PHP-a na strani poslužitelja prisilile su milijune web stranica širom svijeta da odu van mreže ili izdaju hitna upozorenja za trenutnu ispravku. Napadi su identificirani kao CVE-2026-109618 i CVE-2026-109619 i omogućuju napadačima da daljinski izvrše proizvoljni kod na ranjivim poslužiteljima bez prethodne autentifikacije. Ova široka paleta ostavlja starije, neispravljene poslužitelje i specijalizirane uređaje, kao što su mrežne jedinice za pohranu podataka, posebno izložene. Incident se brzo odvijao u srijedu, 21. listopada 2026.
Prije zvaničnog objavljivanja ispravki, vijesti o curenjima su se proširile, izazivajući val preventivnih zatvaranja diljem Europe i Azije. U Austriji su sveučilište u Beču, tehnički sveučilište u Beču, novine iz Donje Austrije (NÖN), distribucijska služba austrijske novinske agencije, austrijska uprava za cestovna vozila i organizacija Caritas privremeno uklonili svoje digitalne usluge s interneta. Njemačke su vlasti reagirale slično, a gradovi Mainz, Potsdam i Halberstadt zatvorili su općinske portale.
Univerzitetska bolnica Charité u Berlinu, prijevozna tvrtka Üstra u Hanoveru i nekoliko državnih agencija za zaštitu ustava u Bavarskoj, Hesseu i Turingiji također su bili offline. Njemački Savezni ured za sigurnost informacija razvrstao je razinu rizika na tri, narančasta, što ukazuje na to da su potrebne hitne protumjere kako bi se spriječilo ozbiljno narušavanje redovnog poslovanja. Slične obrambene akcije su se događale na međunarodnom nivou. U Francuskoj, web stranica policijske prefekture u Parizu je uklonjena nakon otkrivanja kritične ranjivosti.
U Nizozemskoj, nacionalni centar za kibernetičku sigurnost, luka u Rotterdamu i nacionalni nogometni savez obustavili su svoje web prisutnosti. Vlasti u Danskoj, Finskoj, Japanu i Australiji također su izdale upozorenja i isključile vladine internetske stranice. Wikimedia Foundation, operator Wikipedije, izjavio je da je uklonio nekoliko sustava kao mjere opreza dok se ne mogu primijeniti sigurne zakrpe. Ovi opsežni uklanjanja stvorili su vidljivu jaz u dostupnosti interneta, utječući na sve od jednostavnih blogova do složenih platformi za e-trgovinu i sustava za upravljanje sadržajem poput WordPress, koji pokreće procjenjenih 400 do 500 milijuna web stranica širom svijeta.
Ranjivost je otkrivena sredinom kolovoza 2026. od strane dvije nezavisne sigurnosne tvrtke, Wiz i Calif. Obje su organizacije koristile alate umjetne inteligencije kako bi identificirale nedostatke. Calif je prijavio otkrivanje prvog problema 1. kolovoza 2026. Proces otkrivanja istaknuo je kako alati umjetne inteligencije ubrzavaju identifikaciju složenih softverskih grešaka, stvarajući vremenski pritisak na programere da brzo proizvode i distribuiraju popravke. Ranjivost je nazvana PHP2Shell jer napadačima omogućuje pristup ugroženim poslužiteljima, što im omogućava da preuzmu potpunu kontrolu nad sustavom.
Sigurnosni istraživači su primijetili da je rizik najveći za sustave koji pokreću PHP s omogućenom Apache ekstenzijom mod_php. Za ovu specifičnu konfiguraciju, postoji funkcionalni put napada koji omogućuje eksploataciju prije nego što se aplikacijski kod izvrši. Video koji je cirkulirao prije službenog otkrivanja pokazao je kako se ranjivosti mogu koristiti za ugrožavanje popularnih softverskih gomila, uključujući WordPress, MediaWiki, Drupal i phpBB. Jednom unutar poslužitelja, napadači mogu ukrasti osjetljive podatke o klijentima, ometati obradu plaćanja, uništiti web stranice ili koristiti kompromitirane uređaje kao polazne točke za daljnje napade na druge mreže.
