Bezpečnostná reakcia na PHP sa 22. októbra 2026 rozšírila naprieč Áziou. Vlády nariadili kontroly systémov a japonská finančná skupina Mitsubishi UFJ Financial Group dočasne pozastavila niektoré internetové služby. Opatrenia nasledovali po vydaní núdzových opráv dvoch kritických zraniteľností v tomto široko používanom programovacom jazyku, pričom v čase ich zverejnenia prudko vzrástol počet pokusov o útok.
Kľúčové body
- MUFG a japonské ministerstvo financií pozastavili niektoré online služby a zavádzali bezpečnostné opatrenia.
- Čína vyzvala na okamžitú kontrolu a aktualizáciu systémov; Južná Kórea zvýšila úroveň kybernetickej pohotovosti v súkromnom sektore.
- PHP 21. októbra vydalo opravy dvoch chýb, ktoré za určitých podmienok umožňujú vzdialené spustenie kódu.
Obsah
- Bezpečnostná reakcia na PHP narušila prevádzku niektorých japonských služieb
- Núdzové záplaty riešia dve kritické zraniteľnosti
- Počet pokusov o útok rastie, nepreukazuje však úspešné narušenie
- Záver
Bezpečnostná reakcia na PHP narušila prevádzku niektorých japonských služieb
Spoločnosť Mitsubishi UFJ Financial Group 22. októbra uviedla, že v rámci núdzových opatrení dočasne pozastavuje niektoré internetové služby. Japonské ministerstvo financií tiež pozastavilo časť obsahu webových stránok a online služieb, pričom zavádzalo bezpečnostné opatrenia.
V týchto oznámeniach sa opisovali preventívne kroky, nie potvrdené úspešné narušenia. Dostupné informácie neuvádzali, kedy sa dotknuté služby obnovia.
Čínske ministerstvo priemyslu vyzvalo organizácie a používateľov v krajine, aby bezodkladne skontrolovali svoje systémy a aktualizovali ich na najnovšiu bezpečnú verziu PHP. Odporučilo tiež posilniť monitorovanie kybernetickej bezpečnosti a bezodkladne zmeniť prihlasovacie údaje, heslá a kľúče.
Južná Kórea zvýšila úroveň kybernetickej pohotovosti v súkromnom sektore a aktivovala núdzové reakčné opatrenia s odôvodnením, že riziko hackerských útokov vzrástlo.
| Položka | Podrobnosti |
|---|---|
| Vetva PHP 8.5 | Bezpečnostná aktualizácia: 8.5.12 |
| Vetva PHP 8.4 | Bezpečnostná aktualizácia: 8.4.27 |
| Vetva PHP 8.3 | Bezpečnostná aktualizácia: 8.3.36 |
| Vetva PHP 8.2 | Bezpečnostná aktualizácia: 8.2.35 |
Núdzové záplaty riešia dve kritické zraniteľnosti
Oznámenie nadácie PHP Foundation o bezpečnostnom vydaní z 21. októbra potvrdilo opravy vo všetkých štyroch podporovaných vetvách PHP. Nadácia uviedla, že tieto dve zraniteľnosti môžu za vhodných podmienok umožniť útočníkovi spustiť kód na serveri bez overenia totožnosti, a vyzvala používateľov na okamžitú aktualizáciu.
Chyby sa týkajú správy pamäte a spracovania chýb, teda súčastí PHP, ktoré sa intenzívne využívajú pri spracovaní požiadaviek. Problém sa preto týka základného softvéru, na ktorom fungujú webové stránky a online služby, nielen jednotlivých aplikácií.
Opravené vydania sú uvedené nižšie. Ich dostupnosť poskytuje prevádzkovateľom možnosť aktualizácie, neznamená však, že všetky dotknuté systémy sú zabezpečené.
Počet pokusov o útok rastie, nepreukazuje však úspešné narušenie
Generálny riaditeľ spoločnosti Cloudflare Matthew Prince neskoro večer 21. októbra uviedol, že sieť spoločnosti zaznamenala tisíce pokusov o zneužitie zraniteľností počas 10 hodín pred ich verejným zverejnením. Podľa jeho slov ich počet následne vzrástol na desaťtisíce počas nasledujúcich 45 minút, na státisíce v priebehu dvoch hodín a neskôr na milióny.
Tieto údaje opisujú pokusy zaznamenané v sieti Cloudflare, nie potvrdené úspešné prieniky. Toto rozlíšenie je dôležité pri posudzovaní pozastavenia služieb v Ázii: odstavenie služby na účely zavedenia ochranných opatrení samo osebe nedokazuje, že útočníci získali prístup.
Záver
Bezprostrednou úlohou je nasadiť vydané opravy a zároveň zvládnuť prerušenia online služieb. Prakticky najdôležitejšie bude sledovať informácie o obnovení služieb zo strany MUFG a japonského ministerstva financií; dostupné informácie neuvádzali žiadny časový plán obnovenia.
Ďalšie správy
Upozornenie
Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investície sú spojené s rizikom straty. Uvedené skutočnosti vychádzajú z materiálov dostupných v čase publikovania a môžu sa zmeniť. Dôležité informácie si nezávisle overte a v prípade potreby sa obráťte na kvalifikovaného odborníka. Zmienka o aktíve, spoločnosti alebo službe nepredstavuje odporúčanie.
