Hakerji napadajo Spletne strani Tekma za posodobitvijo PHP-ja paralizira internet
Dve kritični varnostni ranljivosti, identificirani v PHP, imenovani CVE-2026-109618 in CVE-2026-109619, omogočata oddaljenim napadalcem, da izvršijo samovoljno kodo na ranljivih strežnikih brez predhodne avtentikacije. Razvojna ekipa PHP ocenjuje obe pomanjkljivosti na 9,2 od 10 točk, pri čemer je opozorila, da so sistemi, ki uporabljajo razširitev Apache mod_php, še posebej ogroženi zaradi znanih vektorjev napada. Kot odgovor na grožnjo so številni operaterji spletnih mest, vključno z Univerzo v Dunaju, TU Wien in avstrijskimi novičnimi mediji, začasno izklopili svoje spletne strani, medtem ko so čakali na popravke. Varnostni organi so svetovali, naj se prizadete sisteme odklopijo od javnega interneta, če takojšnje posodobitve niso izvedljive. Spremenjene različice PHP, vključno s 8.5.12, 8.4.27, 8.3.36 in 8.2.35, so bile objavljene in uporabniki starejših različic, ki niso podprte, so pozvani, da nadgradijo. Ranljivost je odkrila varnostna firma Wiz z uporabo umetne inteligence, zgodnja poročila pa kažejo, da so hekerji že poskušali izkoristiti te slabosti.
Dve kritični varnostni pomanjkljivosti v široko uporabljenem skriptnem jeziku PHP na strani strežnika sta prisilili milijone spletnih mest po vsem svetu, da gredo offline ali izdajo nujna opozorila za takojšnjo popravilo. Napake, identificirane kot CVE-2026-109618 in CVE-2026-109619, napadalcem omogočajo, da na ranljivih strežnikih oddaljeno izvajajo samovoljno kodo, ne da bi potrebovali predhodno preverjanje pristnosti. Ta obsežen obseg še posebej izpostavlja starejše, neplaščene strežnike in specializirane naprave, kot so shranjevalne enote, povezane z omrežjem. Incident se je hitro razvil v sredo, 21. oktobra 2026.
Pred uradnim objavljanjem popravkov se je novica o uhajanju razširila, kar je povzročilo val previdnostnih zaprtj po Evropi in Aziji. V Avstriji so Univerza v Dunaju, Tehnična univerza v Dunaju, Nižavavrstki časopis (NÖN), distribucijska služba Avstrijske tiskovne agencije, Avstrijska uprava za cestna vozila in organizacija Caritas začasno umaknile svoje digitalne storitve s spleta. Nemške oblasti so podobno reagirale, saj so mesta Mainz, Potsdam in Halberstadt zaprla mestne portale.
Univerzitetna bolnišnica Charité v Berlinu, prevozna družba Üstra v Hannoverju in več državnih agencij za varstvo ustave v Bavarski, Hessenski in Turingiji so prav tako prenehale delovati. Nemški zvezni urad za informacijsko varnost je stopnjo tveganja označil kot tri, oranžno, kar pomeni, da so potrebni takojšnji protiukrepi, da se prepreči resna motnja rednega poslovanja. Podobne obrambne akcije so se dogajale na mednarodni ravni. V Franciji je bila po odkritju kritične ranljivosti odstranjena spletna stran pariške policijske prefekture.
Na Nizozemskem so nacionalni center za kibernetsko varnost, pristanišče v Rotterdamu in nogometna zveza prekinili svoje spletne prisotnosti. Oblasti na Danskem, Finskem, Japonskem in v Avstraliji so prav tako poslale opozorila in zaprle vladne spletne strani. Wikimedia Foundation, upravljavec Wikipedije, je izjavil, da je kot previdnostni ukrep odstranil več sistemov, dokler se ne bodo lahko uporabile varne popravke. Ti obsežni odpravi so ustvarili vidno vrzel v razpoložljivosti interneta, kar je vplivalo na vse od preprostih blogov do kompleksnih e-trgovinskih platform in sistemov za upravljanje z vsebinami, kot je WordPress, ki po ocenah upravlja 400 do 500 milijonov spletnih mest po vsem svetu.
Ranljivost sta sredi avgusta 2026 odkrila dve neodvisni varnostni firmi, Wiz in Calif. Obe organizaciji sta uporabili orodja umetne inteligence za identifikacijo pomanjkljivosti. Calif je poročal, da je 1. avgusta 2026 zaznal prvo težavo. Proces odkrivanja je pokazal, kako orodja umetne inteligence pospešujejo identifikacijo kompleksnih napak v programski opremi, kar ustvarja časovni pritisk na razvijalce, da hitro izdelajo in distribuirajo popravke. Ranljivost je bila poimenovana PHP2Shell, ker napadalcem omogoča shell dostop do ogroženih strežnikov, kar jim učinkovito omogoča, da prevzamejo popoln nadzor nad sistemom.
