ЕУ и безбедносните агенции повикаа на итно ажурирање на PHP 21.10.2026г.
Две критични ранливости во PHP, означени како CVE-2026-109618 и CVE-2026-109619, предизвикаа глобално предупредување за сајбер-безбедност. Пропустите можат да овозможат далечинско извршување злонамерен код без автентикација, преземање контрола врз сервери, кражба на податоци и нарушување на веб-услуги. Ризикот е особено висок кај јавно достапните сервери, вклучително и одредени конфигурации на Apache со mod_php. Развивачите на PHP на 21 октомври 2026 година ги објавија поправените верзии 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Европската комисија, ENISA, CERT-EU, Европол и националните безбедносни тимови, како и американски, британски и австралиски институции, ги повикаа организациите веднаш да ги ажурираат системите или привремено да ги изолираат од интернет. Како превентивна мерка, повеќе владини и јавни веб-страници беа исклучени, додека Cloudflare пријави нагло зголемување на обидите за искористување. Откривањето на пропустите со помош на вештачка интелигенција ја истакна и нејзината двојна улога во откривањето, но и потенцијалното олеснување на сајбер-нападите.
Анализа на тврдења
| Тврдење | Клучни разлики | Reporter.mk | MakPress - | zoom.mk | Фактор портал | telma.com.mk | CivilMedia | Независен Весник | Нова Македонија | plusinfo.mk | 4NEWS.mk |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Две критични безбедносни ранливости во програмскиот јазик PHP овозможуваат далечинско извршување на злонамерен код без автентикација. | Пет извори целосно потврдуваат, четири делумно — без негирање. | Да: Статијата потврдува два пропусти за далечинско извршување на код. | Делумно: Се споменуваат ранливости и преземање контрола без автентикација. | Да: Статијата потврдува далечинско извршување на код без автентикација. | Да: Статијата потврдува две критични ранливости за извршување команди. | Делумно: Се споменуваат критични пропусти во PHP, но не и детали за RCE. | Делумно: Се споменуваат критични пропусти, но не се прецизира типот на напад. | Да: Статијата потврдува пропуст за преземање контрола без автентикација. | Делумно: Се споменуваат пропусти што овозможуваат преземање контрола. | Да: Статијата потврдува дека пропустите овозможуваат извршување код без автентикација. | Да: Статијата потврдува можност за далечинско извршување код без автентикација. |
| Ранливостите се означени како CVE-2026-109618 и CVE-2026-109619 и имаат оценка за сериозност од 9,2 од 10. | Само zoom.mk целосно; други делумно или молчат. | Делумно: Ознаките се споменати, но оценката за сериозност не е наведена. | Не е споменато | Да: Директно наведени во текстот. | Делумно: Оценката 9,2 е потврдена, но ознаките CVE не се споменати. | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Делумно: Ознаките се споменати, но оценката за сериозност не е наведена. | Делумно: Потврдена е оценката 9,2, но специфичните CVE ознаки не се наведени. |
| Тимот за развој на PHP објави безбедносни поправки на 21 октомври 2026 година во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35. | Три извори целосно потврдуваат, три делумно, пет молчат. | Да: Податоците за датумот и верзиите се целосно потврдени. | Не е споменато | Да: Податоците се целосно наведени во статијата. | Делумно: Верзиите и датумот се точни, но годината не е наведена. | Делумно: Потврдено е објавување на интервенции, но без датуми и верзии. | Не е споменато | Не е споменато | Делумно: Се споменува објава на поправки, но без датуми и верзии. | Да: Датумот и верзиите се точно наведени во текстот. | Не е споменато |
| Вештачката интелигенција одигра клучна улога во откривањето на овие долгогодишни безбедносни пропусти. | Повеќето потврдуваат, еден негира, два молчат. | Не е споменато | Да: Статијата потврдува дека ВИ ги открила овие долгогодишни пропусти. | Не е споменато | Да: Статијата наведува дека OpenAI и Wiz користеле вештачка интелигенција. | Да: Насловот експлицитно наведува дека ВИ откри критичен пропуст. | Да: Статијата потврдува дека пропустите се откриени со помош на АИ. | Да: Статијата наведува дека ВИ ги открила овие долгогодишни пропусти. | Да: Статијата потврдува дека ВИ помогнала во откривањето на пропустите. | Не: Статијата споменува ВИ само во контекст на олеснување на нападите. | Не е споменато |
| Компанијата Cloudflare регистрираше милиони обиди за искористување на ранливостите веднаш по јавното објавување на поправките. | Само plusinfo.mk целосно потврдува; 4NEWS.mk делумно; останатите молчат. | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Да: Cloudflare потврди милиони обиди по објавувањето. | Делумно: Cloudflare забележува првични напади, но не се споменати милиони. |
| Владини институции и јавни организации во повеќе европски земји привремено ги исклучија своите веб-страници како превентивна мерка. | Повеќето потврдуваат; два делат, еден молчи — разлика во детали. | Не е споменато | Да: Се споменуваат Финска, Шкотска, Холандија и Би-Би-Си. | Да: Потврдено во текстот. | Да: Наведени се Холандија, Франција, Финска, Германија, Белгија и Чешка. | Да: Потврдено за Холандија, Франција, Данска и Финска. | Делумно: Се споменуваат институции и холандска агенција, но не и цела Европа. | Да: Наведени се примери од Финска, Холандија и Шкотска. | Да: Се наведуваат примери од Финска, Шкотска, Холандија и Велика Британија. | Да: Потврдено е исклучување на владини сајтови во Европа. | Делумно: Препорачано е исклучување, но не се потврдува дека веќе се исклучени. |
| Ажурирањето на WordPress или други платформи не ги отстранува пропустите, бидејќи проблемот е во самата PHP-инсталација на серверот. | Три извори целосно поддржуваат, шест делумно, еден молчи. | Да: Статијата експлицитно наведува дека проблемот е во PHP, а не во WP. | Делумно: Се наведува дека PHP е основата и треба да се ажурира PHP. | Делумно: Се наведува дека ажурирањето на PHP е единственото решение. | Да: WordPress појасни дека е потребно ажурирање на PHP на серверот. | Не е споменато | Делумно: Се наведува дека PHP е основата на овие платформи. | Делумно: Се посочува дека PHP е основата, но не е експлицитно за WordPress. | Делумно: Се посочува дека PHP е дел од инфраструктурата на WordPress. | Делумно: Се наведува дека проблемот е во PHP, а не во една платформа. | Да: Wordfence предупредува дека ажурирањето на WordPress не е доволно. |
| Amazon регистрираше обиди за искористување на ранливостите уште на 17 октомври, четири дена пред официјалното објавување. | Само Фактор го потврдува; сите други молчат. | Не е споменато | Не е споменато | Не е споменато | Да: Статијата го потврдува овој податок за Amazon. | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато |
| Безбедносните агенции препорачуваат привремено изолирање на ранливите системи од интернет доколку не може веднаш да се примени ажурирање. | Нема негирање; разлика е само во атрибуцијата на агенцијата. | Да: Препораката за изолација е директно наведена во текстот. | Да: Агенциите препорачаа исклучување ако не може веднаш да се закрпи. | Да: Препораката е директно наведена од CERT. | Да: Препораката е цитирана од NSA и други безбедносни институции. | Да: Агенциите повикаа на ажурирање или привремено исклучување. | Да: Експертите препорачуваат привремено ограничување на пристапот. | Да: Агенцијата за национална безбедност на САД го препорача ова. | Да: Агенциите препорачуваат исклучување ако не може да се ажурира. | Да: Препораката е наведена од Националниот центар за сајбер-безбедност. | Да: CERT-EU препорачува привремено исклучување на веб-страниците. |
| Ранливостите се особено опасни за сервери што користат Apache со модулот mod_php. | Само Reporter.mk го потврдува ризикот; сите други молчат. | Да: Текстот потврдува висок ризик за Apache со mod_php. | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато |
| Напаѓачите можат да украдат чувствителни податоци, да ја променат содржината на веб-страниците или целосно да преземат контрола врз серверите. | Седум потврдуваат целосно, три делумно; ниту еден не негира. | Делумно: Се споменува извршување на код, што имплицира преземање контрола. | Да: Статијата ги наведува овие ризици како последица од пропустот. | Да: Наведени се како можни последици од успешен напад. | Да: Статијата ги наведува овие последици како можни. | Делумно: Се споменуваат можни сајбер-напади и пошироки последици. | Да: Статијата ги наведува овие ризици како можни последици. | Да: Статијата споменува преземање контрола и кражба на податоци. | Делумно: Се споменува преземање контрола и пристап до податоци. | Делумно: Се споменува извршување код и пристап до систем, но не и специфични последици. | Да: GoDaddy ги наведува овие потенцијални последици од нападите. |
claims
- Две критични безбедносни ранливости во програмскиот јазик PHP овозможуваат далечинско извршување на злонамерен код без автентикација.
- Ранливостите се означени како CVE-2026-109618 и CVE-2026-109619 и имаат оценка за сериозност од 9,2 од 10.
- Тимот за развој на PHP објави безбедносни поправки на 21 октомври 2026 година во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
- Вештачката интелигенција одигра клучна улога во откривањето на овие долгогодишни безбедносни пропусти.
- Компанијата Cloudflare регистрираше милиони обиди за искористување на ранливостите веднаш по јавното објавување на поправките.
- Владини институции и јавни организации во повеќе европски земји привремено ги исклучија своите веб-страници како превентивна мерка.
- Ажурирањето на WordPress или други платформи не ги отстранува пропустите, бидејќи проблемот е во самата PHP-инсталација на серверот.
- Amazon регистрираше обиди за искористување на ранливостите уште на 17 октомври, четири дена пред официјалното објавување.
- Безбедносните агенции препорачуваат привремено изолирање на ранливите системи од интернет доколку не може веднаш да се примени ажурирање.
- Ранливостите се особено опасни за сервери што користат Apache со модулот mod_php.
- Напаѓачите можат да украдат чувствителни податоци, да ја променат содржината на веб-страниците или целосно да преземат контрола врз серверите.
key differences
- Amazon регистрираше обиди за искористување на ранливостите уште на 17 октомври, четири дена пред официјалното објавување.
- Само Фактор го потврдува; сите други молчат.
- Ажурирањето на WordPress или други платформи не ги отстранува пропустите, бидејќи проблемот е во самата PHP-инсталација на серверот.
- Три извори целосно поддржуваат, шест делумно, еден молчи.
- Безбедносните агенции препорачуваат привремено изолирање на ранливите системи од интернет доколку не може веднаш да се примени ажурирање.
- Нема негирање; разлика е само во атрибуцијата на агенцијата.
- Вештачката интелигенција одигра клучна улога во откривањето на овие долгогодишни безбедносни пропусти.
- Повеќето потврдуваат, еден негира, два молчат.
- Владини институции и јавни организации во повеќе европски земји привремено ги исклучија своите веб-страници како превентивна мерка.
- Повеќето потврдуваат; два делат, еден молчи — разлика во детали.
- Две критични безбедносни ранливости во програмскиот јазик PHP овозможуваат далечинско извршување на злонамерен код без автентикација.
- Пет извори целосно потврдуваат, четири делумно — без негирање.
- Компанијата Cloudflare регистрираше милиони обиди за искористување на ранливостите веднаш по јавното објавување на поправките.
- Само plusinfo.mk целосно потврдува; 4NEWS.mk делумно; останатите молчат.
- Напаѓачите можат да украдат чувствителни податоци, да ја променат содржината на веб-страниците или целосно да преземат контрола врз серверите.
