CERT РЕПУБЛИКЕ СРПСКЕ УПОЗОРАВА: Могући хакерски напади

Фото: РТРС

Обје рањивости, како наводе из ЦЕРТ-а, оцијењене су са 9,2 од максималних 10 бодова према ЦВСС в4.0 методологији, што их сврстава у категорију критичних безбједносних пропуста.

„Према доступним информацијама, већ су забиљежени покушаји њиховог искориштавања, због чега се свим организацијама које користе ПХП препоручује да без одлагања изврше провјеру и ажурирање својих система“, истичу из ЦЕРТ-а и додају:

„Наведене рањивости присутне су у основним компонентама ПХП-а, који се широко користи за развој и извршавање wеб апликација и интернет сервиса“.

Можда вас занима:
АИ открила опасне пропусте: Владе и компаније широм свијета гасе сајтове

Шта хакери могу урадити искориштавањем рањивости?

Њихово успјешно искориштавање, зависно од конфигурације система, може омогућити нападачима:

неовлашћено извршавање програмског кода на погођеним серверима;
компромитацију wеб апликација и информационих система;
неовлашћен приступ повјерљивим подацима;
нарушавање интегритета и доступности сервиса;
даље ширење напада унутар информационе инфраструктуре.
Који сервери и интернет сервиси су угрожени?
„Ризику су изложене ПХП инсталације које обрађују wеб захтјеве, укључујући окружења која користе Апацхе мод_пхп, ПХП-ФПМ, пхп-цги, ФранкенПХП и ЛитеСпеед“, објашњавају из ЦЕРТ-а и настављају:

„Посебну пажњу потребно је посветити јавно доступним wеб сервисима, као и системима који обрађују осјетљиве податке“.

Које верзије ПХП-а доносе безбједносне закрпе?
ПХП развојни тим је 21. октобра 2026. године, наводе из ЦЕРТ-а, објавио сљедеће исправљене верзије:

ПХП верзија Исправљена верзија

ПХП 8.2 8.2.35

ПХП 8.3 8.3.36

ПХП 8.4 8.4.27

ПХП 8.5 8.5.12

Корисницима старијих верзија ПХП-а препоручује се прелазак на подржане верзије или примјена одговарајућих безбједносних закрпа које обезбјеђује добављач оперативног система или софтверске дистрибуције.

Којих шест мјера заштите препоручује ЦЕРТ Српске?
ЦЕРТ РС препоручује свим институцијама, организацијама и администраторима информационих система да приоритетно спроведу сљедеће мјере:

1. Идентификација потенцијално погођених система

Извршити провјеру свих сервера, wеб портала, апликација и сервиса који користе ПХП, укључујући системе које одржавају екстерни добављачи.

2. Провјера инсталираних верзија

Утврдити верзије ПХП-а које се користе и провјерити доступност одговарајућих безбједносних исправки.

3. Хитна примјена закрпа

Без одлагања извршити ажурирање погођених система на исправљене верзије ПХП-а или инсталирати одговарајуће безбједносне пакете добављача. Након ажурирања потребно је поново покренути одговарајуће сервисе и потврдити да се користи исправљена верзија.

4. Привремено ограничавање приступа

У случајевима када није могуће одмах извршити ажурирање, размотрити привремено ограничавање приступа погођеним сервисима, нарочито онима који су доступни путем интернета. Ове мјере не представљају потпуну замјену за инсталирање закрпа.

5. Појачан безбједносни надзор

Извршити анализу системских и апликационих евиденција, пратити неуобичајене захтјеве према wеб серверима и провјерити евентуалне показатеље компромитације.

6. Провјера система које одржавају трећа лица

Од уговорених добављача, хостинг провајдера и пружалаца услуга одржавања затражити потврду да су извршене потребне провјере и примијењене одговарајуће безбједносне мјере.

„ЦЕРТ РС наставља да прати развој ситуације и препоручује свим корисницима ПХП технологија да редовно прате званична безбједносна саопштења и благовремено примјењују доступне закрпе“, закључују из ЦЕРТ-а.

(Независне)

НАЈНОВИЈЕ ИЗ РУБРИКЕ

НАЈНОВИЈИ ПОДАЦИ РИК-а: Студентска листа побиједила у већини региона, Уједињена Србија у јужном дијелу земље

ПРЕМА прелиминарним резултатима Републичке изборне комисије (РИК), Студентска листа је на ванредним парламентарним изборима у недјељу однијела побједу у већини региона и градова у Србији, а листа Уједињена Србија освојила већину у региону јужне и источне Србије и Косова и Метохије.

УГЉЕВИК НЕ ЗАБОРАВЉА СВОЈЕ ХЕРОЈЕ: Сјећање на 301 погинулог борца Војске Републике Српске

У Угљевику је данас служен парастос за 301 погинулог борца Војске Републике Српске поводом славе општине - Свете Петке Параскеве.

РЕПУБЛИКА СРПСКА НЕЋЕ УВОЗИТИ СТРУЈУ: Термоелектрана Угљевик од сутра на мрежи

ГЕНЕРАЛНИ директор “Електропривреде Републике Српске” /ЕРС/ Лука Петровић рекао је да ће Термоелектрана Угљевик сутра увече бити на мрежи.

СТИЖЕ ПРАВО ЗАХЛАЂЕЊЕ: Ево шта нам доноси крај октобра

ПРЕД нама је претежно ведра и хладна ноћ уз локално мраз.

„НЕОСНОВАНИ“ ЦИК одбио захтјеве за поновно бројање гласова са протеклих избора

ЦЕНТРАЛНА изборна комисија БиХ одбила је као неосноване захтјеве пристигле за поновно бројање гласова након потврђивања резултата општих избора.

СТИЖЕ 13. ПЕНЗИЈА У ДЕЦЕМБРУ: Ови становници у БиХ је добијају

ОДРЕЂЕН број пензионера из БиХ у децембру ће добити додатак за пуну пензију или године стажа које су одрадили у Хрватској, што је такозвана 13. пензија.

ПРИСТАЛИЦЕ СТУДЕНТСКЕ ЛИСТЕ УШЛИ У ИНФОРМЕР: Прекинут програм, лупају на стакла и врата зграде, бацају петарде и топовске ударе

ИСПРЕД зграде Информера окупиле су се присталице Студентске листе.

ОПШТИНСКА КАСА ПРЕОПТЕРЕЋЕНА: У Станарима угашене двије јавне установе

СКУПШТИНА општине Станари донијела је одлуку о престанку рада двије јавне установе - Центра за културу и Спортско туристичке организације.

КРЕЋУ ПРЕГОВОРИ О ПОВЕЋАЊУ МИНИМАЛЦА У СРПСКОЈ: Заказана сједница Економско-социјалног савјета

ПРЕДСЈЕДНИК Савеза синдиката Републике Српске Горан Станковић изјавио је данас да ће преговори о најнижој плати за наредну годину почети у новембру, када ће бити одржана сједница Економско-социјалног савјета.

ПРОМЈЕНЕ У ОБРАЧУНУ ТАРИФА: Ево када је струја јефтинија, а када је скупља

ПРЕЛАЗАК на зимско рачунање времена доноси промјене у терминима обрачуна више и ниже тарифе електричне енергије за домаћинства која користе двотарифна бројила Електропривреде Босне и Херцеговине (ЕПБиХ).