SVARBU Kritinis PHP pažeidžiamumas – galime padėti sutvarkyti PHP pažeidžiamumas
[email protected] Skubi pagalba: +370 5 276 0125 Pardavimai: +370 630 07099

Skubus saugumo įspėjimas · NKSC 2026-10-21

Paskelbtas kritinis PHP pažeidžiamumas – galime jums padėti jį sutvarkyti

Trumpai: 2026 m. spalio 21 d. NKSC ir PHP kūrėjai paskelbė apie dvi kritines spragas (CVE-2026-109618 ir CVE-2026-109619), pažeidžiančias PHP 5 ir visas naujesnes versijas. Jos leidžia neautentifikuotiems užpuolikams nuotoliniu būdu vykdyti kodą (RCE) ir perimti interneto svetaines, el. parduotuves ar serverius. SaugokIT inžinieriai padės greitai patikrinti jūsų sistemas, saugiai įdiegti atnaujinimus ir apsaugoti serverius – kreipkitės dabar.

Kreiptis dėl PHP sutvarkymo +370 5 276 0125
  • Patikriname serverius ir svetaines
  • Atnaujiname PHP nesugadindami veikimo
  • Apsaugome ir senesnes (PHP 5 / 7.x / 8.0) sistemas

Atnaujinta:

Kas nutiko ir kodėl tai pavojinga?

Nacionalinis kibernetinio saugumo centras (NKSC) ir tarptautinės saugumo tarnybos išplatino skubų įspėjimą dėl dviejų kritinių PHP programinės įrangos spragų – CVE-2026-109618 ir CVE-2026-109619:

  • Nuotolinis kodo vykdymas (RCE) be prisijungimo: specialiai suformuota HTTP užklausa gali sukelti atminties perpildymo (Out-of-Memory) klaidą ir leisti užpuolikui vykdyti sistemines komandas jūsų serveryje.
  • Pažeidžiamos visos versijos nuo PHP 5: spraga paliečia tiek modernius PHP 8.x serverius, tiek senesnes PHP 5.x, 7.x ir 8.0/8.1 aplinkas (Apache mod_php, PHP-FPM, php-cgi, LiteSpeed, FrankenPHP).
  • Viešai žinomas išnaudojimo būdas: paskelbus technines detales ir bandomąjį kodą (PoC), automatiniai botai masiškai skenuoja internetą ieškodami neatnaujintų serverių.

Saugios (ištaisytos) PHP versijos: PHP 8.5.12, PHP 8.4.27, PHP 8.3.36 ir PHP 8.2.35 (arba jūsų Linux distribucijos išleistas saugumo paketas su šių CVE pataisymais).

Kurioms įmonės sistemoms kyla rizika?

Daugelis vadovų net nežino, kad jų įmonės sistemos veikia PHP pagrindu. Rizika kyla, jei turite:

  • Įmonės svetainę ar el. parduotuvę: WordPress, WooCommerce, PrestaShop, Magento, OpenCart, Joomla, Drupal.
  • Individualiai kurtus savitarnos portalus ir vidines sistemas: klientų kabinetus, užsakymų valdymo, B2B ar apskaitos integracijas (Laravel, Symfony, Yii, individualus PHP kodas).
  • Trečiųjų šalių įrangą ir virtualius serverius (VPS): kai kurios ugniasienės, tinklo įrenginiai, NAS ar telefonijos valdymo pultai viduje naudoja PHP.

Kaip SaugokIT padės jums susitvarkyti

Dažniausia problema – baimė, kad atnaujinus PHP „sugrius“ svetainė ar nustos veikti seni moduliai. Todėl darbus atliekame kontroliuojamai:

  1. Skubi patikra ir inventorizacija

    Nustatome, kuriose jūsų svetainėse, serveriuose ar vidinėse sistemose veikia pažeidžiamos PHP versijos ir koks yra realus pasiekiamumas iš interneto.

  2. Atsarginė kopija ir saugus PHP atnaujinimas

    Prieš bet kokius pakeitimus sukuriame pilną atsarginę kopiją, įdiegiame saugius PHP atnaujinimus (8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 arba OS saugumo paketus) ir patikriname, ar visos funkcijos veikia be klaidų.

  3. Apsauga senoms sistemoms, kurių negalima atnaujinti iškart

    Jei jūsų sistema pririšta prie senos PHP 5 ar PHP 7 versijos, įdiegiame kompensuojančias priemones: sukonfigūruojame WAF taisykles, apribojame pavojingas multipart/form-data užklausas, pritaikome šaltinio kodo pataisymus arba paslepiame sistemą už VPN.