- Седум потврдуваат целосно, три делумно; ниту еден не негира.
- Ранливостите се означени како CVE-2026-109618 и CVE-2026-109619 и имаат оценка за сериозност од 9,2 од 10.
- Само zoom.mk целосно; други делумно или молчат.
- Ранливостите се особено опасни за сервери што користат Apache со модулот mod php.
- Само Reporter.mk го потврдува ризикот; сите други молчат.
- Тимот за развој на PHP објави безбедносни поправки на 21 октомври 2026 година во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
- Три извори целосно потврдуваат, три делумно, пет молчат.
source analyses
- 4NEWS.mk
- Amazon регистрираше обиди за искористување на ранливостите уште на 17 октомври, четири дена пред официјалното објавување.
- Не е споменато
- Ажурирањето на WordPress или други платформи не ги отстранува пропустите, бидејќи проблемот е во самата PHP-инсталација на серверот.
- Да: Wordfence предупредува дека ажурирањето на WordPress не е доволно.
- Безбедносните агенции препорачуваат привремено изолирање на ранливите системи од интернет доколку не може веднаш да се примени ажурирање.
- Да: CERT-EU препорачува привремено исклучување на веб-страниците.
- Вештачката интелигенција одигра клучна улога во откривањето на овие долгогодишни безбедносни пропусти.
- Не е споменато
- Владини институции и јавни организации во повеќе европски земји привремено ги исклучија своите веб-страници како превентивна мерка.
- Делумно: Препорачано е исклучување, но не се потврдува дека веќе се исклучени.
- Две критични безбедносни ранливости во програмскиот јазик PHP овозможуваат далечинско извршување на злонамерен код без автентикација.
- Да: Статијата потврдува можност за далечинско извршување код без автентикација.
- Компанијата Cloudflare регистрираше милиони обиди за искористување на ранливостите веднаш по јавното објавување на поправките.
- Делумно: Cloudflare забележува првични напади, но не се споменати милиони.
- Напаѓачите можат да украдат чувствителни податоци, да ја променат содржината на веб-страниците или целосно да преземат контрола врз серверите.
- Да: GoDaddy ги наведува овие потенцијални последици од нападите.
- Ранливостите се означени како CVE-2026-109618 и CVE-2026-109619 и имаат оценка за сериозност од 9,2 од 10.
- Делумно: Потврдена е оценката 9,2, но специфичните CVE ознаки не се наведени.
- Ранливостите се особено опасни за сервери што користат Apache со модулот mod php.
- Не е споменато
- Тимот за развој на PHP објави безбедносни поправки на 21 октомври 2026 година во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
- Не е споменато
- CivilMedia
- Amazon регистрираше обиди за искористување на ранливостите уште на 17 октомври, четири дена пред официјалното објавување.
- Не е споменато
- Ажурирањето на WordPress или други платформи не ги отстранува пропустите, бидејќи проблемот е во самата PHP-инсталација на серверот.
- Делумно: Се наведува дека PHP е основата на овие платформи.
- Безбедносните агенции препорачуваат привремено изолирање на ранливите системи од интернет доколку не може веднаш да се примени ажурирање.
- Да: Експертите препорачуваат привремено ограничување на пристапот.
- Вештачката интелигенција одигра клучна улога во откривањето на овие долгогодишни безбедносни пропусти.
- Да: Статијата потврдува дека пропустите се откриени со помош на АИ.
- Владини институции и јавни организации во повеќе европски земји привремено ги исклучија своите веб-страници како превентивна мерка.
- Делумно: Се споменуваат институции и холандска агенција, но не и цела Европа.
- Две критични безбедносни ранливости во програмскиот јазик PHP овозможуваат далечинско извршување на злонамерен код без автентикација.
- Делумно: Се споменуваат критични пропусти, но не се прецизира типот на напад.
- Компанијата Cloudflare регистрираше милиони обиди за искористување на ранливостите веднаш по јавното објавување на поправките.
- Не е споменато
- Напаѓачите можат да украдат чувствителни податоци, да ја променат содржината на веб-страниците или целосно да преземат контрола врз серверите.
- Да: Статијата ги наведува овие ризици како можни последици.
- Ранливостите се означени како CVE-2026-109618 и CVE-2026-109619 и имаат оценка за сериозност од 9,2 од 10.
- Не е споменато
- Ранливостите се особено опасни за сервери што користат Apache со модулот mod php.
- Не е споменато
- Тимот за развој на PHP објави безбедносни поправки на 21 октомври 2026 година во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
- Не е споменато
- MakPress -
- Amazon регистрираше обиди за искористување на ранливостите уште на 17 октомври, четири дена пред официјалното објавување.
- Не е споменато
- Ажурирањето на WordPress или други платформи не ги отстранува пропустите, бидејќи проблемот е во самата PHP-инсталација на серверот.
- Делумно: Се наведува дека PHP е основата и треба да се ажурира PHP.
- Безбедносните агенции препорачуваат привремено изолирање на ранливите системи од интернет доколку не може веднаш да се примени ажурирање.
- Да: Агенциите препорачаа исклучување ако не може веднаш да се закрпи.
- Вештачката интелигенција одигра клучна улога во откривањето на овие долгогодишни безбедносни пропусти.
- Да: Статијата потврдува дека ВИ ги открила овие долгогодишни пропусти.
- Владини институции и јавни организации во повеќе европски земји привремено ги исклучија своите веб-страници како превентивна мерка.
- Да: Се споменуваат Финска, Шкотска, Холандија и Би-Би-Си.
- Две критични безбедносни ранливости во програмскиот јазик PHP овозможуваат далечинско извршување на злонамерен код без автентикација.
- Делумно: Се споменуваат ранливости и преземање контрола без автентикација.
- Компанијата Cloudflare регистрираше милиони обиди за искористување на ранливостите веднаш по јавното објавување на поправките.
- Не е споменато
- Напаѓачите можат да украдат чувствителни податоци, да ја променат содржината на веб-страниците или целосно да преземат контрола врз серверите.
- Да: Статијата ги наведува овие ризици како последица од пропустот.
- Ранливостите се означени како CVE-2026-109618 и CVE-2026-109619 и имаат оценка за сериозност од 9,2 од 10.
- Не е споменато
- Ранливостите се особено опасни за сервери што користат Apache со модулот mod php.
- Не е споменато
- Тимот за развој на PHP објави безбедносни поправки на 21 октомври 2026 година во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
- Не е споменато
- Reporter.mk
- Amazon регистрираше обиди за искористување на ранливостите уште на 17 октомври, четири дена пред официјалното објавување.
- Не е споменато
- Ажурирањето на WordPress или други платформи не ги отстранува пропустите, бидејќи проблемот е во самата PHP-инсталација на серверот.
- Да: Статијата експлицитно наведува дека проблемот е во PHP, а не во WP.
- Безбедносните агенции препорачуваат привремено изолирање на ранливите системи од интернет доколку не може веднаш да се примени ажурирање.
- Да: Препораката за изолација е директно наведена во текстот.
- Вештачката интелигенција одигра клучна улога во откривањето на овие долгогодишни безбедносни пропусти.
- Не е споменато
- Владини институции и јавни организации во повеќе европски земји привремено ги исклучија своите веб-страници како превентивна мерка.
- Не е споменато
- Две критични безбедносни ранливости во програмскиот јазик PHP овозможуваат далечинско извршување на злонамерен код без автентикација.
- Да: Статијата потврдува два пропусти за далечинско извршување на код.
- Компанијата Cloudflare регистрираше милиони обиди за искористување на ранливостите веднаш по јавното објавување на поправките.
- Не е споменато
- Напаѓачите можат да украдат чувствителни податоци, да ја променат содржината на веб-страниците или целосно да преземат контрола врз серверите.
- Делумно: Се споменува извршување на код, што имплицира преземање контрола.
- Ранливостите се означени како CVE-2026-109618 и CVE-2026-109619 и имаат оценка за сериозност од 9,2 од 10.
- Делумно: Ознаките се споменати, но оценката за сериозност не е наведена.
- Ранливостите се особено опасни за сервери што користат Apache со модулот mod php.
- Да: Текстот потврдува висок ризик за Apache со mod_php.
- Тимот за развој на PHP објави безбедносни поправки на 21 октомври 2026 година во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
- Да: Податоците за датумот и верзиите се целосно потврдени.
- plusinfo.mk
- Amazon регистрираше обиди за искористување на ранливостите уште на 17 октомври, четири дена пред официјалното објавување.
- Не е споменато
- Ажурирањето на WordPress или други платформи не ги отстранува пропустите, бидејќи проблемот е во самата PHP-инсталација на серверот.
- Делумно: Се наведува дека проблемот е во PHP, а не во една платформа.
- Безбедносните агенции препорачуваат привремено изолирање на ранливите системи од интернет доколку не може веднаш да се примени ажурирање.
- Да: Препораката е наведена од Националниот центар за сајбер-безбедност.
- Вештачката интелигенција одигра клучна улога во откривањето на овие долгогодишни безбедносни пропусти.
- Не: Статијата споменува ВИ само во контекст на олеснување на нападите.
- Владини институции и јавни организации во повеќе европски земји привремено ги исклучија своите веб-страници како превентивна мерка.
- Да: Потврдено е исклучување на владини сајтови во Европа.
- Две критични безбедносни ранливости во програмскиот јазик PHP овозможуваат далечинско извршување на злонамерен код без автентикација.
- Да: Статијата потврдува дека пропустите овозможуваат извршување код без автентикација.
- Компанијата Cloudflare регистрираше милиони обиди за искористување на ранливостите веднаш по јавното објавување на поправките.
- Да: Cloudflare потврди милиони обиди по објавувањето.
- Напаѓачите можат да украдат чувствителни податоци, да ја променат содржината на веб-страниците или целосно да преземат контрола врз серверите.
- Делумно: Се споменува извршување код и пристап до систем, но не и специфични последици.
- Ранливостите се означени како CVE-2026-109618 и CVE-2026-109619 и имаат оценка за сериозност од 9,2 од 10.
- Делумно: Ознаките се споменати, но оценката за сериозност не е наведена.
- Ранливостите се особено опасни за сервери што користат Apache со модулот mod php.
- Не е споменато
- Тимот за развој на PHP објави безбедносни поправки на 21 октомври 2026 година во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
- Да: Датумот и верзиите се точно наведени во текстот.
- telma.com.mk
- Amazon регистрираше обиди за искористување на ранливостите уште на 17 октомври, четири дена пред официјалното објавување.
- Не е споменато
- Ажурирањето на WordPress или други платформи не ги отстранува пропустите, бидејќи проблемот е во самата PHP-инсталација на серверот.
- Не е споменато
- Безбедносните агенции препорачуваат привремено изолирање на ранливите системи од интернет доколку не може веднаш да се примени ажурирање.
- Да: Агенциите повикаа на ажурирање или привремено исклучување.
- Вештачката интелигенција одигра клучна улога во откривањето на овие долгогодишни безбедносни пропусти.
- Да: Насловот експлицитно наведува дека ВИ откри критичен пропуст.
- Владини институции и јавни организации во повеќе европски земји привремено ги исклучија своите веб-страници како превентивна мерка.
- Да: Потврдено за Холандија, Франција, Данска и Финска.
- Две критични безбедносни ранливости во програмскиот јазик PHP овозможуваат далечинско извршување на злонамерен код без автентикација.
- Делумно: Се споменуваат критични пропусти во PHP, но не и детали за RCE.
