Bezpečnostní reakce PHP se 22. října 2026 rozšířila po Asii. Vlády nařídily kontroly systémů a japonská finanční skupina Mitsubishi UFJ Financial Group dočasně pozastavila některé internetové služby. Opatření následovala po nouzových opravách dvou kritických zranitelností v široce používaném programovacím jazyce; v době kolem jejich zveřejnění prudce vzrostl počet pokusů o útok.
Klíčové body
- MUFG a japonské ministerstvo financí pozastavily některé online služby a zároveň zaváděly bezpečnostní opatření.
- Čína vyzvala k okamžitým kontrolám a aktualizacím systémů; Jižní Korea zvýšila stupeň kybernetického bezpečnostního varování pro soukromý sektor.
- PHP 21. října vydalo opravy dvou chyb, které za určitých podmínek mohou umožnit vzdálené spuštění kódu.
Obsah
- Bezpečnostní reakce PHP narušila některé služby v Japonsku
- Nouzové záplaty řeší dvě kritické zranitelnosti
- Počet pokusů o útok roste, nedokládá však napadení
- Závěr
Bezpečnostní reakce PHP narušila některé služby v Japonsku
Mitsubishi UFJ Financial Group 22. října uvedla, že v rámci nouzových opatření dočasně pozastavuje některé internetové služby. Japonské ministerstvo financí rovněž pozastavilo část obsahu webových stránek a online služeb, zatímco zavádělo bezpečnostní ochranu.
Tato oznámení popisovala preventivní kroky, nikoli potvrzené úspěšné průniky. Z dostupných informací nebylo zřejmé, kdy budou dotčené služby obnoveny.
Čínské ministerstvo průmyslu vyzvalo organizace a uživatele, aby neprodleně prověřili své systémy a přešli na nejnovější bezpečnou verzi PHP. Doporučilo také posílit kybernetický bezpečnostní dohled a bezodkladně změnit přihlašovací účty, hesla a klíče.
Jižní Korea zvýšila úroveň kybernetického bezpečnostního varování pro soukromý sektor a aktivovala nouzová opatření v reakci na zvýšené riziko hackerských útoků.
| Položka | Podrobnosti |
|---|---|
| Větev PHP 8.5 | Bezpečnostní aktualizace: 8.5.12 |
| Větev PHP 8.4 | Bezpečnostní aktualizace: 8.4.27 |
| Větev PHP 8.3 | Bezpečnostní aktualizace: 8.3.36 |
| Větev PHP 8.2 | Bezpečnostní aktualizace: 8.2.35 |
Nouzové záplaty řeší dvě kritické zranitelnosti
Oznámení nadace PHP Foundation o bezpečnostním vydání z 21. října potvrdilo opravy ve čtyřech podporovaných větvích PHP. Nadace uvedla, že obě zranitelnosti mohou za vhodných podmínek útočníkovi umožnit spustit kód na serveru bez ověření totožnosti, a vyzvala uživatele k okamžité aktualizaci.
Chyby se týkají správy paměti a zpracování chyb, tedy součástí PHP, které se intenzivně využívají při zpracování požadavků. Problém se proto týká základního softwaru, na němž fungují webové stránky a online služby, nikoli pouze jednotlivých aplikací.
Opravené verze jsou uvedeny níže. Jejich dostupnost dává provozovatelům možnost provést aktualizaci, sama o sobě však nepotvrzuje, že byly zabezpečeny všechny dotčené systémy.
Počet pokusů o útok roste, nedokládá však napadení
Generální ředitel společnosti Cloudflare Matthew Prince uvedl pozdě večer 21. října, že její síť zaznamenala během 10 hodin před veřejným zveřejněním tisíce pokusů o zneužití zranitelností. Podle něj jejich počet během následujících 45 minut vzrostl na desítky tisíc, do dvou hodin na stovky tisíc a později na miliony.
Tyto údaje popisují pokusy zaznamenané v síti Cloudflare, nikoli potvrzené úspěšné průniky. Tento rozdíl je důležitý při hodnocení pozastavení služeb v Asii: odstavení služby za účelem zavedení ochranných opatření samo o sobě nedokazuje, že útočníci získali přístup.
Závěr
Bezprostředním úkolem je nasadit vydané opravy a současně zvládat přerušení online služeb. Praktickým vývojem, který je třeba sledovat, jsou informace MUFG a japonského ministerstva financí o obnovení provozu; dostupné informace neuváděly žádný harmonogram obnovení.
Další zprávy
Upozornění
Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní či daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice jsou spojeny s rizikem ztráty. Uvedené skutečnosti vycházejí z podkladů dostupných v době zveřejnění a mohou se změnit. Důležité informace si nezávisle ověřte a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti či službě neznamená doporučení ani podporu.
