Globalna sajber-kriza: Kritična PHP ranjivost obara sajtove širom sveta, vlade izdaju hitna upozorenja

Internet zajednica se nalazi u stanju najvišeg stepena pripravnosti nakon što je u programskom jeziku PHP – nevidljivom motoru koji pokreće veći deo globalne mreže – otkrivena serija kritičnih bezbednosnih propusta. Vlade širom sveta, uključujući Sjedinjene Američke Države, Veliku Britaniju, članice Evropske unije i Australiju, izdale su dramatična upozorenja, dok su brojne državne institucije i kompanije privremeno povukle svoje veb-sajtove sa interneta kao meru predostrožnosti.

Ova kriza predstavlja jednu od najvećih i najobuhvatnijih bezbednosnih pretnji u novijoj istoriji veba, s obzirom na to da PHP pokreće približno 70 odsto svih identifikovanih sajtova na internetu, uključujući globalne platforme, e-trgovinu, medijske portale i sisteme za upravljanje sadržajem (CMS) poput WordPress-a.

Anatomija krize: Dve kritične ranjivosti visoke opasnosti

Prema zvaničnim izveštajima fondacije PHP Foundation i vodećih kompanija za sajber-bezbednost, otkrivene su dve izuzetno ozbiljne ranjivosti koje su dobile oznake CVE-2026-109618 i CVE-2026-109619.

Ovi propusti su na čuvenoj CVSS v4.0 skali ozbiljnosti ocenjeni visokom ocenom 9,2 od 10. Bezbednosni stručnjaci objašnjavaju da se ranjivosti nalaze u osnovnim delovima PHP-a sa kojima gotovo svaki mrežni zahtev dolazi u kontakt – konkretno u upravljanju memorijom i obradi grešaka (memory management i error handling).

Glavna opasnost leži u činjenici da ove slabosti omogućavaju takozvano udaljeno izvršavanje koda bez autentifikacije (unauthenticated remote code execution – RCE). To u praksi znači da zlonamerni akter može, preko interneta i bez ikakvih akreditiva, lozinki ili prethodnog pristupa sistemu, da pokrene sopstvene komande na ranjivom serveru. Uspešna eksploatacija napadačima pruža potpunu kontrolu nad fajl-sistemom servera, bazama podataka i mogućnost preuzimanja celokupne web lokacije.

Stručnjaci kompanije Hadrian i američke Agencije za nacionalnu bezbednost (NSA) ove propuste opisuju nazivom „PHP2Shell“, naglašavajući da oni otvaraju direktan put do srži digitalne infrastrukture miliona organizacija.

Uloga veštačke inteligencije: Otkriće koje je promenilo pravila igre

Jedan od najfascinantnijih, ali i najuznemiravajućih aspekata ove krize jeste način na koji su ranjivosti otkrivene. Prema zajedničkom saopštenju istraživača, bezbednosnih kompanija (poput Wiz i Calif) i tehnoloških giganta poput OpenAI-ja i Anthropic-a, ovi propusti su locirani uz pomoć naprednih sistema veštačke inteligencije.

Kod koji je decenijama unazad bio deo PHP baze podataka sadržao je ove skrivene greške koje su bile suviše kompleksne da bi ih ljudski istraživači uobičajenim metodama lako otkrili. Veštačka inteligencija je uspela da analizira duboke slojeve koda i identifikuje opasne logičke lance u rekordnom roku.

Međutim, ovo otkriće pokreće ozbiljnu etičku i bezbednosnu debatu u industriji. Iako je AI ovoga puta upotrebljen u odbrambene svrhe – da se ranjivosti pronađu pre nego što ih zlonamerni hakeri iskoriste – stručnjaci upozoravaju da se nalazimo u novoj eri u kojoj alati veštačke inteligencije ubrzavaju rad i napadačima i braniocima, stvarajući trajnu „trku u naoružanju“ u sajber-prostoru.

Globalni odgovor vlada i panika na mreži

Reakcija državnih institucija širom sveta bila je brza i bez presedana:

Sjedinjene Američke Države: Agencija za sajber-bezbednost i bezbednost infrastrukture (CISA) i NSA izdale su hitne direktive nalažući svim organizacijama koje koriste PHP da se pripreme za hitno ažuriranje sistema ili da, ukoliko zakrpe nisu odmah dostupne, privremeno isključe ranjive sajtove.

Evropska unija: Evropski tim za hitni odgovor na računarske incidente (CERT-EU) i evropska agencija za sajber-bezbednost ENISA objavili su preporuke pozivajući na maksimalnu opreznost. Nekoliko evropskih vlada, uključujući holandsku i finsku, privremeno je povuklo određene državne portale i servise sa interneta kako bi sprečile potencijalne napade.

Australija i Velika Britanija: Nadležna tela u ovim zemljama upozorila su da platforme poput GovCMS-a, koje koriste mnoge vladine službe, zahtevaju hitnu intervenciju sistem-administratora.

Kompanije za zaštitu mreža i veb-infrastrukture zabeležile su alarmantne podatke već u prvim satima nakon objave upozorenja. Izvršni direktor kompanije Cloudflare, Metju Prins, izjavio je na društvenim mrežama da su njihovi sistemi registrovali milione pokušaja eksploatacije u roku od svega nekoliko sati nakon što je vest postala javna, što ukazuje na to da su hakerske grupe i potencijalni državni akteri odmah počeli masovno da skeniraju internet u potrazi za nezaštićenim serverima.

Tehnički izazovi: Trka sa vremenom i problem zakrpljivanja

Iako je PHP Foundation blagovremeno objavila zvanične bezbednosne zakrpe (patcheve) za novonastalu situaciju, stručnjaci upozoravaju da primena rešenja neće biti ni brza ni jednostavna.

Obim ekosistema: S obzirom na to da PHP pokreće više od dve trećine interneta, implementacija zakrpa zahteva sinhronizovan napor miliona administratora, programera i hosting provajdera širom planete.

Deljeni hosting (Shared Hosting): Mnogi manji sajtovi i blogovi nalaze se na deljenim serverima gde vlasnici sajtova nemaju direktnu kontrolu nad verzijom PHP-a ili serverom koji koriste, što ih čini ranjivim ukoliko hosting provajderi ne reaguju munjevito.

Automatska ažuriranja: Popularni dodaci i sigurnosni alati (poput Wordfence-a za WordPress) upozorili su korisnike da standardna automatska ažuriranja aplikacija ovog puta možda neće biti dovoljna, jer se problem nalazi u samom jeziku i serverskom okruženju, a ne samo u aplikativnom sloju.

Vodeći bezbednosni eksperti ponovili su savet evropskih i američkih agencija: ukoliko ažuriranje nije moguće izvršiti odmah, najbolje rešenje je privremeno isključenje ranjivih sajtova iz mreže kako bi se sprečila krađa podataka, preuzimanje servera ili digitalna sabotaža.

Zaključak: Koliko je internet krhak?

Nova PHP kriza još jednom ogoljava surovu realnost moderne digitalne ere – celokupna svetska ekonomija, državna uprava, komunikacije i mediji oslanjaju se na temelje sagrađene pre više decenija, često održavane uz minimalne resurse i trud volonterskih zajednica kao što je PHP Foundation.

Dok se administrativni timovi širom sveta trkaju sa vremenom da primene zakrpe pre nego što organizovani kriminal i strane obaveštajne službe naprave štetu velikih razmera, incident služi kao bolno podsećanje na krhkost digitalne infrastrukture i hitnu potrebu za trajnim ulaganjem u održivost, bezbednost i modernizaciju globalnog softverskog ekosistema.