Svijet gasi sajtove zbog kritičnog hakerskog rizika

​Japan je danas hitno obustavio rad više veb-sajtova, uključujući i ključne državne servise, nakon što su u široko korišćenom programskom jeziku PHP otkriveni kritični bezbednosni propusti, prenosi agencija Anadolija pozivajući se na japansku novinsku agenciju Kyodo.

​Među prvima je reagovalo Ministarstvo zdravlja, rada i socijalne zaštite Japana, koje je iz predostrožnosti potpuno suspendovalo portal svog sistema za objavljivanje informacija. Hitne mere bezbednosti i inspekcije servera pokrenule su i privatne kompanije i obrazovne ustanove, među kojima su platforma za elektronsku trgovinu BASE, Tokijski univerzitet za strane studije, kao i pružalac mrežnih usluga Sakura Internet Inc.

​Japanska Nacionalna kancelarija za sajber-bezbednost i Australijska Uprava za signale (ASD) uputile su vanredna upozorenja svim organizacijama i administratorima da bez odlaganja prekontrolišu svoje sisteme i instaliraju najnovije zakrpe.

​Razvojni tim PHP-a saopštio je da su identifikovane dve izuzetno opasne ranjivosti - označene pod kodovima CVE-2026-109618 i CVE-2026-109619. Reč je o greškama u upravljanju memorijom koje napadačima omogućavaju da bez ikakve autentifikacije daljinski izvrše zlonamerni kod (Remote Code Execution) i preuzmu kontrolu nad pogođenim serverima.

​S obzirom na to da PHP pokreće veliki procenat veb-sajtova širom sveta, stručnjaci upozoravaju da neažurirani sistemi predstavljaju direktnu metu potencijalnih sajber-napada na globalnom pivou.

(BN) Foto: Tanjug