CERT REPUBLIKE SRPSKE UPOZORAVA: Mogući hakerski napadi

Foto: RTRS

Obje ranjivosti, kako navode iz CERT-a, ocijenjene su sa 9,2 od maksimalnih 10 bodova prema CVSS v4.0 metodologiji, što ih svrstava u kategoriju kritičnih bezbjednosnih propusta.

„Prema dostupnim informacijama, već su zabilježeni pokušaji njihovog iskorištavanja, zbog čega se svim organizacijama koje koriste PHP preporučuje da bez odlaganja izvrše provjeru i ažuriranje svojih sistema“, ističu iz CERT-a i dodaju:

„Navedene ranjivosti prisutne su u osnovnim komponentama PHP-a, koji se široko koristi za razvoj i izvršavanje web aplikacija i internet servisa“.

Možda vas zanima:
AI otkrila opasne propuste: Vlade i kompanije širom svijeta gase sajtove

Šta hakeri mogu uraditi iskorištavanjem ranjivosti?

Njihovo uspješno iskorištavanje, zavisno od konfiguracije sistema, može omogućiti napadačima:

neovlašćeno izvršavanje programskog koda na pogođenim serverima;
kompromitaciju web aplikacija i informacionih sistema;
neovlašćen pristup povjerljivim podacima;
narušavanje integriteta i dostupnosti servisa;
dalje širenje napada unutar informacione infrastrukture.
Koji serveri i internet servisi su ugroženi?
„Riziku su izložene PHP instalacije koje obrađuju web zahtjeve, uključujući okruženja koja koriste Apache mod_php, PHP-FPM, php-cgi, FrankenPHP i LiteSpeed“, objašnjavaju iz CERT-a i nastavljaju:

„Posebnu pažnju potrebno je posvetiti javno dostupnim web servisima, kao i sistemima koji obrađuju osjetljive podatke“.

Koje verzije PHP-a donose bezbjednosne zakrpe?
PHP razvojni tim je 21. oktobra 2026. godine, navode iz CERT-a, objavio sljedeće ispravljene verzije:

PHP verzija Ispravljena verzija

PHP 8.2 8.2.35

PHP 8.3 8.3.36

PHP 8.4 8.4.27

PHP 8.5 8.5.12

Korisnicima starijih verzija PHP-a preporučuje se prelazak na podržane verzije ili primjena odgovarajućih bezbjednosnih zakrpa koje obezbjeđuje dobavljač operativnog sistema ili softverske distribucije.

Kojih šest mjera zaštite preporučuje CERT Srpske?
CERT RS preporučuje svim institucijama, organizacijama i administratorima informacionih sistema da prioritetno sprovedu sljedeće mjere:

1. Identifikacija potencijalno pogođenih sistema

Izvršiti provjeru svih servera, web portala, aplikacija i servisa koji koriste PHP, uključujući sisteme koje održavaju eksterni dobavljači.

2. Provjera instaliranih verzija

Utvrditi verzije PHP-a koje se koriste i provjeriti dostupnost odgovarajućih bezbjednosnih ispravki.

3. Hitna primjena zakrpa

Bez odlaganja izvršiti ažuriranje pogođenih sistema na ispravljene verzije PHP-a ili instalirati odgovarajuće bezbjednosne pakete dobavljača. Nakon ažuriranja potrebno je ponovo pokrenuti odgovarajuće servise i potvrditi da se koristi ispravljena verzija.

4. Privremeno ograničavanje pristupa

U slučajevima kada nije moguće odmah izvršiti ažuriranje, razmotriti privremeno ograničavanje pristupa pogođenim servisima, naročito onima koji su dostupni putem interneta. Ove mjere ne predstavljaju potpunu zamjenu za instaliranje zakrpa.

5. Pojačan bezbjednosni nadzor

Izvršiti analizu sistemskih i aplikacionih evidencija, pratiti neuobičajene zahtjeve prema web serverima i provjeriti eventualne pokazatelje kompromitacije.

6. Provjera sistema koje održavaju treća lica

Od ugovorenih dobavljača, hosting provajdera i pružalaca usluga održavanja zatražiti potvrdu da su izvršene potrebne provjere i primijenjene odgovarajuće bezbjednosne mjere.

„CERT RS nastavlja da prati razvoj situacije i preporučuje svim korisnicima PHP tehnologija da redovno prate zvanična bezbjednosna saopštenja i blagovremeno primjenjuju dostupne zakrpe“, zaključuju iz CERT-a.

