CERT-EU ostrzega. Część stron może zostać czasowo wyłączona

21 października 2026, 16:54

Programming source code abstract background
Creative abstract PHP web design, internet programming HTML language and digital computer technology business concept: 3D render illustration of the macro view of software source code on screen monitor with selective focus effect
scanrail
php, css, javascript

Pilny apel ws. PHP. Eksperci radzą: zaktualizuj system albo wyłącz stronę

Źródło zdjęć: © Getty Images | scanrail

Instytucje zajmujące się cyberbezpieczeństwem ostrzegają przed dwiema krytycznymi lukami w PHP, jednym z najczęściej używanych języków do obsługi stron internetowych. Jak podaje BBC News, organizacje korzystające z tego oprogramowania powinny jak najszybciej wdrożyć poprawki, a jeśli to niemożliwe, rozważyć czasowe wyłączenie serwisów.

Aktualizacje przygotowuje PHP Foundation, a do szybkiego działania wezwały m.in. brytyjskie National Cyber Security Centre, odpowiednie instytucje w Unii Europejskiej oraz w Australii. PHP to język programowania wykorzystywany przy tworzeniu stron i aplikacji internetowych, w tym systemów takich jak WordPress, Drupal, Joomla i Magento. Oznacza to, że problem może objąć wiele serwisów dostępnych w internecie, także tych odwiedzanych przez użytkowników w Polsce.

Chwilowe przerwy w Polsce dotyczyły już m.in. serwisów TVP (tvp.pl, tvp.info, sport.tvp.pl) oraz powiązanych aplikacji. Instytucje i agencje rządowe oraz strony publiczne w Niemczech, Francji, Belgii, Holandii i Finlandii zdecydowały się na wyłączenie prewencyjne.

WIDEO
Wykluczenie cyfrowe. Jak się z nim mierzyć?

Ataki mogą prowadzić do instalacji złośliwego oprogramowania

Skutki mogą być poważne. Cyberatak wykorzystujący te luki może pozwolić hakerom na instalację złośliwego oprogramowania i unieruchamianie witryn. Dane Knecht, dyrektor technologiczny firmy Cloudflare, poinformował, że pierwsze próby ataków już się pojawiają. – Obserwujemy pojawianie się wczesnych ataków i aktualizujemy środki zaradcze w miarę pojawiania się nowych wektorów – powiedział.

Dla użytkowników skutkiem mogą być przejściowe problemy z dostępem do niektórych stron. Za ochronę serwerów odpowiadają administratorzy i firmy hostingowe, ale to internauci mogą odczuć skutki aktualizacji w postaci chwilowej niedostępności wybranych witryn.

Jakie wersje PHP mogą być zagrożone

Na razie nie wskazano jednoznacznie wszystkich wydań języka objętych problemem. CERT-EU zaznaczył jednak, że zagrożenie może dotyczyć wszystkich wersji od PHP 5, które zadebiutowało w 2004 r.

PHP powstało z myślą o tworzeniu serwisów internetowych i działa po stronie serwera, odpowiadając za część treści widocznych po wejściu na stronę. Nie korzysta z niego cały internet, ale to technologia obecna w dużej części witryn i usług online.

oprac. Nadia Sieszputowska