- Компанијата Cloudflare регистрираше милиони обиди за искористување на ранливостите веднаш по јавното објавување на поправките.
- Не е споменато
- Напаѓачите можат да украдат чувствителни податоци, да ја променат содржината на веб-страниците или целосно да преземат контрола врз серверите.
- Делумно: Се споменуваат можни сајбер-напади и пошироки последици.
- Ранливостите се означени како CVE-2026-109618 и CVE-2026-109619 и имаат оценка за сериозност од 9,2 од 10.
- Не е споменато
- Ранливостите се особено опасни за сервери што користат Apache со модулот mod php.
- Не е споменато
- Тимот за развој на PHP објави безбедносни поправки на 21 октомври 2026 година во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
- Делумно: Потврдено е објавување на интервенции, но без датуми и верзии.
- zoom.mk
- Amazon регистрираше обиди за искористување на ранливостите уште на 17 октомври, четири дена пред официјалното објавување.
- Не е споменато
- Ажурирањето на WordPress или други платформи не ги отстранува пропустите, бидејќи проблемот е во самата PHP-инсталација на серверот.
- Делумно: Се наведува дека ажурирањето на PHP е единственото решение.
- Безбедносните агенции препорачуваат привремено изолирање на ранливите системи од интернет доколку не може веднаш да се примени ажурирање.
- Да: Препораката е директно наведена од CERT.
- Вештачката интелигенција одигра клучна улога во откривањето на овие долгогодишни безбедносни пропусти.
- Не е споменато
- Владини институции и јавни организации во повеќе европски земји привремено ги исклучија своите веб-страници како превентивна мерка.
- Да: Потврдено во текстот.
- Две критични безбедносни ранливости во програмскиот јазик PHP овозможуваат далечинско извршување на злонамерен код без автентикација.
- Да: Статијата потврдува далечинско извршување на код без автентикација.
- Компанијата Cloudflare регистрираше милиони обиди за искористување на ранливостите веднаш по јавното објавување на поправките.
- Не е споменато
- Напаѓачите можат да украдат чувствителни податоци, да ја променат содржината на веб-страниците или целосно да преземат контрола врз серверите.
- Да: Наведени се како можни последици од успешен напад.
- Ранливостите се означени како CVE-2026-109618 и CVE-2026-109619 и имаат оценка за сериозност од 9,2 од 10.
- Да: Директно наведени во текстот.
- Ранливостите се особено опасни за сервери што користат Apache со модулот mod php.
- Не е споменато
- Тимот за развој на PHP објави безбедносни поправки на 21 октомври 2026 година во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
- Да: Податоците се целосно наведени во статијата.
- Независен Весник
- Amazon регистрираше обиди за искористување на ранливостите уште на 17 октомври, четири дена пред официјалното објавување.
- Не е споменато
- Ажурирањето на WordPress или други платформи не ги отстранува пропустите, бидејќи проблемот е во самата PHP-инсталација на серверот.
- Делумно: Се посочува дека PHP е основата, но не е експлицитно за WordPress.
- Безбедносните агенции препорачуваат привремено изолирање на ранливите системи од интернет доколку не може веднаш да се примени ажурирање.
- Да: Агенцијата за национална безбедност на САД го препорача ова.
- Вештачката интелигенција одигра клучна улога во откривањето на овие долгогодишни безбедносни пропусти.
- Да: Статијата наведува дека ВИ ги открила овие долгогодишни пропусти.
- Владини институции и јавни организации во повеќе европски земји привремено ги исклучија своите веб-страници како превентивна мерка.
- Да: Наведени се примери од Финска, Холандија и Шкотска.
- Две критични безбедносни ранливости во програмскиот јазик PHP овозможуваат далечинско извршување на злонамерен код без автентикација.
- Да: Статијата потврдува пропуст за преземање контрола без автентикација.
- Компанијата Cloudflare регистрираше милиони обиди за искористување на ранливостите веднаш по јавното објавување на поправките.
- Не е споменато
- Напаѓачите можат да украдат чувствителни податоци, да ја променат содржината на веб-страниците или целосно да преземат контрола врз серверите.
- Да: Статијата споменува преземање контрола и кражба на податоци.
- Ранливостите се означени како CVE-2026-109618 и CVE-2026-109619 и имаат оценка за сериозност од 9,2 од 10.
- Не е споменато
- Ранливостите се особено опасни за сервери што користат Apache со модулот mod php.
- Не е споменато
- Тимот за развој на PHP објави безбедносни поправки на 21 октомври 2026 година во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
- Не е споменато
- Нова Македонија
- Amazon регистрираше обиди за искористување на ранливостите уште на 17 октомври, четири дена пред официјалното објавување.
- Не е споменато
- Ажурирањето на WordPress или други платформи не ги отстранува пропустите, бидејќи проблемот е во самата PHP-инсталација на серверот.
- Делумно: Се посочува дека PHP е дел од инфраструктурата на WordPress.
- Безбедносните агенции препорачуваат привремено изолирање на ранливите системи од интернет доколку не може веднаш да се примени ажурирање.
- Да: Агенциите препорачуваат исклучување ако не може да се ажурира.
- Вештачката интелигенција одигра клучна улога во откривањето на овие долгогодишни безбедносни пропусти.
- Да: Статијата потврдува дека ВИ помогнала во откривањето на пропустите.
- Владини институции и јавни организации во повеќе европски земји привремено ги исклучија своите веб-страници како превентивна мерка.
- Да: Се наведуваат примери од Финска, Шкотска, Холандија и Велика Британија.
- Две критични безбедносни ранливости во програмскиот јазик PHP овозможуваат далечинско извршување на злонамерен код без автентикација.
- Делумно: Се споменуваат пропусти што овозможуваат преземање контрола.
- Компанијата Cloudflare регистрираше милиони обиди за искористување на ранливостите веднаш по јавното објавување на поправките.
- Не е споменато
- Напаѓачите можат да украдат чувствителни податоци, да ја променат содржината на веб-страниците или целосно да преземат контрола врз серверите.
- Делумно: Се споменува преземање контрола и пристап до податоци.
- Ранливостите се означени како CVE-2026-109618 и CVE-2026-109619 и имаат оценка за сериозност од 9,2 од 10.
- Не е споменато
- Ранливостите се особено опасни за сервери што користат Apache со модулот mod php.
- Не е споменато
- Тимот за развој на PHP објави безбедносни поправки на 21 октомври 2026 година во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
- Делумно: Се споменува објава на поправки, но без датуми и верзии.
- Фактор портал
- Amazon регистрираше обиди за искористување на ранливостите уште на 17 октомври, четири дена пред официјалното објавување.
- Да: Статијата го потврдува овој податок за Amazon.
- Ажурирањето на WordPress или други платформи не ги отстранува пропустите, бидејќи проблемот е во самата PHP-инсталација на серверот.
- Да: WordPress појасни дека е потребно ажурирање на PHP на серверот.
- Безбедносните агенции препорачуваат привремено изолирање на ранливите системи од интернет доколку не може веднаш да се примени ажурирање.
- Да: Препораката е цитирана од NSA и други безбедносни институции.
- Вештачката интелигенција одигра клучна улога во откривањето на овие долгогодишни безбедносни пропусти.
- Да: Статијата наведува дека OpenAI и Wiz користеле вештачка интелигенција.
- Владини институции и јавни организации во повеќе европски земји привремено ги исклучија своите веб-страници како превентивна мерка.
- Да: Наведени се Холандија, Франција, Финска, Германија, Белгија и Чешка.
- Две критични безбедносни ранливости во програмскиот јазик PHP овозможуваат далечинско извршување на злонамерен код без автентикација.
- Да: Статијата потврдува две критични ранливости за извршување команди.
- Компанијата Cloudflare регистрираше милиони обиди за искористување на ранливостите веднаш по јавното објавување на поправките.
- Не е споменато
- Напаѓачите можат да украдат чувствителни податоци, да ја променат содржината на веб-страниците или целосно да преземат контрола врз серверите.
- Да: Статијата ги наведува овие последици како можни.
- Ранливостите се означени како CVE-2026-109618 и CVE-2026-109619 и имаат оценка за сериозност од 9,2 од 10.
- Делумно: Оценката 9,2 е потврдена, но ознаките CVE не се споменати.
- Ранливостите се особено опасни за сервери што користат Apache со модулот mod php.
- Не е споменато
- Тимот за развој на PHP објави безбедносни поправки на 21 октомври 2026 година во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
- Делумно: Верзиите и датумот се точни, но годината не е наведена.