(Nezavisne)

NAJNOVIJE IZ RUBRIKE

NIŠTA OD OTVARANJA U 14 ČASOVA: Oglasila se UIO BiH o prelazu u Gradišci

UPRAVA za indirektno oporezivanje (UIO) BiH demantovala je informacije koje su se pojavile u pojedinim medijima da će granični prelaz Gradiška - Stara Gradiška biti otvoren danas u 14 časova.

AUSTRIJA TRAŽI RJEŠENJE ZA BORAVAK VOZAČA IZ BiH U EU: Evo šta bi se moglo promijeniti i hoće li trebati viza

PROFESIONALNI vozači iz BiH i dalje traže rješenje za ograničen boravak na teritoriji EU, a Spoljnotrgovinska komora BiH od Austrije je zatražila podršku za uvođenje prelaznih mjera, uključujući model obračuna boravka u satima ili primjenu hrvatskog sistema D viza za vozače u trajanju do 365 dana.

VSTS DONIO ODLUKU: Minka Kreho novi predsjednik Suda BiH

MINKA Kreho imenovana je za predsjednika Suda BiH, odlučio je Visoki sudski i tužilački savjet BiH.

POJAČANE MJERE BEZBJEDNOSTI U SRPSKOJ: Policija jutros na ulicama Banjaluke

NAKON jučerašnjeg terorističkog napada u Beogradu, Ministarstvo unutrašnjih poslova Republike Srpske i danas preduzima pojačane mjere bezbjednosti s ciljem očuvanja javnog reda i mira, zaštite građana i prevencije eventualnih bezbjednosnih prijetnji na području Republike Srpske.Prema informacijama sa terena, u Banjaluci su jutros pripadnici MUP Srpske raspoređeni po gradu.

ELEKTROKRAJINA NAJAVILA ISKLJUČENJA ZBOG RADOVA NA ELEKTROMREŽI: Ovi dijelovi Banjaluke danas ostaju bez struje

IZ "Elektrokrajine" najavili su da će u četvrtak, 29. oktobra 2026. godine, doći do planskih isključenja električne energije zbog izvođenja neophodnih radova na elektroenergetskim objektima.

PALA KRV ZBOG GLASNE MUZIKE: Muškarac slavio rođenje djeteta, pa kolegu izbo nožem

PROSLAVA rođenja djeteta u krugu jedne firme u Batajnici kod Beograda pretvorila se u incident u kojem je 30-godišnji muškarac, prema prijavi povrijeđenog, nožem ubo kolegu u stomak. Povrijeđeni radnik prevezen je u bolnicu, a osumnjičeni je uhapšen.

NOVI UDAR NA DŽEPOVE: Poskupjele karte iz Gradiške do Banjaluke i sela

GRAĐANI Gradiške od 26. oktobra plaćaju skuplji autobuski prevoz prema Banjaluci, ali i prema pojedinim prigradskim naseljima i selima.

ĆERANIĆ UPOZORIO NA OPASAN TREND: Ekstremizam stiže preko interneta

NAKON terorističkog napada na izraelsku ambasadu u Beogradu, mnogo pitanja se postavlja, a posebno šta su radile bezbjednosne službe ako su pratile napadača, izjavio je Predrag Ćeranić, dekan Fakulteta bezbjednosnih nauka.

D 1. NOVEMBRA VAŽI PRAVILO: Vozači u BiH moraju imati zimsku opremu

NA većini puteva saobraćaj se jutros odvija nesmetano, vozi se po pretežno suvim kolovozima, a iz Auto-moto saveza Republike Srpske upozoravaju na mjestimičnu maglu u kotlinama i na moguće odrone.

BIO POD NADZOROM SLUŽBI, OŽENIO SE KAO MALOLJETNIK I PROTJERAN IZ NJEMAČKE: Ovo su detalji o Dariu koji je izvršio teroristički napad u Beogradu

TINEJDŽER Dario N. (18) iz Bele Reke kod Šapca, kojeg su naše bezbjednosne službe pratile kao pristalicu Islamske države, pokušao je noćas, 15 minuta poslije ponoći, da izvede teroristički napad na Ambasadu Izraela u Beogradu, gdje ga je nakon nasrtaja noževima na čuvara, pripadnik Žandarmerije usmrtio u samoodbrani.