Podatności w PHP zagrażają stronom internetowym na całym świecie
Zespół CERT Polska, działający w strukturach NASK, poinformował o wykryciu poważnych luk bezpieczeństwa w języku programowania PHP. Problem dotyczy wszystkich wersji tego środowiska od 5.4 wzwyż. PHP to jeden z najpopularniejszych języków wykorzystywanych do budowy stron i aplikacji internetowych – według szacunków W3Techs w 2026 roku ponad 70% witryn WWW opiera się na tym rozwiązaniu.
Luki umożliwiają cyberprzestępcom zdalne wykonanie dowolnych poleceń systemowych. Mechanizm ataku opiera się na błędach w zarządzaniu pamięcią, co pozwala na przejęcie kontroli nad serwerem. Zagrożone są nie tylko strony pisane bezpośrednio w PHP, ale także te działające na popularnych platformach, takich jak WordPress, Joomla czy WooCommerce, które wykorzystują ten język.
Jak się chronić? Kluczowa jest aktualizacja
Eksperci ds. bezpieczeństwa są zgodni – jedynym skutecznym sposobem zabezpieczenia się przed wykorzystaniem luki jest niezwłoczna instalacja poprawionej wersji PHP. „Aktualizacja oprogramowania to podstawowy nawyk w cyberhigienie, który może uchronić przed utratą danych i poważnymi stratami finansowymi” – podkreślają przedstawiciele CERT Polska.
W przypadku podejrzenia, że system został zaatakowany, należy natychmiast zgłosić incydent za pośrednictwem formularza dostępnego na stronie incydent.cert.pl. Bieżące informacje i rekomendacje publikowane są na portalu moje.cert.pl.
Rządowe strony BIP czasowo niedostępne
W reakcji na zagrożenie Centralny Ośrodek Informatyki (COI) podjął decyzję o czasowym wyłączeniu stron Biuletynu Informacji Publicznej (BIP) działających w Systemie Scentralizowanego Dostępu do Informacji Publicznej (SSDIP). SSDIP to platforma umożliwiająca instytucjom publicznym prowadzenie swoich stron BIP.
Jak zaznaczono w komunikacie, niedostępność dotyczy wyłącznie witryn w domenie ssdip.bip.gov.pl, a nie wszystkich stron BIP w Polsce. Wyłączenie ma charakter prewencyjny i pozwoli na wdrożenie niezbędnych zabezpieczeń oraz zapewnienie bezpiecznego funkcjonowania serwisu. COI zapowiada, że o dalszych działaniach będzie informować na bieżąco.
„Bezpieczeństwo cyberprzestrzeni RP jest priorytetem. Szybka reakcja na wykryte zagrożenia to standard w działaniach zespołów reagowania na incydenty” – czytamy w komunikacie CERT Polska.
Kontekst: rosnąca liczba ataków wykorzystujących podatności
Według danych zgromadzonych przez zespół CERT Polska w ostatnich latach liczba incydentów związanych z wykorzystaniem luk w popularnych bibliotekach i frameworkach systematycznie rośnie. Tylko w 2025 roku odnotowano kilkadziesiąt tysięcy zgłoszeń dotyczących podatności typu remote code execution (RCE). Eksperci przypominają, że regularne aktualizacje i monitorowanie doniesień o zagrożeniach to podstawa bezpieczeństwa każdego serwisu internetowego.
Źródło: Ministerstwo Cyfryzacji