Varnostni raziskovalci so ugotovili, da je tveganje največje za sisteme, ki uporabljajo PHP z omogočeno razširitvijo Apache mod_php. Za to specifično konfiguracijo obstaja funkcionalna pot napada, ki omogoča izkoriščanje pred izvedbo aplikacijske kode. Video, ki je krožil pred uradnim razkritjem, je pokazal, kako se lahko ranljivosti uporabijo za ogrožanje priljubljenih paketov programske opreme, vključno z WordPressom, MediaWiki, Drupalom in phpBB. Ko so enkrat v strežniku, lahko napadalci ukradejo občutljive podatke strank, motijo obdelavo plačil, uničijo spletne strani ali uporabijo ogrožene računalnike kot izhodišče za nadaljnje napade na druga omrežja.
Razvojna ekipa PHP je v sredo ob 16:00 po srednjoevropskem času objavila varnostne posodobitve. 35. Fundacija je pozvala vse uporabnike, naj takoj posodobijo, pri čemer je navedla, da lahko začasne spremembe konfiguracije omejijo znane poti napada, vendar ne nadomeščajo potrebe po dejanskem popravku. Organizacijam, ki uporabljajo nesprejemljive različice PHP, je bilo svetovano, da preidejo na trenutne, podprte različice. Medtem ko so nekateri operaterji posodobitve namestili v nekaj urah, so se drugi soočali s težavami zaradi starejše strojne opreme ali zapletenih strežnikov. Dokazi kažejo, da se je izkoriščanje začelo skoraj takoj, ko so informacije postale javne.
Dane Knecht, glavni tehnološki direktor varnostnega podjetja Cloudflare, je poročal, da je opazil zgodnje napade, ki so se pojavili v urah pred uradnim izdanjem popravka. Njegova ekipa je posodabljala strategijo za zmanjšanje tveganja, ko so se pojavili novi napadi. Druga varnostna firma, sansec, je trdila, da so se množični napadi začeli le 15 minut po prvotni objavi podrobnosti o ranljivosti. Hiter odziv zagovornikov in napadalcev ponazarja, da je pri zagotavljanju osnovnih internetnih tehnologij veliko na kocki. Pozneje v sredo je veliko prizadetih ustanov ostalo brez povezave, medtem ko so skrbniki preverjali svoje sisteme in uporabili najnovejše varnostne popravke.
Pojdite k primarnim virom (4)
Uradni viri, na katerih temelji poročanje. Preberite jih neposredno in se izognite uokvirjanju.
Dve kritični varnostni ranljivosti, identificirani kot CVE-2026-109618 in CVE-2026-109619, sta bili razkriti v programski opremi PHP, kar napadalcem omogoča prevzem strežnikov, ki delujejo na neodobrenih različicah. Napake vplivajo na skoraj vse trenutno uporabljene različice PHP, vključno z starejšimi izdajami, ki segajo nazaj do PHP 5.4, in predstavljajo resno tveganje za sisteme, ki uporabljajo mod_php modul, kjer funkcionalni exploiti že obstajajo. Pred uradnim izdanjem popravkov so številne organizacije, vključno z avstrijskimi univerzami, Caritasom in različnimi ponudniki gostovanja, prostovoljno preklicale svoje spletne strani, da bi preprečile morebitne kršitve. Ranljivost je odkrila kibernetska varnostna družba Wiz z uporabo orodij umetne inteligence, posebej modela OpenAI GPT-5.6 Sol, skupaj z drugimi metodami za odkrivanje, ki jih vodi umetna inteligenca. Z visoko stopnjo resnosti 9,2 na lestvici CVSS se sistemski skrbniki pozivajo, naj nemudoma uporabijo posodobitve za zaščito svoje infrastrukture pred široko razširjenim izkoriščanjem.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme. Medtem ko je vpliv pomemben za spletno infrastrukturo, je predmet nepolitičen, osredotočen na vzdrževanje informacijskih tehnologij, varnostne protokole in tehnološka odkritja, ne pa na politično razpravo ali politiko.
Zakaj dejstva (85): Accurately identifies the CVEs, the specific risk associated with mod_php, and the pre-publication takedown of sites like universities and media outlets. It correctly cites Ars Technica regarding the circulating exploit video. The text cuts off before providing the specific CVSS score mentioned in t
Zakaj objektivnost (70): Uses somewhat dramatic language ('middle security panic', 'extremely dangerous') and focuses heavily on the chaos aspect rather than just the technical details. However, it remains largely informative and does not engage in excessive sensationalism beyond what is typical for breaking tech news.
