• aktuelno
Dnevne novine
SRBIJA
Informer
Video

25.10.2026

17:15

Hakerska bomba trese internet: Milioni sajtova na udaru, lozinke i podaci u opasnosti

Shutterstock

Hi-Tech

Hakerska bomba trese internet: Milioni sajtova na udaru, lozinke i podaci u opasnosti

Dve ozbiljne bezbednosne ranjivosti otkrivene su u PHP-u, tehnologiji koju koristi veliki broj internet sajtova.

Propusti bi mogli da omoguće napadačima izvršavanje zlonamernog koda na ranjivim serverima, bez prethodne prijave.

PHP koristi oko 69,3 odsto sajtova čija je serverska tehnologija poznata, zbog čega stručnjaci upozoravaju na potrebu za hitnim ažuriranjem sistema.

Dve kritične greške ocenjene sa 9,2 od 10

Ranjivosti su registrovane pod oznakama CVE-2026-109618 i CVE-2026-109619, a obe su ocenjene sa 9,2 od 10 na CVSS skali.

Prvi propust povezan je sa obradom situacija kada ponestane memorije, dok se drugi odnosi na neispravno stanje internih podataka nakon njenog oslobađanja.

U određenim okolnostima, ove greške mogu omogućiti napadaču da pokrene zlonamerni kod na serveru. PHP Foundation objavio je bezbednosna ažuriranja 21. oktobra, pa se administratorima savetuje da što pre provere sisteme i instaliraju odgovarajuće zakrpe.

Na udaru mogu biti lozinke, tokeni i drugi poverljivi podaci

Uspešan napad mogao bi da omogući pristup osetljivim podacima, uključujući lozinke, autentifikacione tokene, API ključeve i digitalne sertifikate.

Posledice bi mogle da se prošire i na druge sisteme povezane sa kompromitovanim serverom.

Istraživači kompanije Wiz analizirali su propuste i predstavili demonstraciju eksploatacije pod nazivom „php2shell“.

Ipak, stvarni rizik zavisi od verzije PHP-a, konfiguracije servera i postojećih zaštitnih mera.

Foto: Shuterstock

 

Da li su ugroženi WordPress i internet prodavnice?

PHP se koristi u popularnim sistemima poput WordPressa i Drupala, kao i u internet prodavnicama i brojnim veb-aplikacijama.

To ne znači da su svi takvi sajtovi automatski ugroženi. Rizik zavisi od verzije PHP-a koja se koristi i od toga da li je bezbednosna zakrpa instalirana.

Vlasnici sajtova koji ne upravljaju sami serverima trebalo bi da kontaktiraju hosting provajdere i provere da li su ažuriranja primenjena.

Šta treba uraditi odmah?

Administratori bi trebalo da provere sve servere i aplikacije koje koriste PHP, naročito one dostupne preko interneta.

Najvažniji koraci su:

✔️Proveriti verziju PHP-a i da li je obuhvaćena ranjivostima.

✔️Instalirati odgovarajuće bezbednosne zakrpe ili kontaktirati hosting provajdera.

✔️Pregledati serverske dnevnike zbog sumnjivih aktivnosti.

✔️Ako postoje znaci napada, izolovati ugroženi sistem i sprovesti bezbednosnu analizu.

Samo ažuriranje ne uklanja automatski posledice eventualnog ranijeg upada. Zato je važno proveriti i da li je sistem možda već bio kompromitovan.

Ovaj slučaj pokazuje koliko ranjivost u jednoj široko korišćenoj tehnologiji može da predstavlja rizik za internet infrastrukturu. Pravovremena ažuriranja i provera sistema ključni su za zaštitu sajtova i podataka korisnika.

BONUS VIDEO

sledeća vest

Politika

Oglasio se VJT: Svaki pokušaj nasilja biće sankcionisan po zakonu
Politika

Oglasio se VJT: Svaki pokušaj nasilja biće sankcionisan po zakonu

Više javno tužilaštvo u Beogradu pažljivo prati situaciju u glavnom gradu tokom održavanja parlamentarnih izbora i koordinira rad osnovnih javnih tužilaštava na teritoriji svoje nadležnosti i policijskih službenika kako bi izborni dan protekao mirno u demokratskoj atmosferi i kako bi se sve izborne procedure odvijale u skladu sa Ustavom i zakonima Republike Srbije.

25.10.2026

16:33

Exatlon

Društvo

Spremili više od 30.000 sarmi: Najveći ručak u Srbiji (VIDEO)
Srbija

Spremili više od 30.000 sarmi: Najveći ručak u Srbiji (VIDEO)

Ovde nije bilo važno ni ko gde radi, ni koliko ima godina, ni ko za koga glasa, nego ume li da spremi sarmu! Na vašarištu u Bačkoj Topoli na tradicionalnoj Sarmijadi bilo je više od 150 ekipa koji su spremali ovo jelo, a mnogo više onih koji su čekali da ih kusaju.

25.10.2026

16:15

Hronika

Planeta

JOŠ Planeta VESTI

Zabava

Umro Rju Murakami
Showbiz

Umro Rju Murakami

Japanski pisac Rju Murakami, poznat po romanu "Plavo, gotovo prozirno", za koji je 1976. godine dobio nagradu Akutagava, preminuo je u 75. godini, saopštio je danas izvor iz izdavačke industrije.

23.10.2026

11:52

Zatvara se Luvr zbog najavljenih protesta u Parizu
Kultura

Zatvara se Luvr zbog najavljenih protesta u Parizu

Pariski muzeji Luvr, Orse i Pikaso, kao i izložbeni prostor Gran pale biće u subotu, 24. oktobra, vanredno zatvoreni zbog najavljenih demonstracija u francuskoj prestonici, saopštilo je sinoć Ministarstvo kulture.

23.10.2026

11:14

Džet set