Анализа на сентимент
| Ентитет | Клучни разлики | Reporter.mk | MakPress - | zoom.mk | Фактор портал | telma.com.mk | CivilMedia | Независен Весник | Нова Македонија | plusinfo.mk | 4NEWS.mk |
|---|---|---|---|---|---|---|---|---|---|---|---|
| PHP | Неутрални известуваат објективно, негативни акцентираат криза и ризик. | Негативно: сериозни безбедносни пропусти, ранлив, ризик за напаѓачи | Негативно: главен извор на сериозни ранливости, критикуван поради пропусти. | Неутрално: објективно информира за ранливости и достапни ажурирања | Неутрално: објективно известување за ранливости и поправки, без вредносен суд | Негативно: се споменува како извор на критични безбедносни пропусти. | Негативно: сериозни безбедносни пропусти, ранливости | Негативно: опишан како јазик со сериозни недостатоци што предизвикаа глобална криза | Неутрално: само информативно споменат како програмски јазик со пропусти | Неутрално: објективно известување за ранливости, без вредносен суд | Неутрално: објективно известување за ранливости и поправки, без вреднување |
| Wiz | Главно неутрално; само Нова Македонија позитивно, други молчат. | Не е споменато | Неутрално: цитирана како фирма која ги открила ранливостите, без вреднување. | Не е споменато | Неутрално: само информативно споменат како учесник во откривањето | Не е споменато | Неутрално: само цитирана како откривач на ранливости | Неутрално: цитиран како откривач на ранливостите, без мета-вреднување | Позитивно: истражувачите на Wiz ги откриле пропустите, оценети како сериозни | Не е споменато | Не е споменато |
| OpenAI | Само Нова Македонија е позитивна; другите се неутрални или молчат. | Не е споменато | Неутрално: цитиран за откритието и објавување алатка, без мета-вреднување. | Не е споменато | Неутрално: само информативно споменат како учесник во откривањето | Не е споменато | Не е споменато | Неутрално: цитиран за откритието и објавување алатка, без вреднување | Позитивно: предупредил за значењето и објавил алатка за проверка | Не е споменато | Не е споменато |
| Cloudflare | Само два извора го споменуваат, двата неутрално, без разлики. | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Неутрално: цитирани податоци, без мета-вреднување | Неутрално: цитирани мерки без мета-вреднување |
| WordPress | Нема разлики: сите се неутрални, само некои не го споменуваат. | Неутрално: објави известување и повикува на проверка, без вреднување | Неутрално: споменат како платформа изградена на PHP, без вреднување. | Не е споменато | Неутрално: цитирано објаснување без мета-вреднување | Не е споменато | Неутрално: споменат како платформа што користи PHP | Неутрално: споменат како платформа изградена на PHP, без вреднување | Неутрално: споменат како платформа што користи PHP | Не е споменато | Неутрално: споменат како засегната платформа, без вреднување |
| CERT-EU | Пет извори неутрално цитираат; четири воопшто не го споменуваат. | Неутрално: споменат како институција што повикува на заштита | Не е споменато | Неутрално: споменат како еден од повикувачите за ажурирања | Неутрално: цитирана оценка за сериозност без коментар | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Неутрално: наведен меѓу институциите што повикуваат на постапување | Неутрално: цитирани препораки без мета-вреднување |
| Агенција на ЕУ за сајбер-безбедност (ЕНИСА) | Три извори неутрално ја споменуваат како повикувач; останатите молчат. | Неутрално: спомената како институција што повикува на заштита | Не е споменато | Неутрално: спомената како повикувач за ажурирања | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Неутрално: спомената како институција што повикува на итно постапување | Не е споменато |
| Викимедија | Нема разлики: сите што споменуваат се неутрални; останатите молчат. | Не е споменато | Неутрално: спомената како организација што превентивно отстранила системи. | Не е споменато | Не е споменато | Не е споменато | Неутрално: споменат операторот на Википедија што презел мерки | Неутрално: спомената како организација што превентивно отстранила системи | Неутрално: спомената како презела превентивни мерки | Не е споменато | Не е споменато |
| Amazon | Само Фактор го споменува неутрално; останатите молчат. | Не е споменато | Не е споменато | Не е споменато | Неутрално: информативно за откриен обид, без вреднување | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато |
| Gorilla Cyber Security | Три извори неутрално цитираат извршен директор; останатите молчат. | Не е споменато | Неутрално: извршниот директор цитиран, без вреднување на компанијата. | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Неутрално: извршниот директор цитиран, без мета-вреднување | Неутрално: извршниот директор Пол Спејн дал изјава за Би-би-си | Не е споменато | Не е споменато |
| Американска Национална безбедносна агенција (NSA) | Сите спомнувања се неутрални; разликата е само во контекстот на цитирање. | Не е споменато | Неутрално: цитирана за совет, без мета-вреднување. | Не е споменато | Неутрално: цитирана препорака без мета-вреднување | Не е споменато | Не е споменато | Неутрално: цитирана со совети, без вреднување | Неутрално: ја повикала организацијата да ги заштитат системите | Неутрално: спомената како институција што повикува на проверки | Не е споменато |
| GoDaddy | Само 4NEWS.mk го споменува, неутрално цитирајќи предупредување; другите молчат. | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Неутрално: цитирано предупредување без вреднување |
| Wordfence | Само 4NEWS.mk го споменува, неутрално; сите други молчат. | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Неутрално: цитирано предупредување без вреднување |
| Австралиски центар за сајбер-безбедност (ACSC) | Само четири извора го споменуваат, сите неутрално, без контрадикции. | Не е споменато | Неутрално: споменат како издавач на предупредувања, без вреднување. | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Не е споменато | Неутрално: споменати безбедносни институции во Австралија издале препораки | Неутрално: споменат како служба што повикува на ажурирања | Неутрално: цитирани препораки без мета-вреднување |
entities
- PHP
- Wiz
- OpenAI
- Cloudflare
- WordPress
- CERT-EU
- Агенција на ЕУ за сајбер-безбедност (ЕНИСА)
- Викимедија
- Amazon
- Gorilla Cyber Security
- Американска Национална безбедносна агенција (NSA)
- GoDaddy
- Wordfence
- Австралиски центар за сајбер-безбедност (ACSC)
key differences
- Amazon
- Само Фактор го споменува неутрално; останатите молчат.
- CERT-EU
- Пет извори неутрално цитираат; четири воопшто не го споменуваат.
- Cloudflare
- Само два извора го споменуваат, двата неутрално, без разлики.
- GoDaddy
- Само 4NEWS.mk го споменува, неутрално цитирајќи предупредување; другите молчат.
- Gorilla Cyber Security
- Три извори неутрално цитираат извршен директор; останатите молчат.
- OpenAI
- Само Нова Македонија е позитивна; другите се неутрални или молчат.
- PHP
- Неутрални известуваат објективно, негативни акцентираат криза и ризик.
- Wiz
- Главно неутрално; само Нова Македонија позитивно, други молчат.
- WordPress
- Нема разлики: сите се неутрални, само некои не го споменуваат.
- Wordfence
- Само 4NEWS.mk го споменува, неутрално; сите други молчат.
- Австралиски центар за сајбер-безбедност (ACSC)
- Само четири извора го споменуваат, сите неутрално, без контрадикции.
- Агенција на ЕУ за сајбер-безбедност (ЕНИСА)
- Три извори неутрално ја споменуваат како повикувач; останатите молчат.
- Американска Национална безбедносна агенција (NSA)
- Сите спомнувања се неутрални; разликата е само во контекстот на цитирање.
- Викимедија
- Нема разлики: сите што споменуваат се неутрални; останатите молчат.
source analyses
- 4NEWS.mk
- Amazon
- Не е споменато
- CERT-EU
- Неутрално: цитирани препораки без мета-вреднување
- Cloudflare
- Неутрално: цитирани мерки без мета-вреднување
- GoDaddy
- Неутрално: цитирано предупредување без вреднување
- Gorilla Cyber Security
- Не е споменато
- OpenAI
- Не е споменато
- PHP
- Неутрално: објективно известување за ранливости и поправки, без вреднување
- Wiz
- Не е споменато
- WordPress
- Неутрално: споменат како засегната платформа, без вреднување
- Wordfence
- Неутрално: цитирано предупредување без вреднување
- Австралиски центар за сајбер-безбедност (ACSC)
- Неутрално: цитирани препораки без мета-вреднување
- Агенција на ЕУ за сајбер-безбедност (ЕНИСА)
- Не е споменато
- Американска Национална безбедносна агенција (NSA)
- Не е споменато
- Викимедија
- Не е споменато
- CivilMedia
- Amazon
- Не е споменато
- CERT-EU
- Не е споменато
- Cloudflare
- Не е споменато
- GoDaddy
- Не е споменато
- Gorilla Cyber Security
- Не е споменато
- OpenAI
- Не е споменато
- PHP
- Негативно: сериозни безбедносни пропусти, ранливости
- Wiz
- Неутрално: само цитирана како откривач на ранливости
- WordPress
- Неутрално: споменат како платформа што користи PHP
- Wordfence
- Не е споменато
- Австралиски центар за сајбер-безбедност (ACSC)
- Не е споменато
- Агенција на ЕУ за сајбер-безбедност (ЕНИСА)
- Не е споменато
- Американска Национална безбедносна агенција (NSA)
- Не е споменато
- Викимедија
- Неутрално: споменат операторот на Википедија што презел мерки
- MakPress -
- Amazon
- Не е споменато
- CERT-EU
- Не е споменато
- Cloudflare
- Не е споменато
- GoDaddy
- Не е споменато
- Gorilla Cyber Security
- Неутрално: извршниот директор цитиран, без вреднување на компанијата.
- OpenAI
- Неутрално: цитиран за откритието и објавување алатка, без мета-вреднување.
- PHP
- Негативно: главен извор на сериозни ранливости, критикуван поради пропусти.
- Wiz
- Неутрално: цитирана како фирма која ги открила ранливостите, без вреднување.
- WordPress
- Неутрално: споменат како платформа изградена на PHP, без вреднување.
- Wordfence
- Не е споменато
- Австралиски центар за сајбер-безбедност (ACSC)
- Неутрално: споменат како издавач на предупредувања, без вреднување.
- Агенција на ЕУ за сајбер-безбедност (ЕНИСА)
- Не е споменато
- Американска Национална безбедносна агенција (NSA)
- Неутрално: цитирана за совет, без мета-вреднување.
- Викимедија
- Неутрално: спомената како организација што превентивно отстранила системи.
- Reporter.mk
- Amazon
- Не е споменато
- CERT-EU
- Неутрално: споменат како институција што повикува на заштита
- Cloudflare
- Не е споменато
- GoDaddy
- Не е споменато
- Gorilla Cyber Security
- Не е споменато
- OpenAI
- Не е споменато
- PHP
- Негативно: сериозни безбедносни пропусти, ранлив, ризик за напаѓачи
- Wiz
- Не е споменато
- WordPress
- Неутрално: објави известување и повикува на проверка, без вреднување
- Wordfence
- Не е споменато
- Австралиски центар за сајбер-безбедност (ACSC)
- Не е споменато
- Агенција на ЕУ за сајбер-безбедност (ЕНИСА)
- Неутрално: спомената како институција што повикува на заштита
- Американска Национална безбедносна агенција (NSA)
- Не е споменато
- Викимедија
- Не е споменато
- plusinfo.mk
- Amazon
- Не е споменато
- CERT-EU
- Неутрално: наведен меѓу институциите што повикуваат на постапување
- Cloudflare
- Неутрално: цитирани податоци, без мета-вреднување
- GoDaddy
- Не е споменато
- Gorilla Cyber Security
- Не е споменато
- OpenAI
- Не е споменато
- PHP
- Неутрално: објективно известување за ранливости, без вредносен суд
- Wiz
- Не е споменато
- WordPress
- Не е споменато
- Wordfence
- Не е споменато
- Австралиски центар за сајбер-безбедност (ACSC)
- Неутрално: споменат како служба што повикува на ажурирања
- Агенција на ЕУ за сајбер-безбедност (ЕНИСА)
- Неутрално: спомената како институција што повикува на итно постапување
- Американска Национална безбедносна агенција (NSA)
- Неутрално: спомената како институција што повикува на проверки
- Викимедија
- Не е споменато
- telma.com.mk
- Amazon
- Не е споменато
- CERT-EU
- Не е споменато
- Cloudflare
- Не е споменато
- GoDaddy
- Не е споменато
- Gorilla Cyber Security
- Не е споменато
- OpenAI
- Не е споменато
- PHP
- Негативно: се споменува како извор на критични безбедносни пропусти.
