• aktuelno
Dnevne novine
SRBIJA
Informer
Video

25.10.2026

17:15

Hakerska bomba trese internet: Milioni sajtova na udaru, lozinke i podaci u opasnosti

Shutterstock

Hi-Tech

Hakerska bomba trese internet: Milioni sajtova na udaru, lozinke i podaci u opasnosti

Dve ozbiljne bezbednosne ranjivosti otkrivene su u PHP-u, tehnologiji koju koristi veliki broj internet sajtova.

Propusti bi mogli da omoguće napadačima izvršavanje zlonamernog koda na ranjivim serverima, bez prethodne prijave.

PHP koristi oko 69,3 odsto sajtova čija je serverska tehnologija poznata, zbog čega stručnjaci upozoravaju na potrebu za hitnim ažuriranjem sistema.

Dve kritične greške ocenjene sa 9,2 od 10

Ranjivosti su registrovane pod oznakama CVE-2026-109618 i CVE-2026-109619, a obe su ocenjene sa 9,2 od 10 na CVSS skali.

Prvi propust povezan je sa obradom situacija kada ponestane memorije, dok se drugi odnosi na neispravno stanje internih podataka nakon njenog oslobađanja.

U određenim okolnostima, ove greške mogu omogućiti napadaču da pokrene zlonamerni kod na serveru. PHP Foundation objavio je bezbednosna ažuriranja 21. oktobra, pa se administratorima savetuje da što pre provere sisteme i instaliraju odgovarajuće zakrpe.

Na udaru mogu biti lozinke, tokeni i drugi poverljivi podaci

Uspešan napad mogao bi da omogući pristup osetljivim podacima, uključujući lozinke, autentifikacione tokene, API ključeve i digitalne sertifikate.

Posledice bi mogle da se prošire i na druge sisteme povezane sa kompromitovanim serverom.

Istraživači kompanije Wiz analizirali su propuste i predstavili demonstraciju eksploatacije pod nazivom „php2shell“.

Ipak, stvarni rizik zavisi od verzije PHP-a, konfiguracije servera i postojećih zaštitnih mera.

Foto: Shuterstock

 

Da li su ugroženi WordPress i internet prodavnice?

PHP se koristi u popularnim sistemima poput WordPressa i Drupala, kao i u internet prodavnicama i brojnim veb-aplikacijama.

To ne znači da su svi takvi sajtovi automatski ugroženi. Rizik zavisi od verzije PHP-a koja se koristi i od toga da li je bezbednosna zakrpa instalirana.

Vlasnici sajtova koji ne upravljaju sami serverima trebalo bi da kontaktiraju hosting provajdere i provere da li su ažuriranja primenjena.

Šta treba uraditi odmah?

Administratori bi trebalo da provere sve servere i aplikacije koje koriste PHP, naročito one dostupne preko interneta.

Najvažniji koraci su:

✔️Proveriti verziju PHP-a i da li je obuhvaćena ranjivostima.

✔️Instalirati odgovarajuće bezbednosne zakrpe ili kontaktirati hosting provajdera.

✔️Pregledati serverske dnevnike zbog sumnjivih aktivnosti.

✔️Ako postoje znaci napada, izolovati ugroženi sistem i sprovesti bezbednosnu analizu.

Samo ažuriranje ne uklanja automatski posledice eventualnog ranijeg upada. Zato je važno proveriti i da li je sistem možda već bio kompromitovan.

Ovaj slučaj pokazuje koliko ranjivost u jednoj široko korišćenoj tehnologiji može da predstavlja rizik za internet infrastrukturu. Pravovremena ažuriranja i provera sistema ključni su za zaštitu sajtova i podataka korisnika.

BONUS VIDEO

sledeća vest

Politika

Oglasio se VJT: Svaki pokušaj nasilja biće sankcionisan po zakonu
Politika

Oglasio se VJT: Svaki pokušaj nasilja biće sankcionisan po zakonu

Više javno tužilaštvo u Beogradu pažljivo prati situaciju u glavnom gradu tokom održavanja parlamentarnih izbora i koordinira rad osnovnih javnih tužilaštava na teritoriji svoje nadležnosti i policijskih službenika kako bi izborni dan protekao mirno u demokratskoj atmosferi i kako bi se sve izborne procedure odvijale u skladu sa Ustavom i zakonima Republike Srbije.

25.10.2026

16:33

Širila izmišljotine, pa rekla da neće prijaviti, jer nema šta! Oglasilo se VJT o navodnoj kupovini glasova u Beogradu
Politika

Širila izmišljotine, pa rekla da neće prijaviti, jer nema šta! Oglasilo se VJT o navodnoj kupovini glasova u Beogradu

Posebno odeljenje za suzbijanje korupcije Višeg javnog tužilaštva u Beogradu obavešteno je 24. oktobra 2026. godine da su M.S. i M.P. prijavile PU za grad Beograd, PS Voždovac, PI Beli Potok saznanja do kojih je M.S. došla od svoje prijateljice A.M. u vezi eventualnih nepravilnosti i kupovine glasova na parlamentarnim izborima koji se održavaju 25. oktobra 2026. godine.

25.10.2026

15:35

Exatlon

Društvo

Hronika

Planeta

JOŠ Planeta VESTI

Zabava

Umro Rju Murakami
Showbiz

Umro Rju Murakami

Japanski pisac Rju Murakami, poznat po romanu "Plavo, gotovo prozirno", za koji je 1976. godine dobio nagradu Akutagava, preminuo je u 75. godini, saopštio je danas izvor iz izdavačke industrije.

23.10.2026

11:52

Zatvara se Luvr zbog najavljenih protesta u Parizu
Kultura

Zatvara se Luvr zbog najavljenih protesta u Parizu

Pariski muzeji Luvr, Orse i Pikaso, kao i izložbeni prostor Gran pale biće u subotu, 24. oktobra, vanredno zatvoreni zbog najavljenih demonstracija u francuskoj prestonici, saopštilo je sinoć Ministarstvo kulture.

23.10.2026

11:14

Džet set