# Laialdaselt kasutatavas PHP programmeerimiskeeles tuvastati turvaugud

- Link: https://kihulane.eu/arhiiv/273250
- Published: 2026-10-21T16:19:00+03:00
- Author: RSS

PHP programmeerimiskeelel avastati kriitilised turvaaugud ning arendajad teatasid,
et avaldavad parandused. Euroopa Liidu küberjulgeolekuametnikud hoiatasid, et organisatsioonid,
kes ei saa uuendusi kohe paigaldada, peaksid mõjutatud veebilehed ajutiselt sulgema.

PHP-d kasutatakse suures osas internetist ning viimase ööpäeva jooksul on levinud
spekulatsioonid, et seda tarkvara kasutavad veebilehed võivad langeda tõsiste küberrünnakute
ohvriks.

“PHP on kõikjal. See käitab märkamatult WordPressi, Drupali, Joomla ja Magento lehti,
jagatud veebimajutusplatvorme, juhtpaneele ja tohutul hulgal tarkvara, mis ei reklaamigi,
et nende mootoriks on PHP,” teatas küberturvalisuse ettevõte Huntress oma blogipostituses.

Turvauuenduse teates märgiti, et mõlema haavatavuse raskusaste CVSS v4.0 skaalal
on 9,2. Kasutajaid kutsuti üles paigaldama uuendus kohe, kui see kättesaadavaks 
muutub.

Mõlema turvaaugu parandus plaaniti avaldada kolmapäeval.

Veebi- ja pilveturbeettevõtte Cloudflare tehnoloogiajuht Dane Knecht ütles, et esimesed
rünnakud on juba alanud ning Cloudflare uuendab ajutise meetmena oma tulemüüri reegleid.

“Juba on märgata esimesi ründeid ning kaitsemeetmeid uuendatakse vastavalt uute 
ründevektorite ilmnemisele. See on üksnes AJUTINE LAHENDUS. Paigaldage parandus 
kohe, kui PHP uuenduse avaldab,” kirjutas Knecht sotsiaalmeedias.

Euroopa Liidu küberintsidentide lahendamise üksus (CERT-EU) märkis teisipäeval avaldatud
ohuhinnangus, et raskusaste 9,2 viitab autentimata koodi kaugkäivitamise ohule. 
See on viga, mis võimaldab ründajatel käivitada haavatavates süsteemides pahatahtlikku
koodi ilma sisse logimata.

CERT-EU kutsus organisatsioone üles valmistuma mõjutatud süsteeme viivitamatult 
paikama ning soovitas neil, kes seda teha ei saa, kaaluda veebilehtede ajutist võrgust
eemaldamist.

Sarnase juhise andis ka Austraalia küberjulgeolekukeskus (ACSC), kutsudes organisatsioone
üles tuvastama oma keskkondades PHP-süsteeme, valmistuma turvaparanduste paigaldamiseks
ning jälgima rakendusi pahatahtliku tegevuse märkide suhtes.

“ACSC-le ei ole praegu teada, et neid turvaauke oleks aktiivselt ära kasutatud,”
teatas amet.

Veebimajutusteenuse pakkuja GoDaddy teatel võivad turvaaugud lubada ründajatel käivitada
mõjutatud serverites interneti kaudu koodi, mis võib potentsiaalselt viia andmete
varguse, veebilehe rikkumise või kogu süsteemi kompromiteerimiseni.

WordPressi veebilehti kaitsva turvapistikprogrammi Wordfence arendajad märkisid,
et kõik WordPressi lehed töötavad PHP-ga varustatud serverites. Ettevõte hoiatas,
et automaatsed uuendused ei paigalda turvaparandust, ja soovitas veebilehtede omanikel
välja selgitada, kes vastutab nende saitidel PHP uuendamise eest.

PHP turvameeskonna sõnul avaldatakse haavatavuste, mõjutatud versioonide ja parandatud
väljalasete üksikasjad koos turvaparanduste väljastamisega.

[Loe allikast edasi](https://www.err.ee/1610172310/laialdaselt-kasutatavas-php-programmeerimiskeeles-tuvastati-turvaugud)