- Wiz
- Не е споменато
- WordPress
- Не е споменато
- Wordfence
- Не е споменато
- Австралиски центар за сајбер-безбедност (ACSC)
- Не е споменато
- Агенција на ЕУ за сајбер-безбедност (ЕНИСА)
- Не е споменато
- Американска Национална безбедносна агенција (NSA)
- Не е споменато
- Викимедија
- Не е споменато
- zoom.mk
- Amazon
- Не е споменато
- CERT-EU
- Неутрално: споменат како еден од повикувачите за ажурирања
- Cloudflare
- Не е споменато
- GoDaddy
- Не е споменато
- Gorilla Cyber Security
- Не е споменато
- OpenAI
- Не е споменато
- PHP
- Неутрално: објективно информира за ранливости и достапни ажурирања
- Wiz
- Не е споменато
- WordPress
- Не е споменато
- Wordfence
- Не е споменато
- Австралиски центар за сајбер-безбедност (ACSC)
- Не е споменато
- Агенција на ЕУ за сајбер-безбедност (ЕНИСА)
- Неутрално: спомената како повикувач за ажурирања
- Американска Национална безбедносна агенција (NSA)
- Не е споменато
- Викимедија
- Не е споменато
- Независен Весник
- Amazon
- Не е споменато
- CERT-EU
- Не е споменато
- Cloudflare
- Не е споменато
- GoDaddy
- Не е споменато
- Gorilla Cyber Security
- Неутрално: извршниот директор цитиран, без мета-вреднување
- OpenAI
- Неутрално: цитиран за откритието и објавување алатка, без вреднување
- PHP
- Негативно: опишан како јазик со сериозни недостатоци што предизвикаа глобална криза
- Wiz
- Неутрално: цитиран како откривач на ранливостите, без мета-вреднување
- WordPress
- Неутрално: споменат како платформа изградена на PHP, без вреднување
- Wordfence
- Не е споменато
- Австралиски центар за сајбер-безбедност (ACSC)
- Не е споменато
- Агенција на ЕУ за сајбер-безбедност (ЕНИСА)
- Не е споменато
- Американска Национална безбедносна агенција (NSA)
- Неутрално: цитирана со совети, без вреднување
- Викимедија
- Неутрално: спомената како организација што превентивно отстранила системи
- Нова Македонија
- Amazon
- Не е споменато
- CERT-EU
- Не е споменато
- Cloudflare
- Не е споменато
- GoDaddy
- Не е споменато
- Gorilla Cyber Security
- Неутрално: извршниот директор Пол Спејн дал изјава за Би-би-си
- OpenAI
- Позитивно: предупредил за значењето и објавил алатка за проверка
- PHP
- Неутрално: само информативно споменат како програмски јазик со пропусти
- Wiz
- Позитивно: истражувачите на Wiz ги откриле пропустите, оценети како сериозни
- WordPress
- Неутрално: споменат како платформа што користи PHP
- Wordfence
- Не е споменато
- Австралиски центар за сајбер-безбедност (ACSC)
- Неутрално: споменати безбедносни институции во Австралија издале препораки
- Агенција на ЕУ за сајбер-безбедност (ЕНИСА)
- Не е споменато
- Американска Национална безбедносна агенција (NSA)
- Неутрално: ја повикала организацијата да ги заштитат системите
- Викимедија
- Неутрално: спомената како презела превентивни мерки
- Фактор портал
- Amazon
- Неутрално: информативно за откриен обид, без вреднување
- CERT-EU
- Неутрално: цитирана оценка за сериозност без коментар
- Cloudflare
- Не е споменато
- GoDaddy
- Не е споменато
- Gorilla Cyber Security
- Не е споменато
- OpenAI
- Неутрално: само информативно споменат како учесник во откривањето
- PHP
- Неутрално: објективно известување за ранливости и поправки, без вредносен суд
- Wiz
- Неутрално: само информативно споменат како учесник во откривањето
- WordPress
- Неутрално: цитирано објаснување без мета-вреднување
- Wordfence
- Не е споменато
- Австралиски центар за сајбер-безбедност (ACSC)
- Не е споменато
- Агенција на ЕУ за сајбер-безбедност (ЕНИСА)
- Не е споменато
- Американска Национална безбедносна агенција (NSA)
- Неутрално: цитирана препорака без мета-вреднување
- Викимедија
- Не е споменато
Сценарија
- scenarios
- description
- Европската комисија, ENISA, CERT-EU и националните CERT тимови ќе ги координираат предупредувањата, додека хостинг-провајдерите и администраторите ќе ги применат верзиите PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Со тоа значаен дел од јавно достапните WordPress, Drupal и Joomla системи ќе биде заштитен без траен прекин на услугите.
- plausibility
- realistic
- time horizon
- short
- title
- Масовно ажурирање на изложените PHP сервери
- valence
- positive
- description
- Владите на Финска, Франција, Холандија, Данска и други европски земји ќе ги враќаат привремено исклучените портали откако ќе ги ажурираат PHP серверите и ќе завршат проверки за компромитација. Дел од јавните услуги, како данската платформа за училишна комуникација и страниците на европските институции, може краткорочно да останат ограничени.
- plausibility
- realistic
- time horizon
- short
- title
- Постепено повторно отворање на владините сајтови
- valence
- neutral
- description
- Напаѓачите ќе ги насочат јавно изложените сервери со неподдржани PHP верзии, особено кај мали компании, форуми и локални организации со ограничени ресурси. Успешните упади може да доведат до менување веб-содржина, инсталирање малициозен софтвер или кражба на податоци.
- plausibility
- realistic
- time horizon
- short
- title
- Напади врз застарени сервери на мали организации
- valence
- negative
- description
- По предупредувањата на ENISA, NSA, ACSC и националните CERT тимови, европските јавни институции и хостинг-компаниите може да воведат задолжителен попис на PHP инсталациите и рокови за закрпување. Инцидентот би поттикнал подобри процедури за изолирање на Apache со mod_php и за проверка на резервни системи.
- plausibility
- plausible
- time horizon
- mid
- title
- Нови правила за побрзо закрпување критична инфраструктура
- valence
- positive
- description
- Организациите што не можат да добијат поправки за неподдржани верзии ќе мора да мигрираат кон поддржани PHP гранки или кон поинаква серверска архитектура. Хостинг-провајдерите, WordPress администраторите и сопствениците на Drupal и Joomla страници ќе спроведуваат постепени миграции, со привремени прекини и дополнителни трошоци.
- plausibility
- plausible
- time horizon
- long
- title
- Долготрајна миграција од старите PHP гранки
- valence
- neutral
- description
- Истрагите на германските, финските и други европски ИТ-служби може да откријат дека дел од серверите биле компромитирани пред превентивното исклучување. Националните CERT тимови би можеле да наложат ресетирање на лозинки, анализа на задни врати и известување за украдени лични или институционални податоци.
- plausibility
- plausible
- time horizon
- mid
- title
- Потврдена компромитација кај дел од исклучените системи
- valence
- negative
- description
- Успехот на Wiz, Calif и OpenAI во откривањето на PHP пропустите може да ги натера Wikimedia, европските влади и големите хостинг-компании да воведат редовно ВИ-скенирање на критичен код. Тоа би овозможило порано откривање на слични грешки, под услов резултатите да ги потврдуваат човечки безбедносни истражувачи.
- plausibility
- speculative
- time horizon
- long
- title
- ВИ станува стандарден партнер за безбедносни проверки
- valence
- positive
- description
- По координирана иницијатива на Европската комисија, CERT-EU, Cloudflare и големите јавни оператори, може да биде објавена меѓународна проценка на бројот на интернет-системи што зависат од PHP. Резултатот би поттикнал различни стратегии: дел од организациите ќе останат на закрпен PHP, а други ќе планираат постепено преминување на друга технологија.
- plausibility
- speculative
- time horizon
- long
- title
- Глобална ревизија на зависноста од PHP
- valence
- neutral
- description
- Државен или криминален актер би можел да ги искористи автоматизираните алатки и јавно достапните детали за да нападне повеќе неподготвени PHP сервери во европски владини портали. Таков синхронизиран инцидент би предизвикал подолги прекини, истраги од Европол и CERT-EU и можни злоупотреби на чувствителни јавни податоци.
- plausibility
- speculative
- time horizon
- mid
- title
- Координиран напад врз европски јавни услуги
- valence
- negative
Извори
- articles
- article order
- 9
- body
- Два сериозни безбедносни пропусти во PHP, програмски јазик што се користи за работа на бројни веб-страници и апликации, предизвикаа итно предупредување од европските институции за сајбер-безбедност. Пропустите можат да им овозможат на напаѓачи од далечина да извршуваат злонамерен код на ранливи сервери, без претходно најавување. Европската комисија, Агенцијата на ЕУ за сајбер-безбедност -- ЕНИСА, CERT-EU, Европол и мрежата на национални тимови за одговор на компјутерски инциденти ги повикаа организациите веднаш да ги проверат своите системи и да ги применат достапните безбедносни ажурирања. Безбедносните поправки веќе се објавени Тимот што го развива PHP ги објави поправките на 21 октомври 2026 година. Пропустите се означени како CVE-2026-109618 и CVE-2026-109619. Заштитата е вклучена во верзиите PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Од проектот ги повикуваат корисниците итно да ги ажурираат инсталациите, а оние што користат пакети од оперативен систем или хостинг-провајдер да ја проверат достапноста на соодветната поправка. Според официјалното предупредување, ризикот се однесува на PHP-инсталации што обработуваат веб-барања. Особено висок ризик е утврден кај одредени поставки на серверот Apache со модулот mod_php. Предупредување и за сопствениците на WordPress-страници WordPress објави посебно известување со кое ги повикува сопствениците на страници да контактираат со својот хостинг-провајдер и да проверат дали PHP е ажуриран. Од платформата нагласуваат дека проблемот е во PHP и не е специфичен за WordPress. Поради тоа, само ажурирање на WordPress не ги отстранува овие пропусти. Верзијата на PHP може да се провери во административниот панел, во делот "Алатки", потоа "Здравје на страницата", "Информации" и "Сервер", или преку контролниот панел на хостингот. Приоритет имаат системите достапни преку интернет Европските институции препорачуваат најпрво да се заштитат јавно достапните системи. Кога веднаш не може да се примени поправка, организациите треба да разгледаат привремено изолирање на изложените апликации од јавната мрежа. Дополнителен предизвик е што PHP може да биде вграден во друг софтвер, па организациите треба да проверат и производи кај кои неговата употреба не е веднаш очигледна.
- language
- mkd
- published at
- 2026-10-22T17:28:36
- source
- Reporter.mk
- title
- Откриени критични пропусти во PHP: Европските институции повикаа на итна заштита на веб-страниците
- url
- https://reporter.mk/digital/otkrieni-kritichni-propusti-vo-php-evropskite-institutsii-povikaa-na-itna-zashtita-na-veb-stranitsite/
- article order
- 3
- body
- Повеќе од една деценија, сериозните недостатоци во технологијата што го поткрепуваше поголемиот дел од интернетот остануваа неоткриени, а беше потребна вештачка интелигенција (ВИ) за да ги открие и да предизвика глобално предупредување за кибер безбедност. Ранливостите се во програмскиот јазик наречен PHP, што се користи меѓународно од 2000-тите за креирање веб-страници, јави Би-Би-Си. Владите и агенциите за кибер безбедност ширум светот се потрудија вчера да ги ограничат последиците од откритието и ги повикаа операторите на веб-страници да инсталираат ново итно решение или да размислат за исклучување на нивните платформи. Фирмата за кибер безбедност Wiz - една од компаниите чии истражувачи ги открија ранливостите - ги опиша недостатоците како "најсериозни" откриени досега од вештачката интелигенција. OpenAI, чија технологија беше искористена за да се пронајдат недостатоците, го нарече откритието "едно од највлијателните безбедносни проблеми во поновата историја". Повеќето луѓе можеби не слушнале за PHP - скратено од PHP: Hypertext Preprocessor - но тие сигурно комуницираат со него секојдневно. PHP напојува огромен број платформи, вклучувајќи онлајн продавници, Wikipedia и WordPress - системот за управување со содржини зад многу веб-страници. Кога посетувате веб-страница како Wikipedia, PHP е кодот што собира информации што ви се потребни и ги презентира на начин што можете да го прочитате на интернет, изјави за Би-Би-Си, Пол Спејн, извршен директор на Gorilla Cyber Security. Но, поради пропуст што може да им овозможи на напаѓачите да ја преземат контролата врз засегнатите веб-сервери без автентикација и да украдат чувствителни податоци, сè изградено на PHP остана изложено. Вештачката интелигенција може да ги направи ваквите напади полесни и побрзи, рече Спејн, проценувајќи дека пропустот може да влијае на "милиони и милиони" веб-страници. Би било "катастрофално" ако хакерите или земјите го искористат пропустот како оружје и запленат приватни податоци од веб-страниците, рече истражувачката за кибер безбедност Џил Слеј од Универзитетот во Аделаида. Предупредувањето ги наруши услугите на глобално ниво, од платформи за игри до владини портали и онлајн форуми. Тоа ја вклучува Викимедија - организацијата зад онлајн енциклопедијата Википедија - која отстрани голем број свои системи како превентивна мерка. Веб-страниците и страниците беа исклучени од финската влада, советот на Единбург и Би-Би-Си, а холандската агенција за кибер безбедност исто така ја повлече својата веб-страница. Голем број јавни организации на Шкотска, вклучувајќи совети и здравствени одбори, исто така ги отстранија своите веб-страници од мрежата. Некои експерти предупредуваат дека ранливоста може да ги остави лошо одржуваните веб-страници, особено оние што припаѓаат на помали организации со ограничени безбедносни ресурси, во поголем ризик. Повеќе обиди за искористување на овие недостатоци се веројатни во наредните недели, бидејќи техничките детали сега се објавуваат јавно, рече истражувачот за кибер безбедност Салил Канхере од UNSW Сиднеј. Програмерите на платформата PHP синоќа објавија потези за да ги поправат ранливостите што се криеја во нивниот софтвер со години. "Сите корисници на PHP се силно охрабрени веднаш да ажурираат", соопшти компанијата. Властите и безбедносните организации ширум светот ги повторија овие предупредувања до операторите на веб-страници за да ги обезбедат своите платформи. Американската агенција за национална безбедност им кажа на сите организации што користат PHP да ги тргнат своите системи од мрежата доколку не можат веднаш да ги закрпат, додавајќи дека грешката може да обезбеди "директен пат" за искористување на базата на податоци на системот. Националниот центар за кибер безбедност на Велика Британија даде сличен совет и им кажа на организациите да проверат за "задни врати инсталирани од напаѓач". Неговите колеги во ЕУ и Австралија, исто така, издадоа слични предупредувања. Јапонската премиерка Санае Такаичи ги повика луѓето да проверат дали нивните јавно достапни веб-страници работат на PHP. "Имаме итно барање до сите да преземат акција вечерва", напиша Такаичи синоќа на X. Ранливостите ги открија истражувачите од безбедносната "Калиф енд Виз". Истражувачите користеа напредни алатки за вештачка интелигенција што се способни да анализираат код и да пронајдат недостатоци многу побрзо отколку што можат луѓето или постарите системи. Деталите за откритието протекоа онлајн оваа недела, принудувајќи ги развивачите на PHP платформата да брзаат со објавувањето на безбедносниот пропуст и неговиот огромен обем. Инцидентот "покажува како вештачката интелигенција може да открие безбедносни недостатоци", но и како може "да им помогне на напаѓачите брзо да развијат навредливи алатки и експлоатации", објави OpenAI во блог пост. Креаторот на ChatGPT изјави дека објавил програма за проверка дали платформата PHP е безбедна. Сопствениците на веб-страници се повикуваат да ги обезбедат своите веб-страници со најновата верзија на PHP. Агенцијата за национална безбедност на САД повика на "зголемена свест" во наредните недели и внимателно да ги следи ажурирањата од продавачите на софтвер.