Dve kritični varnostni ranljivosti, identificirani v PHP, imenovani CVE-2026-109618 in CVE-2026-109619, omogočata oddaljenim napadalcem, da izvršijo samovoljno kodo na ranljivih strežnikih brez predhodne avtentikacije. Razvojna ekipa PHP ocenjuje obe pomanjkljivosti na 9,2 od 10 točk, pri čemer je opozorila, da so sistemi, ki uporabljajo razširitev Apache mod_php, še posebej ogroženi zaradi znanih vektorjev napada. Kot odgovor na grožnjo so številni operaterji spletnih mest, vključno z Univerzo v Dunaju, TU Wien in avstrijskimi novičnimi mediji, začasno izklopili svoje spletne strani, medtem ko so čakali na popravke. Varnostni organi so svetovali, naj se prizadete sisteme odklopijo od javnega interneta, če takojšnje posodobitve niso izvedljive. Spremenjene različice PHP, vključno s 8.5.12, 8.4.27, 8.3.36 in 8.2.35, so bile objavljene in uporabniki starejših različic, ki niso podprte, so pozvani, da nadgradijo. Ranljivost je odkrila varnostna firma Wiz z uporabo umetne inteligence, zgodnja poročila pa kažejo, da so hekerji že poskušali izkoristiti te slabosti.
Ocena pristranskosti (Sredina): Članek obravnava incident kibernetske varnosti, ki vključuje ranljivost programske opreme in upravljanje popravkov. Medtem ko omenjajo konkretne institucije, kot so univerze in tiskovne agencije, ki ukrepajo, je osrednja tema tehnična infrastruktura in digitalna varnost, ne pa politična politika, upravljanje ali
Zakaj dejstva (60): Contains significant factual errors and exaggerations. Claims the risk level is '10 out of 10' (primary source implies high/critical but doesn't explicitly state a perfect 10/10 CVSS in the snippet, though often critical vulns are near this, the phrasing is hyperbolic). More critically, it states 'a
Zakaj objektivnost (40): Highly sensationalized tone ('Super-GAU', 'Mega-Shock', 'shocked students'). Uses emotional language to frame the event as a catastrophic internet failure rather than a serious security incident requiring patching. The framing is biased towards creating alarm rather than informing calmly.
Kleine ZeitungStrankarsko povezanSredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 85pred 12 urami
Dve kritični ranljivosti v široko uporabljenem programskem jeziku PHP omogočata napadalcem, da na tujih strežnikih izvedejo zlonamerne kode. Varnostne napake so že povzročile, da so številne spletne strani v Avstriji in Nemčiji prekinile dostop. Za uporabnike so zdaj na voljo varnostne posodobitve, ki obravnavajo te težave.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem vprašanju kibernetske varnosti, ki vključuje ranljivost programske opreme. Medtem ko se v njem omenjajo določene države (Avstrija in Nemčija), je predmet čisto tehnološki in apolitični, saj se osredotoča na informacijsko infrastrukturo in ne na vladno politiko ali politične akterje.
Zakaj dejstva: uradni vir/dokument ni zaznan
Zakaj objektivnost (85): Maintains a professional, journalistic tone. Presents the facts neutrally without injecting fear-mongering or subjective opinion. The structure is clear and balanced, focusing on the threat and the solution.
Strokovnjaki za IT varnost po vsem svetu so izdali nujna opozorila glede dveh kritičnih ranljivosti, ugotovljenih v priljubljenem spletnem programskem jeziku PHP. Napake, označene kot CVE-2026-109618 in CVE-2026-109619, imajo največjo oceno tveganja 10 od 10 in vplivajo na vse nepopolnjene različice PHP 5 in novejše. Napadalci lahko izkoristijo te vrzeli za vbrizgavanje zlonamerne kode, prevzamejo popoln nadzor nad prizadetimi spletnimi strežniki in ukradejo občutljive podatke strank. Varnostno podjetje Sansec je poročalo, da so se množični napadi začeli 15 minut po razkritju ranljivosti. Kot odgovor so številne institucije, vključno z Univerzo v Dunaju, TU Wien, avstrijsko zvezno policijo (ÖAMTC) in različnimi drugimi organizacijami, začasno preklicale svoje spletne strani, da bi preprečile izkoriščanje. Razvijalci PHP so 21. oktobra 2026 objavili varnostne posodobitve, zaradi katerih so operaterji spletnih strani takoj ukrepali, da bi popravili sisteme ali jih odklopili od interneta.
Ocena pristranskosti (Sredina): Članek obravnava tehnični incident v zvezi s kibernetsko varnostjo, ki vključuje ranljivost programske opreme. Medtem ko omenja posebne institucije, kot so univerze in vladne agencije, ki izvajajo obrambne ukrepe, je osrednja tema globalno tehnološko vprašanje, ne pa politična razprava ali politični spor. pH-ja
Kako je poročala vsaka stran
Isti dogodek, razvrščen po političnem nagibu medijev, ki so o njem poročali.
progresivno
sredina
konservativno
★
Kako je poročala vsaka stran
Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.
Austria
