Spalio 21 d. Lietuvos Registrų centras pranešė laikinai išjungęs dalį paslaugų dėl pasaulinio masto pažeidžiamumo PHP programavimo kalboje. Panašių žingsnių ėmėsi ir kitų šalių institucijos.
Kokios spragos
Pasak ELTA, spragos žymimos kodais CVE-2026-109618 ir CVE-2026-109619, o jų pavojingumas pagal CVSS v4.0 skalę įvertintas 9,2 balo iš 10. Pasinaudojęs jomis užpuolikas pažeidžiamoje sistemoje galėtų vykdyti komandas be tapatybės patvirtinimo. PHP naudoja beveik 70 proc. interneto svetainių, taip pat „WordPress“, „Wikipedia“ ir „Slack“, todėl, „The Guardian“ duomenimis, perspėjimus paskelbė JAV ir Jungtinės Karalystės saugumo tarnybos.
Lietuvoje
Registrų centras nurodė, kad reaguoja į Nacionalinio kibernetinio saugumo centro viešus įspėjimus: operatyviai atnaujinamos susijusios informacinės sistemos ir taikomos papildomos prevencinės priemonės. Įstaiga atsiprašė už nepatogumus. Verslo žinios primena, kad pavasarį Registrų centrą sukrėtė duomenų pasisavinimo skandalas, dėl kurio Generalinė prokuratūra tiria galimus neteisėtus prisijungimus ir daugiau nei 600 tūkst. NT registro įrašų pasisavinimą; šie du įvykiai tiesiogiai nesusiję.
Kitose šalyse
Pasak „The Guardian“, kai kurias svetaines laikinai išjungė Nyderlandų, Vokietijos, Belgijos, Suomijos ir Prancūzijos institucijos, taip pat Edinburgo, Bristolio ir Oksfordo savivaldybės. „Wikimedia Foundation“ atsargumo sumetimais sustabdė kelias sistemas. JAV Nacionalinio saugumo agentūra paragino organizacijas, kurios negali nedelsdamos įdiegti pataisos, išjungti sistemas. Estijos ir Latvijos kibernetinio saugumo tarnybos ragino administratorius kuo greičiau atnaujinti programinę įrangą.
PHP kūrėjai trečiadienį išleido saugumo pataisą. Surėjaus universiteto ekspertas Alanas Woodwardas perspėjo, kad dalis prasčiau prižiūrimų svetainių gali likti neatnaujintos, todėl atakų galima tikėtis dar kelias savaites ar net mėnesius. „OpenAI“ pareiškė vadovavusi tyrėjų grupei, aptikusiai spragą, tačiau ją suradęs tyrėjas teigė nenaudojęs viešai neprieinamų modelių.