- language
- mkd
- published at
- 2026-10-22T11:22:06
- source
- MakPress -
- title
- Анализа на Би-Би-Си: Зошто PHP предизвика глобална битка за кибер безбедност? - MakPress
- url
- https://makpress.mk/2026/10/22/analiza-na-bi-bi-si-zoshto-php-predizvika-globalna-bitka-za-kiber-bezbednost/
- article order
- 8
- body
- Две сериозни безбедносни ранливости во програмскиот јазик PHP - кој го користат бројни веб-сајтови и апликации - би можеле да им овозможат на хакерите да преземат контрола врз серверите, без потреба да се најавуваат во системот. Националниот CERT издаде предупредување за оваа опасност, апелирајќи до администраторите што поскоро да ги инсталираат безбедносните ажурирања. Поради овие откриени ранливости, веб-сајтовите на владините институции во неколку европски земји се привремено исклучени. PHP е програмски јазик што служи како основа за многу веб-сајтови, онлајн продавници и деловни апликации. Тој, исто така, се користи во системите на јавните институции и приватните компании. Овие новооткриени пропусти се особено опасни бидејќи напаѓачот може да испрати специјално креирано барање до веб-сајтот, со што би извршил сопствен код на серверот, и сето тоа без потреба од корисничко име или лозинка. Успешниот напад може да доведе до кражба на податоци, промена на содржината на веб-сајтот или инсталирање на злонамерен софтвер. Проблемите вклучуваат две ранливости, идентификувани како CVE-2026-109618 и CVE-2026-109619. За двете е одредена оценка за сериозност од 9,2 од можни 10. Овие ранливости произлегуваат од грешки во управувањето со меморијата, кои се јавуваат при обработката на веб-барањата. Серверите што го користат PHP како дел од својот систем за обработка на барања од посетителите на веб-сајтовите се изложени на посебен ризик. Експертите предупредуваат дека за искористување на ранливоста, во одредени конфигурации, не е потребна никаква претходна автентикација. Напаѓачот би можел да се обиде да го искористи пропустот уште пред апликацијата да започне со извршување на сопствениот програмски код. Вчера, на 21 октомври, тимот за развој на PHP објави безбедносни ажурирања кои ги решаваат откриените ранливости. Безбедносните верзии се PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Сите постари верзии во рамките на овие развојни гранки мора да се ажурираат. Посебна загриженост предизвикуваат уште постарите верзии на PHP, кои веќе не се официјално поддржани и за кои повеќе не се објавуваат редовни безбедносни ажурирања. Тимот за развој нагласува дека ажурирањето е единственото целосно решение за идентификуваните ранливости. Националниот CERT препорачува компаниите и институциите да утврдат кои од нивните системи користат PHP и да ги ажурираат што е можно поскоро. Приоритет треба да им се даде на серверите до кои може да се пристапи директно од интернет, бидејќи тие се најизложени на потенцијални напади. Доколку ажурирањето не може да се изврши веднаш, се препорачува привремено да се ограничи пристапот до ранливите системи или, врз основа на проценка на ризикот, тие да се исклучат од интернет. Администраторите, исто така, треба да проверат дали нивните апликации користат застарени верзии на PHP за кои веќе не се достапни безбедносни ажурирања. Што ако серверот е веќе компромитиран? Доколку постои сомневање дека напаѓач веќе искористил некоја ранливост, CERT препорачува изолирање на погодениот сервер од мрежата. Важно е да се зачуваат системските дневници (логови) и да се провери за непознати или неодамна додадени датотеки, необични програми и други промени што би можеле да укажуваат на неовластен пристап. Агенцијата на Европската унија за сајбер-безбедност (ENISA), CERT-EU и Европол, исто така, ги повикаа организациите веднаш да ги проверат своите системи и да ги применат достапните безбедносни ажурирања.
- language
- mkd
- published at
- 2026-10-22T11:20:19
- source
- zoom.mk
- title
- Хакерите можат да преземат веб-сервери без лозинка, издадено е итно предупредување
- url
- https://zoom.mk/352713/
- article order
- 7
- body
- Владини веб-страници и други интернет-сервиси привремено беа исклучени поради две критични безбедносни ранливости во програмскиот јазик PHP, објави Ројтерс. Поправките се достапни од 21 октомври, а безбедносните институции препорачуваат привремено исклучување на изложените системи што не можат веднаш да се ажурираат. Во Холандија, Франција, Финска, Германија, Белгија и Чешка привремено биле исклучени владини веб-страници и јавни интернет-сервиси како мерка на претпазливост или за примена на безбедносните поправки. Во Данска, општинската ИТ-компанија "Комбит" исклучила повеќе услуги, меѓу кои и националната платформа за училишна комуникација, наведува Ројтерс. "Ако не е можно веднаш да се ажурира, се препорачува организациите да го исклучат системот од интернет додека ризикот целосно не се отстрани", соопшти американската Национална безбедносна агенција -- NSA. Пропустите, познати како PHP2Shell, можат да овозможат извршување команди на засегнат сервер без претходна најава. Последиците можат да бидат кражба на податоци, преземање контрола врз серверот и прекин на услугите. Според CERT-EU, службата за сајбербезбедност на институциите на Европската Унија, двете ранливости имаат оценка за сериозност од 9,2 од можни 10. Amazon соопшти дека регистрирал обид за нивно искористување уште на 17 октомври, четири дена пред јавното објавување. Обидот бил насочен кон сервер-мамка, поставен за откривање напади. "PHP2Shell сега масовно се искористува во реални напади", напиша Си Џеј Мозес, директор за информациска безбедност во Amazon Integrated Security, во авторска објава на AWS. Компанијата наведува дека не е јасно како напаѓачот дошол до информациите пред објавувањето. За дел од раните обиди не е утврдено дали би успеале врз реални системи. Превентивното исклучување на веб-страниците не потврдува дека тие биле пробиени или дека се украдени податоци. Германските власти соопштиле дека не им се познати безбедносни инциденти поврзани со исклучените страници, додека финскиот државен ИТ-центар "Валтори" навел дека прекинот не бил последица на пробивање на податоците, пренесе Ројтерс. PHP се користи за работа на веб-страници и апликации, меѓу кои WordPress, Drupal и Joomla. Тој работи на серверот што ја обезбедува услугата и ги обработува барањата на посетителите. Поради тоа, поправките треба да ги применат администраторите или хостинг-компаниите што ги одржуваат засегнатите сервери. Поправените верзии се PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Корисниците на постари верзии треба да проверат дали нивниот добавувач обезбедува приспособени поправки или да преминат на поддржана верзија. Тимот на PHP предупредува дека привремените мерки не обезбедуваат целосна заштита. Од WordPress појаснија дека за овие пропусти не е потребно посебно ажурирање на WordPress, туку на PHP на серверот. Сопствениците на страници што користат надворешен хостинг треба да проверат кај провајдерот дали поправките се применети. Во откривањето и проверката на ранливостите учествувале Calif, OpenAI и Wiz, користејќи и вештачка интелигенција. PHP Foundation призна дека првите знаци за проблемот зад една од ранливостите биле забележани во 2024 година, но тогаш не бил утврден конкретен начин за искористување. Решавањето се одолжувало поради техничките компромиси, процесот на одлучување и недостигот од ресурси. "Нема да се преправаме дека било поинаку: доцнењето беше структурен пропуст", соопшти фондацијата.
- language
- mkd
- published at
- 2026-10-22T09:34:31
- source
- Фактор портал
- title
- Владини сајтови исклучени поради пропусти во PHP, објавени итни поправки
- url
- https://faktor.mk/vladini-sajtovi-isklucheni-poradi-propusti-vo-php-objaveni-itni-popravki
- article order
- 4
- body
- Владини веб-страници во Холандија, Франција, Данска и Финска беа привремено исклучени по откривањето критични безбедносни пропусти во програмскиот јазик PHP, кој се користи за функционирање на голем дел од интернетот. Надлежните институции презедоа превентивни мерки за заштита од можни сајбер-напади, додека безбедносните агенции ширум светот ги повикаа корисниците веднаш да ги ажурираат системите или привремено да ги исклучат ранливите веб-страници. Програмерите на PHP веќе објавија безбедносни интервенции, но експертите предупредуваат дека јавното откривање на проблемот им овозможува и на напаѓачите полесно да ги искористат ранливостите. Меѓу погодените системи се и веб-страници на холандски државни институции, пристаништето во Ротердам, платформата за комуникација во данските училишта и веб-страници на француското Министерство за внатрешни работи. Проблемот засега и голем број популарните платформи, поради што безбедносните експерти предупредуваат на можни пошироки последици. Администраторите се повикани итно да ги применат достапните безбедносни ажурирања и да проверат дали нивните системи се изложени на ризик.
