21.10.2026 (SITA.sk) - Zraniteľnosti môžu útočníkom umožniť prevziať servery bez hesla; preventívne odstavili aj vládne stránky vo Francúzsku, Holandsku či Belgicku.

Vládne úrady a firmy po celom svete v stredu odstavovali webové sídla po odhalení dvoch kritických bezpečnostných chýb v programovacom jazyku PHP, na ktorom funguje veľká časť internetu.
Bezpečnostná spoločnosť Wiz odhaduje, že PHP využíva približne 70 percent svetových webových sídiel.

Chyby označila za „jedny z najzávažnejších zraniteľností objavených v PHP a možno aj v dejinách softvéru“.

Americká Národná bezpečnostná agentúra (NSA) vyzvala organizácie, aby systémy okamžite aktualizovali alebo ich odpojili.

Aj celý webserver

Zraniteľnosti môžu útočníkom bez hesla umožniť prístup k súborom, databázam a v krajnom prípade prevzatie celého webového servera.

PHP Foundation v stredu vydala opravu. „Ak používate PHP, je nevyhnutné aktualizovať ho okamžite,“ upozornila.

Podrobnosti o chybách unikli na internet už v utorok, deň pred plánovaným zverejnením opravy, čo spustilo preventívne odstavovanie systémov.

Polícia bez pripojenia

Vo Francúzsku boli nedostupné viaceré stránky miestnych úradov vrátane parížskej polície. V Holandsku odstavili systém digitálnej identity DigiD, web parlamentu aj národného centra kybernetickej bezpečnosti.

Belgické ministerstvo zahraničných vecí dočasne vyplo svoje stránky a problémy zasiahli aj austrálske vládne systémy.

AI zasahovala

Obe chyby pomohli odhaliť modely umelej inteligencie. Jednu z nich našli výskumníci už v auguste pomocou GPT-5.6 Sol, ďalšie preverovanie využívalo aj Gemini 4 Argon.

OpenAI prípad označila za začiatok novej etapy, v ktorej AI dokáže odhaľovať chyby s dosahom na celý internet.



Viac k témam: Internet, Kybernetická bezpečnosť, Kybernetické hrozby, umelá inteligencia (AI)
Zdroj: SITA.sk - Kritické chyby v jazyku PHP vyradili weby na celom svete, úrady nariadili okamžité opravy © SITA Všetky práva vyhradené.