PHP razvojni tim objavio je hitne sigurnosne ispravke u srijedu u 16:00 po srednjoeuropskom vremenu. Organizacijama koje koriste nepodržane verzije PHP-a savjetuje se da pređu na trenutne, podržane izdanje. Dok su neki operateri instalirali ažuriranja u roku od nekoliko sati, drugi su se suočavali s izazovima zbog starijeg hardvera ili složenog serverskog okruženja. Dokazi ukazuju na to da je eksploatacija započela gotovo odmah nakon što su informacije postale javne.
Dane Knecht, glavni tehnološki službenik u sigurnosnoj tvrtki Cloudflare, izvijestio je da je primijetio rane napade koji su se pojavili u satima prije službenog objavljivanja zakrpe. Njegov tim je ažurirao strategije ublažavanja kako su se pojavili novi vektori napada. Druga sigurnosna tvrtka, sansec, tvrdi da su masovni napadi počeli samo 15 minuta nakon početne objave detalja ranjivosti. Brz odgovor odbrambenih i napadača ilustrira velike uloge uključene u osiguranje temeljnih internetskih tehnologija. Od kasne srijede, mnoge pogođene institucije su ostale offline dok su administratori provjeravali svoje sustave i primjenjivali najnovije sigurnosne zakrpe.
Idi na primarne izvore (4)
Službeni izvori na kojima se izvještavanje temelji. Pročitaj ih izravno da zaobiđeš uokvirivanje.
Dvije kritične sigurnosne ranjivosti, identificirane kao CVE-2026-109618 i CVE-2026-109619, otkrivene su u PHP softveru, omogućujući napadačima da preuzmu poslužitelje koji pokreću neispravljene verzije. Nedostaci utječu na gotovo sve trenutno korištene verzije PHP-a, uključujući starije izdanje koje datiraju od PHP-a 5.4, i predstavljaju ozbiljan rizik za sustave koji koriste mod_php modul gdje funkcionalni eksploati već postoje. Prije službenog objavljivanja zakrpa, mnoge su organizacije, uključujući austrijske sveučilišta, Caritas i razne pružatelje usluga hostinga, dobrovoljno skinule svoje web stranice iz interneta kako bi spriječile potencijalne povrede. Ranjivost je otkrila tvrtka za kibernetičku sigurnost Wiz koristeći alate umjetne inteligencije, posebno OpenAI-ov model GPT-5.6 Sol, zajedno s drugim metodama detekcije zasnovanim na umjetnoj inteligenciji. Uz visoku razinu ozbiljnosti od 9.2 na CVSS skali, sistemski administratori se potiču da odmah primjenjuju ažuriranja kako bi osigurali svoju infrastrukturu od široko rasprostranjene eksploatacije.
Procjena pristranosti (Sredina): Članak izvještava o tehničkom incidentima u cyber sigurnosti koji uključuju softverske ranjivosti. Iako je utjecaj značajan za internetsku infrastrukturu, predmet je apolitičan, usredotočen na održavanje IT-a, sigurnosne protokole i tehnološko otkriće, a ne na političku raspravu ili politiku.
Zašto činjenice (85): Accurately identifies the CVEs, the specific risk associated with mod_php, and the pre-publication takedown of sites like universities and media outlets. It correctly cites Ars Technica regarding the circulating exploit video. The text cuts off before providing the specific CVSS score mentioned in t
Zašto objektivnost (70): Uses somewhat dramatic language ('middle security panic', 'extremely dangerous') and focuses heavily on the chaos aspect rather than just the technical details. However, it remains largely informative and does not engage in excessive sensationalism beyond what is typical for breaking tech news.
HeuteNeovisanSredinaČinjenice 60Objektivnost 40prije 16 h
Dvije kritične sigurnosne ranjivosti identificirane u PHP-u, označene kao CVE-2026-109618 i CVE-2026-109619, omogućuju daljinskim napadačima da izvrše proizvoljni kod na ranjivim poslužiteljima bez prethodne autentifikacije. PHP razvojni tim procjenjuje obje greške na 9.2 od 10 bodova, napominjući da su sustavi koji koriste Apache ekstenziju mod_php posebno ugroženi zbog poznatih vektora napada. Kao odgovor na prijetnju, brojni operateri internetskih stranica, uključujući Univerzitet u Beču, TU Wien i austrijske novinske agencije, privremeno su skinuli svoje internetske stranice dok su čekali zakrpe. Bezbednosne vlasti preporučile su isključivanje pogođenih sustava iz javnog interneta ako trenutna ažuriranja nisu izvodljiva. Ispuštene su fiksne verzije PHP-a, uključujući 8.5.12, 8.4.27, 8.3.36 i 8.2.35, a korisnici starijih verzija koje nisu podržane potiču se na nadogradnju. Ranjivost je otkrila sigurnosna tvrtka Wiz koristeći umjetnu inteligenciju, a rani izvještaji ukazuju da su hakeri već pokušali iskoristiti ove slabosti.
