ЦЕРТ Српске упозорава: Могући хакерски напади

ЦЕРТ Републике Српске (CERT RS) обавјештава институције, организације и администраторе информационих система да је PHP развојни тим објавио хитне безбједносне закрпе за двије критичне рањивости, означене као CVE-2026-109618 и CVE-2026-109619, које могу омогућити удаљено извршавање произвољног програмског кода (Remote Code Execution – RCE) без претходне аутентификације.

Просто речено, то значи да су хакери открили озбиљну рупу у систему кроз коју могу да преузму контролу над сајтовима и серверима који користе PHP, и то без икакве лозинке или пријављивања. Пошто нападачи већ покушавају да искористе ову рањивост, власници сајтова и администратори морају одмах да ажурирају своје системе како би спречили упад и крађу података.

Обје рањивости оцијењене су са 9,2 од максималних 10 бодова према CVSS v4.0 методологији, што их сврстава у категорију критичних безбједносних пропуста.

Према доступним информацијама, већ су забиљежени покушаји њиховог искоришћавања, због чега се свим организацијама које користе PHP препоручује да без одлагања изврше провјеру и ажурирање својих система.

Потенцијални безбједносни ризици

Наведене рањивости присутне су у основним компонентама PHP-а, који се широко користи за развој и извршавање веб апликација и интернет сервиса.

Њихово успјешно искоришћавање, зависно од конфигурације система, може омогућити нападачима:

1. неовлашћено извршавање програмског кода на погођеним серверима;
2. компромитацију веб апликација и информационих система;
3. неовлашћен приступ повјерљивим подацима;
4. нарушавање интегритета и доступности сервиса;
5. даље ширење напада унутар информационе инфраструктуре.

Ризику су изложене PHP инсталације које обрађују веб захтјеве, укључујући окружења која користе Apache mod_php, PHP-FPM, php-cgi, FrankenPHP и LiteSpeed.

Посебну пажњу потребно је посветити јавно доступним веб сервисима, као и системима који обрађују осјетљиве податке.

Објављене безбједносне закрпе

PHP развојни тим је 21. октобра 2026. године објавио сљедеће исправљене верзије:

ПХП верзија Исправљена верзија

ПХП 8.2 8.2.35

ПХП 8.3 8.3.36

ПХП 8.4 8.4.27

ПХП 8.5 8.5.12

Корисницима старијих верзија ПХП-а препоручује се прелазак на подржане верзије или примјена одговарајућих безбједносних закрпа које обезбјеђује добављач оперативног система или софтверске дистрибуције.

ЦЕРТ РС препоручује свим институцијама, организацијама и администраторима информационих система да приоритетно спроведу сљедеће мјере:

1. Идентификација потенцијално погођених система

Извршити провјеру свих сервера, веб портала, апликација и сервиса који користе ПХП, укључујући системе које одржавају екстерни добављачи.

1. Провјера инсталираних верзија

Утврдити верзије ПХП-а које се користе и провјерити доступност одговарајућих безбједносних исправки.

1. Хитна примјена закрпа

Без одлагања извршити ажурирање погођених система на исправљене верзије ПХП-а или инсталирати одговарајуће безбједносне пакете добављача. Након ажурирања потребно је поново покренути одговарајуће сервисе и потврдити да се користи исправљена верзија.

1. Привремено ограничавање приступа

У случајевима када није могуће одмах извршити ажурирање, размотрити привремено ограничавање приступа погођеним сервисима, нарочито онима који су доступни путем интернета. Ове мјере не представљају потпуну замјену за инсталирање закрпа.

1. Појачан безбједносни надзор

Извршити анализу системских и апликационих евиденција, пратити неуобичајене захтјеве према веб серверима и провјерити евентуалне показатеље компромитације.

1. Провјера система које одржавају трећа лица

Од уговорених добављача, хостинг провајдера и пружалаца услуга одржавања затражити потврду да су извршене потребне провјере и примијењене одговарајуће безбједносне мјере.

"ЦЕРТ РС наставља да прати развој ситуације и препоручује свим корисницима ПХП технологија да редовно прате званична безбједносна саопштења и благовремено примјењују доступне закрпе", закључују из ЦЕРТ-а.