- language
- mkd
- published at
- 2026-10-22T08:55:23
- source
- telma.com.mk
- title
- ВИ откри критичен пропуст: Паднаа eвропски владини сајтови
- url
- https://telma.com.mk/2026/10/22/vi-otkri-kritichen-propust-padnaa-evropski-vladini-sajtovi/
- article order
- 6
- body
- Критични безбедносни пропусти во PHP, програмски јазик што се користи за функционирање на голем дел од интернетот, предизвикаа итна реакција на институции и организации ширум светот. Некои веб-страници беа привремено исклучени како мерка на претпазливост, додека експертите повикаа на итно ажурирање на системите. Пропустите биле откриени со помош на вештачка интелигенција, што ја нагласи потребата од побрза реакција на новите сајбер-закани. Оваа технологија со децении се користи за изградба и одржување на веб-страници, вклучително и на популарни платформи како WordPress, Drupal и Joomla. Ранливостите би можеле да им овозможат на напаѓачите да добијат неовластен пристап до серверите, да украдат чувствителни информации или да преземат контрола врз делови од веб-страниците. Затоа, безбедносните експерти ги повикаа корисниците веднаш да ги ажурираат системите, а таму каде што тоа не е можно, привремено да го ограничат пристапот. Ризикот натера дел од институциите и организациите привремено да ги исклучат или ограничат своите веб-страници додека работат на заштита на системите. Меѓу организациите за кои беа објавени информации за преземени безбедносни мерки се холандската агенција за сајбер-безбедност, операторот на Википедија и Интернет архивата, голема дигитална библиотека што чува милиони книги, документи и веб-страници. Ваквите мерки не значат нужно дека системите биле хакирани. Привременото исклучување може да биде превентивен чекор за да се спречи напад пред да се отстрани опасноста. Сериозните пропусти можат да имаат последици за институции, компании и корисници ширум светот. Безбедносните пропусти биле откриени со помош на алатки засновани на вештачка интелигенција. Компанијата Calif соопшти дека користела јазичен модел во истражувањето, додека компанијата Wiz независно пријавила откривање на ранливостите со сопствена алатка за автоматизирано безбедносно истражување. Сопствениците и администраторите на веб-страници треба да проверат дали нивните системи користат PHP, да ги инсталираат соодветните безбедносни ажурирања и да се консултираат со техничките тимови или компаниите што им ги одржуваат веб-страниците. Посебно внимание е потребно кај системите што обработуваат лични податоци, обезбедуваат јавни услуги или чуваат други чувствителни информации. Ако ажурирањето не може веднаш да се спроведе, треба да се преземат привремени мерки за намалување на ризикот. ЦМ Деск Ако го цените тоа што го прави ЦИВИЛ, поддржете ја нашата работа. Вашата поддршка ни овозможува да известуваме, да ја одржуваме платформата за демократски дијалог, да објавуваме едукативни содржини, да се бориме против лагите и да ги браниме човековите права и слободата.
- language
- mkd
- published at
- 2026-10-22T08:31:59
- source
- CivilMedia
- title
- АИ откри сериозни безбедносни пропусти, веб-страници ширум светот привремено исклучени
- url
- https://civilmedia.mk/ai-otkri-seriozni-bezbednosni-propusti-veb-stranitsi-shirum-svetot-privremeno-isklucheni/
- article order
- 5
- body
- Повеќе од една деценија, сериозните недостатоци во технологијата што го поткрепуваше поголемиот дел од интернетот остануваа неоткриени, а беше потребна вештачка интелигенција (ВИ) за да ги открие и да предизвика глобално предупредување за кибер безбедност. Ранливостите се во програмскиот јазик наречен PHP (популарен скриптен јазик за општа намена, кој овозможува функционирање на сè - од вашиот блог до најпопуларните веб-сајтови во светот, заб.), што се користи меѓународно од 2000-тите за креирање веб-страници, јави Би-Би-Си. Владите и агенциите за кибер безбедност ширум светот се потрудија вчера да ги ограничат последиците од откритието и ги повикаа операторите на веб-страници да инсталираат ново итно решение или да размислат за исклучување на нивните платформи. Фирмата за кибер безбедност Wiz - една од компаниите чии истражувачи ги открија ранливостите - ги опиша недостатоците како "најсериозни" откриени досега од вештачката интелигенција. OpenAI, чија технологија беше искористена за да се пронајдат недостатоците, го нарече откритието "едно од највлијателните безбедносни проблеми во поновата историја". Повеќето луѓе можеби не слушнале за PHP - скратено од PHP: Hypertext Preprocessor - но тие сигурно комуницираат со него секојдневно. PHP напојува огромен број платформи, вклучувајќи онлајн продавници, Wikipedia и WordPress - системот за управување со содржини зад многу веб-страници. Кога посетувате веб-страница како Wikipedia, PHP е кодот што собира информации што ви се потребни и ги презентира на начин што можете да го прочитате на интернет, изјави за Би-Би-Си, Пол Спејн, извршен директор на Gorilla Cyber Security. Но, поради пропуст што може да им овозможи на напаѓачите да ја преземат контролата врз засегнатите веб-сервери без автентикација и да украдат чувствителни податоци, сè изградено на PHP остана изложено. Вештачката интелигенција може да ги направи ваквите напади полесни и побрзи, рече Спејн, проценувајќи дека пропустот може да влијае на "милиони и милиони" веб-страници. Би било "катастрофално" ако хакерите или земјите го искористат пропустот како оружје и запленат приватни податоци од веб-страниците, рече истражувачката за кибер безбедност Џил Слеј од Универзитетот во Аделаида. Предупредувањето ги наруши услугите на глобално ниво, од платформи за игри до владини портали и онлајн форуми. Тоа ја вклучува Викимедија - организацијата зад онлајн енциклопедијата Википедија - која отстрани голем број свои системи како превентивна мерка. Веб-страниците и страниците беа исклучени од финската влада, советот на Единбург и Би-Би-Си, а холандската агенција за кибер безбедност исто така ја повлече својата веб-страница. Голем број јавни организации на Шкотска, вклучувајќи совети и здравствени одбори, исто така ги отстранија своите веб-страници од мрежата. Некои експерти предупредуваат дека ранливоста може да ги остави лошо одржуваните веб-страници, особено оние што припаѓаат на помали организации со ограничени безбедносни ресурси, во поголем ризик. Повеќе обиди за искористување на овие недостатоци се веројатни во наредните недели, бидејќи техничките детали сега се објавуваат јавно, рече истражувачот за кибер безбедност Салил Канхере од UNSW Сиднеј. Програмерите на платформата PHP синоќа објавија потези за да ги поправат ранливостите што се криеја во нивниот софтвер со години. "Сите корисници на PHP се силно охрабрени веднаш да ажурираат", соопшти компанијата. Властите и безбедносните организации ширум светот ги повторија овие предупредувања до операторите на веб-страници за да ги обезбедат своите платформи. Американската агенција за национална безбедност им кажа на сите организации што користат PHP да ги тргнат своите системи од мрежата доколку не можат веднаш да ги закрпат, додавајќи дека грешката може да обезбеди "директен пат" за искористување на базата на податоци на системот. Националниот центар за кибер безбедност на Велика Британија даде сличен совет и им кажа на организациите да проверат за "задни врати инсталирани од напаѓач". Неговите колеги во ЕУ и Австралија, исто така, издадоа слични предупредувања. Јапонската премиерка Санае Такаичи ги повика луѓето да проверат дали нивните јавно достапни веб-страници работат на PHP. "Имаме итно барање до сите да преземат акција вечерва", напиша Такаичи синоќа на X. Ранливостите ги открија истражувачите од безбедносната "Калиф енд Виз". Истражувачите користеа напредни алатки за вештачка интелигенција што се способни да анализираат код и да пронајдат недостатоци многу побрзо отколку што можат луѓето или постарите системи. Деталите за откритието протекоа онлајн оваа недела, принудувајќи ги развивачите на PHP платформата да брзаат со објавувањето на безбедносниот пропуст и неговиот огромен обем. Инцидентот "покажува како вештачката интелигенција може да открие безбедносни недостатоци", но и како може "да им помогне на напаѓачите брзо да развијат навредливи алатки и експлоатации", објави OpenAI во блог пост. Креаторот на ChatGPT изјави дека објавил програма за проверка дали платформата PHP е безбедна. Сопствениците на веб-страници се повикуваат да ги обезбедат своите веб-страници со најновата верзија на PHP. Агенцијата за национална безбедност на САД повика на "зголемена свест" во наредните недели и внимателно да ги следи ажурирањата од продавачите на софтвер.
- language
- mkd
- published at
- 2026-10-22T08:24:16
- source
- Независен Весник
- title
- Зошто популарниот програмски јазик предизвика глобална битка за кибер безбедност?
- url
- https://nezavisen.mk/analiza-na-bi-bi-si-zoshto-popularniot-programski-jazik-predizvika-globalna-bitka-za-kiber-bezbednost/
- article order
- 1
- body
- Безбедносни пропусти во програмскиот јазик PHP, кои со години останале неоткриени, предизвикаа глобално предупредување за кибер безбедност откако истражувачи, со помош на вештачка интелигенција (ВИ), ги идентификуваа опасностите. Владите и безбедносните агенции ширум светот ги повикаа операторите на веб-страници итно да ги ажурираат своите системи или привремено да ги исклучат доколку не можат да ги заштитат. PHP е програмски јазик што со децении се користи за развој и функционирање на веб-страници. Тој е дел од инфраструктурата на бројни интернет-платформи, меѓу кои WordPress, Wikipedia и голем број онлајн продавници. Според анализата на "Би-би-си", сериозноста на откриените ранливости предизвикала итни реакции од владите и организациите задолжени за кибер безбедност. Компанијата Wiz, чии истражувачи учествувале во откривањето на пропустите, ги оцени како едни од најсериозните безбедносни проблеми идентификувани со помош на вештачка интелигенција. И "Опен Еј-ај" предупреди на значењето на откритието, оценувајќи го како едно од највлијателните безбедносни прашања во поновата историја. Ранливостите потенцијално им овозможуваат на напаѓачите да преземат контрола врз засегнатите веб-сервери без претходна автентикација и да пристапат до чувствителни податоци. Според експертите, последиците би можеле да бидат особено сериозни за организациите што користат застарен или недоволно одржуван софтвер. Пол Спејн, извршен директор на Gorilla Cyber Security, за "Би-би-си" објаснил дека PHP во заднина обработува информации и овозможува нивно прикажување на веб-страниците. Поради неговата широка употреба, пропустите би можеле да засегнат "милиони и милиони" веб-страници. Истражувачката за кибер безбедност Џил Слеј од Универзитетот во Аделаида предупредила дека злоупотребата на ранливостите од хакери или државни актери би можела да има сериозни последици, особено ако дојде до кражба на приватни податоци. Последиците од предупредувањето веќе се почувствувале на различни интернет-услуги. Организацијата Викимедија привремено исклучила дел од своите системи како превентивна мерка. Веб-страници биле повлечени од интернет и од страна на финската влада, советот на Единбург, "Би-би-си" и холандската агенција за кибер безбедност. Превентивни мерки презеле и повеќе јавни институции во Шкотска. Американската Агенција за национална безбедност ги повика организациите што користат PHP веднаш да ги заштитат своите системи, а оние што не можат навреме да ги инсталираат безбедносните поправки да ги исклучат од мрежата. Националниот центар за кибер безбедност на Велика Британија издаде слично предупредување, повикувајќи ги организациите да проверат дали нивните системи биле компромитирани и дали напаѓачите инсталирале таканаречени "задни врати" за понатамошен пристап. Слични препораки издадоа и безбедносните институции во Европската Унија и Австралија. Јапонската премиерка Санае Такаичи, исто така, ги повика корисниците да проверат дали нивните јавно достапни веб-страници работат на PHP и да преземат соодветни мерки. Развивачите на PHP објавија безбедносни поправки и ги повикаа сите корисници веднаш да ги ажурираат своите системи. Истражувачите од Wiz и нивните партнери ги користеле напредните алатки за вештачка интелигенција за анализа на програмскиот код и откривање безбедносни слабости што со години останале незабележани. Случајот ја покажува двојната улога на ВИ во кибер безбедноста: таа може значително да го забрза откривањето и отстранувањето на пропустите, но истовремено може да им овозможи и на напаѓачите побрзо да развиваат алатки за нивна злоупотреба. "Опен Еј-ај" соопшти дека објавила алатка за проверка на безбедноста на PHP-системите. Во меѓувреме, експертите предупредуваат дека во наредните недели може да се зголемат обидите за искористување на ранливостите, особено откако техничките детали ќе станат пошироко достапни. Пораката до сопствениците и администраторите на веб-страници е јасна: да ги инсталираат најновите безбедносни ажурирања, да ги проверат системите за знаци на компромитирање и внимателно да ги следат предупредувањата од производителите на софтвер и надлежните безбедносни агенции.