Procjena pristranosti (Sredina): Članak obuhvaća cyber sigurnosni incident koji uključuje softverske ranjivosti i upravljanje zakrpe. Iako se u izvješću spominju konkretne institucije kao što su sveučilišta i novinske agencije koje poduzimaju mjere, glavna tema je tehnička infrastruktura i digitalna sigurnost, a ne politička politika, upravljanje ili
Zašto činjenice (60): Contains significant factual errors and exaggerations. Claims the risk level is '10 out of 10' (primary source implies high/critical but doesn't explicitly state a perfect 10/10 CVSS in the snippet, though often critical vulns are near this, the phrasing is hyperbolic). More critically, it states 'a
Zašto objektivnost (40): Highly sensationalized tone ('Super-GAU', 'Mega-Shock', 'shocked students'). Uses emotional language to frame the event as a catastrophic internet failure rather than a serious security incident requiring patching. The framing is biased towards creating alarm rather than informing calmly.
Kleine ZeitungStranački povezanSredinaČinjenice: nije otkriven službeni izvor/dokumentObjektivnost 85prije 12 h
Dvije kritične ranjivosti u široko korištenom programskom jeziku PHP omogućuju napadačima da izvrše zlonamjerni kod na stranim poslužiteljima. Bezbednosne propuste već su prouzročile da brojne web stranice u Austriji i Njemačkoj budu offline. Bezbednosne ispravke koje rješavaju ova pitanja sada su dostupne korisnicima za implementaciju.
Procjena pristranosti (Sredina): Članak izvještava o tehničkom pitanju kibernetičke sigurnosti koji uključuje softverske ranjivosti. Iako se spominju određene zemlje (Austrija i Njemačka), predmet je čisto tehnološki i apolitičan, s naglaskom na IT infrastrukturu, a ne na državnu politiku ili političke aktere.
Zašto činjenice: nije otkriven službeni izvor/dokument
Zašto objektivnost (85): Maintains a professional, journalistic tone. Presents the facts neutrally without injecting fear-mongering or subjective opinion. The structure is clear and balanced, focusing on the threat and the solution.
Stručnjaci za IT sigurnost diljem svijeta izdali su hitna upozorenja u vezi s dvije kritične ranjivosti identificirane u popularnom web programskom jeziku PHP. Nedostaci, označeni kao CVE-2026-109618 i CVE-2026-109619, nose maksimalnu ocjenu rizika od 10 od 10 i utječu na sve neispravljene verzije PHP-a 5 i novije. Napadači mogu iskoristiti ove praznine za ubrizgavanje zlonamjernog koda, preuzeti potpunu kontrolu nad pogođenim web serverima i ukrasti osjetljive podatke korisnika. Sigurnosna tvrtka Sansec je izvijestila da su masovni napadi počeli 15 minuta nakon otkrivanja ranjivosti. Kao odgovor na to, brojne institucije, uključujući Sveučilište u Beču, TU Wien, austrijsku saveznu policiju (ÖAMTC) i razne druge organizacije privremeno su isključile svoje web stranice kako bi spriječile iskorištavanje. Programeri PHP-a su 21. listopada 2026. objavili hitne sigurnosne ispravke, što je potaknulo operatore web stranica da poduzmu hitne mjere kako bi zakrpali sustave ili ih isključili s interneta.
Procjena pristranosti (Sredina): Članak pokriva tehnički incident kibernetičke sigurnosti koji uključuje softverske ranjivosti. Iako se spominju određene institucije kao što su sveučilišta i vladine agencije koje poduzimaju obrambene akcije, osnovna tema je globalno tehnološko pitanje, a ne politička rasprava ili politički spor. pH-a
Kako je izvijestila svaka strana
Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.
progresivno
sredina
konzervativno
★
Kako je izvijestila svaka strana
Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.
Austria