  4. Kompromitacijos (įsilaužimo požymių) patikra

    Patikriname serverio žurnalus (logus), ar spraga dar nebuvo išnaudota, ar neatsirado įtartinų procesų, pašalinių failų (webshell) ar nežinomų tinklo sesijų.

Ataka vyksta dabar?

Atjunkite pažeistus įrenginius nuo tinklo (jų neišjunkite) ir skambinkite – padėsime sustabdyti incidentą ir išsaugoti įrodymus.

+370 5 276 0125

DUK

Dažniausi klausimai apie PHP pažeidžiamumą

Kaip sužinoti, ar mūsų svetainė arba sistema naudoja PHP?

PHP naudoja dauguma populiarių turinio valdymo ir el. prekybos platformų: WordPress, WooCommerce, PrestaShop, OpenCart, Magento, Drupal, Joomla, taip pat individualiai kurtos sistemos su Laravel ar Symfony. Jei nesate tikri – atsiųskite mums savo svetainės adresą (domeną) ir mes tai patikrinsime.

Ar galime tiesiog atnaujinti PHP versiją serverio valdymo pulte?

Jei naudojate palaikomą šaką (PHP 8.2–8.5), smulkus saugumo atnaujinimas (pvz., iš 8.3.x į 8.3.36) paprastai nesutrikdo svetainės veikimo. Tačiau keliant versiją iš senesnės (pvz., PHP 7.4 ar 8.0 į 8.3), senesni įskiepiai ar šablonai gali nustoti veikti, todėl prieš atnaujinant būtina pasidaryti atsarginę kopiją ir patikrinti suderinamumą.

Ką daryti, jei sistema veikia tik su sena PHP 5 arba PHP 7.4 versija?

Jei programinės įrangos negalima iškart perkelti į PHP 8.2+, pritaikome kompensuojančias priemones: sukonfigūruojame žiniatinklio aplikacijų ugniasienę (WAF), apribojame įtartinas multipart/form-data užklausas, įdiegiame šaltinio kodo pataisymus (backports) arba izoliuojame sistemą nuo tiesioginės prieigos iš interneto (pvz., už VPN / Zero Trust).

Kiek laiko užtrunka PHP patikra ir sutvarkymas?

Pirminį įvertinimą atliekame skubos tvarka tą pačią darbo dieną. Standartinių Linux serverių ir svetainių PHP saugumo atnaujinimas bei patikra paprastai užtrunka nuo 1 iki kelių valandų, suderinus trumpą techninį langą.

Skubi pagalba · PHP atnaujinimas

Kreipkitės – patikrinsime ir sutvarkysime jūsų PHP sistemas

Palikite savo kontaktus ir trumpai nurodykite, kokią svetainę, el. parduotuvę ar serverį naudojate. Susisieksime skubos tvarka, įvertinsime situaciją ir saugiai įdiegsime pataisymus.

  • Greita reakcija – įvertinsime, ar jūsų svetainė ir serveris yra pažeidžiami
  • Saugus atnaujinimas – su atsargine kopija ir veikimo patikra
  • Sprendimai ir senoms sistemoms – WAF apsauga bei izoliavimas, jei kelti PHP versijos negalima

Norite pasitarti iškart? Skambinkite +370 630 07099 arba pagalbos linija +370 5 276 0125.

Užklausa dėl PHP pažeidžiamumo

Užpildykite formą – inžinierius susisieks su jumis kuo greičiau.

Duomenis naudosime tik atsakyti į užklausą – žr. privatumo politiką.

Susijusios temos

Skubi pagalba incidento metuĮsilaužimas, ransomware ar duomenų nutekėjimas? Skambinkite +370 5 276 0125. Ką daryti pirmomis minutėmis, pranešimo terminai ir skubios pagalbos užklausa.IT saugumo auditasIT saugumo auditas: patikriname paskyras, el. paštą, įrenginius, tinklą, kopijas ir procesus. Gaunate rizikų žemėlapį ir veiksmų planą. Pradžia – nemokamai.IT saugumo priežiūra versluiKibernetinio saugumo paslaugos įmonėms: 6 lygių IT saugumo priežiūra su fiksuota kaina už darbo vietą, aiškiu SLA ir kainų skaičiuokle. Nemokamas įvertinimas.
Skambinti Kreiptis dėl PHP