- language
- mkd
- published at
- 2026-10-22T07:26:35
- source
- Нова Македонија
- title
- Вeштачката интелегенција откри сериозни безбедносни пропусти во PHP, милиони веб-страници потенцијално изложени на ризик
- url
- https://novamakedonija.com.mk/svet/veshtachkata-intelegencija-otkri-seriozni-bezbednosni-propusti-vo-php-milioni-veb-stranici-potencijalno-izlozheni-na-rizik/
- article order
- 0
- body
- "Cloudflare" регистрираше милиони обиди за искористување на две критични ранливости во PHP. Владини институции привремено ги исклучуваат веб-страниците, а безбедносните служби повикуваат на итно ажурирање на системите. Милиони обиди за искористување на критични безбедносни пропусти во програмскиот јазик PHP се регистрирани по објавувањето на итните безбедносни поправки. Владини институции и компании привремено ги исклучуваат своите веб-страници за да ги заштитат системите од можни напади, а експертите предупредуваат дека опасноста може дополнително да се прошири. Интернетот се соочува со сериозен безбедносен предизвик откако беа откриени две критични ранливости во "PHP", програмски јазик што се користи за функционирање на голем број веб-страници и интернет-апликации. Метју Принс, извршениот директор на американската технолошка компанија "Cloudflare", соопшти дека бројот на обиди за искористување на ранливостите нагло пораснал веднаш по јавното објавување на информациите за безбедносниот проблем. - Во десетте часа пред јавното објавување, низ нашата мрежа забележавме илјадници обиди за искористување на ранливоста. Во 45 минути по објавувањето, бројот се искачи на десетици илјади, во рок од два часа достигна стотици илјади, а сега станува збор за милиони - вели Принс. Според британските медиуми, повеќе веб-страници поврзани со владини институции и компании во средата привремено престанале да работат како дел од итните безбедносни мерки. Целта е да се спречат можни упади додека се проверуваат и заштитуваат системите. Развивачите на PHP на 21 октомври објавија ажурирања за две критични безбедносни ранливости, означени со ознаките CVE-2026-109618 и CVE-2026-109619. Пропустите потенцијално им овозможуваат на напаѓачите да извршуваат злонамерен код на ранливи сервери без претходна автентикација. Тоа значи дека, во одредени услови, напаѓачот може да добие пристап до системот без да има корисничка сметка или лозинка. Поправките се достапни во верзиите PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Развивачите ги повикаа корисниците веднаш да ги ажурираат системите, нагласувајќи дека не постои целосна замена за инсталирањето на безбедносните поправки. Ранливостите се особено сериозни за серверите што се директно изложени на интернет. "PHP" се користи за обработка на барањата од посетителите, поврзување со бази на податоци и извршување на различни функции зад веб-страниците. Затоа, проблемот не се однесува само на една платформа, туку може да ги погоди различните веб-апликации што работат со ранливи верзии на овој програмски јазик. Последиците од безбедносниот проблем веќе се почувствуваа во повеќе земји. Веб-страници поврзани со владини институции во Европа привремено беа недостапни додека надлежните служби ги проверуваа системите и преземаа мерки за заштита. Британската Канцеларија за буџетска одговорност соопшти дека ја исклучила својата веб-страница поради критичните безбедносни проблеми што го засегаат "PHP". Британскиот Национален центар за сајбер-безбедност препорача организациите да ги идентификуваат сите системи што користат "PHP", да ги ажурираат без одложување и да следат евентуални знаци на злонамерна активност. Доколку не можат веднаш да ги применат поправките, треба да размислат за привремено исклучување на ранливите системи од интернет. И американската Агенција за национална безбедност, како и австралиските служби за сајбер-безбедност, ги повикаа организациите да ги проверат своите системи и да ги применат безбедносните ажурирања што е можно побрзо. Европската агенција за сајбер-безбедност "ENISA", Европската комисија, "CERT-EU", Европол и националните тимови за одговор на компјутерски безбедносни инциденти, исто така, повикаа на итно постапување. Алп Токер, експерт за сајбер-безбедност и директор во компанијата "NetBlocks", предупреди дека организациите што се обидуваат да ги поправат ранливостите можат истовремено да станат мета на напаѓачи кои сакаат да го искористат периодот на зголемен ризик. Тој за Sky News изјави дека влијанието на безбедносниот проблем е многу големо и предупреди дека нападите што досега биле ограничени би можеле да станат почести и пошироко распространети. Токер посебно ја истакна можноста алатките за вештачка интелигенција да им го олеснат на напаѓачите повторувањето и приспособувањето на нападите. Според него, ова може да биде почеток на поширок бран сајбер-напади, особено ако организациите не успеат навреме да ги заштитат своите системи. Еден од проблемите е што ранливостите биле откриени пред јавното објавување, но информациите за нив извесно време биле чувани во тајност. Тоа им овозможило на надлежните да се подготват за објавувањето на поправките, но истовремено оставило краток период во кој организациите морале брзо да реагираат. По објавувањето на безбедносните ажурирања, интересот на напаѓачите нагло се зголемил, а милионите обиди регистрирани од "Cloudflare" укажуваат на обемот на активноста насочена кон искористување на пропустите. Сепак, бројот на обиди не значи дека сите биле успешни напади, ниту дека сите погодени веб-страници биле компромитирани. За организациите што користат "PHP", приоритет сега е да утврдат кои системи се изложени на ризик, да ги инсталираат поправките и да проверат дали веќе имало обиди за неовластен пристап. Во вакви ситуации, брзината на реакцијата може да биде пресудна. Привременото исклучување на веб-страница може да предизвика прекин на услугите, но останува една од мерките што организациите можат да ги разгледаат кога не се во можност навреме да ги заштитат ранливите системи.
- language
- mkd
- published at
- 2026-10-22T07:24:06
- source
- plusinfo.mk
- title
- МИЛИОНИ ХАКЕРСКИ НАПАДИ, ВЛАДИНИ САЈТОВИ СЕ ИСКЛУЧУВААТ Критична грешка ги крена на нозе безбедносните служби - plusinfo.mk
- url
- https://plusinfo.mk/milioni-hakerski-napadi-vladini-sajtovi-se-iskluchuvaat-kritichna-greshka-gi-krena-na-noze-bezbednosnite-sluzhbi/
- article order
- 2
- body
- Развивачите на програмскиот јазик PHP најавија безбедносни поправки за две критични ранливости, поради кои веб-страниците би можеле да бидат изложени на сериозни сајбер-напади. Европските сајбер-безбедносни власти ги повикаа организациите што не можат навреме да ги применат поправките да размислат за привремено исклучување на засегнатите веб-страници. PHP е еден од широко користените програмски јазици на интернет и се користи за функционирање на голем број веб-страници, вклучувајќи ги оние базирани на системите за управување со содржини WordPress, Drupal и Joomla, како и платформата за електронска трговија Magento. Во безбедносното известување, тимот задолжен за PHP соопшти дека двете ранливости добиле оцена 9,2 на скалата CVSS v4.0, која ја мери сериозноста на безбедносните пропусти. Корисниците беа повикани да ги ажурираат системите веднаш штом ќе станат достапни поправките, кои беа најавени за среда во 14 часот по Гринич. Особена загриженост предизвикува можноста за далечинско извршување злонамерен код без претходна автентикација. Тоа значи дека напаѓачите потенцијално би можеле да извршуваат команди на ранливи системи без да мора да се најават на нив. Европскиот тим за одговор при компјутерски инциденти (CERT-EU) ги повика организациите да се подготват веднаш да ги инсталираат безбедносните поправки на сите засегнати системи. За оние што не можат навреме да го направат тоа, препораката е да размислат за привремено исклучување на погодените веб-страници. Слично предупредување упати и Австралискиот центар за сајбер-безбедност (ACSC), кој ги повика организациите да ги идентификуваат системите што користат PHP, да се подготват за инсталирање на поправките и да ги следат апликациите за можни знаци на злонамерна активност. Од центарот соопштија дека во моментот на објавување на предупредувањето немале сознанија за активна злоупотреба на овие ранливости. Во меѓувреме, Cloudflare, компанија специјализирана за веб-безбедност и облачни услуги, соопшти дека забележува појава на првични напади и дека ги ажурира правилата на своите заштитни ѕидови за да ги намали ризиците. Сепак, од компанијата нагласија дека овие мерки се само привремено решение и дека системите треба да се ажурираат веднаш штом ќе бидат објавени официјалните поправки. И провајдерот за веб-хостинг GoDaddy предупреди дека пропустите би можеле да им овозможат на напаѓачите да извршуваат код на засегнатите сервери преку интернет. Последиците би можеле да вклучуваат кражба на податоци, менување на содржината на веб-страниците или целосно преземање контрола врз системите. Дополнително внимание се бара и од сопствениците на WordPress-страници. Безбедносниот додаток Wordfence предупреди дека автоматските ажурирања на WordPress нема нужно да ги отстранат овие пропусти, бидејќи ажурирањето на самата PHP-инсталација може да биде одговорност на хостинг-провајдерот или администраторот на серверот. PHP соопшти дека дополнителните информации за ранливостите, засегнатите верзии и изданијата со поправки ќе бидат објавени заедно со безбедносните ажурирања. CERT-EU и австралискиот центар предупредија дека потенцијално засегнати може да бидат верзиите на PHP од петтата генерација наваму, иако во моментот на нивното известување сè уште немаше целосна официјална листа на ранливи верзии. Надлежните апелираат администраторите и сопствениците на веб-страници да проверат која верзија на PHP ја користат, да се координираат со своите хостинг-провајдери и да ги применат безбедносните поправки веднаш штом ќе бидат достапни.
- language
- mkd
- published at
- 2026-10-21T13:00:46
- source
- 4NEWS.mk
- title
- Сајбер-агенција предупредува дека веб-страниците може да престанат да работат додека PHP подготвува критична безбедносна поправка
- url
- https://4news.mk/sajber-agentsija-predupreduva-deka-veb-stranitsite-mozhe-da-prestanat-da-rabotat-dodeka-php-podgotvuva-kritichna-bezbednosna-popravka/
- source scope
- analyzed source count
- 10
- omitted articles
- omitted source count
- 0
- total source count
- 10