Huda ranljivost v PHP-ju terja takojšnjo posodobitev, nekaj strani preventivno ugasnili

Slo-Tech - Fundacija PHP je včeraj najavila, da bo v četrtek izdala dva kritična popravka za PHP, za katera naj bodo administratorji v nizkem startu, da ju takoj namestijo. Ocenili so, da se bodo takoj po objavi popravkov organizirali napadalci in luknji začeli izkoriščati, saj bo iz popravkov trivialno ugotoviti, kako to storiti. Ranljivosti imata oceno resnosti 9,2 od 10. Ker so informacije ušle, je popravka izdala že predčasno.

Gre za ranljivosti CVE-2026-109618 in CVE-2026-109619, katerih tehnične podrobnosti iz varnostnih razlogov niso bile znane. Tudi slovenski SI-CERT priporoča, da popravka namestimo nemudoma, sicer pa sisteme dotlej izključimo iz interneta. Popravka sta bila res objavljena danes malce pred 16. uro.

Ranljive so verzije od PHP 5.4 dalje, posodabljale pa se bodo seveda le novejše verzije, torej 7.4 in 8.x. Priporočljiva je seveda nadgradnja na najnovejšo, to je PHP 8.5.12. Ranljive so tudi aplikacije, ki tečejo v Dockerju. Zaradi resnosti ranljivosti je na internetu zavladal manjša panika, posamezne spletne strani pa so preventivno ugasnili, dokler jih ne posodobijo. PHP teče marsikod, uporabljajo pa ga tudi številni drugi programi in strojna oprema. Zato je treba preveriti, ali obstajajo posodobitve je za opremo proizvajalcev, kot so pfSense, OPNsense, QNAP NAS, DrayTek, ZyXEL, D-Link, TP-Link, Netgear, Tenda in Synology, pa tudi Citrix, Palo Alto in Ivanti.

Ranljivost z imenom PHPshell so odkrili z uporabo modela GPT-5.6 Sol. Ekipa Calif je izvajala pregled kode v sodelovanju s fundacijo (PHP Ecosystem Security Team), ki ga je v okviru iniciative Patch the Planet podpiral OpenAI. Tudi Wiz in OpenAI sta bila sposobna neodvisno ponoviti odkritje.

Nasvet je preprost: posodobitve svoj PHP brez odlašanja.