Luki w oprogramowaniu PHP wymagają zainstalowania poprawionej wersji tej technologii — to jedyna skuteczna ochrona wskazana w komunikacie Ministerstwa Cyfryzacji z 22 października 2026 r. Ostrzeżenie zespołu CERT Polska dotyczy technologii wykorzystywanej przez wiele serwisów internetowych na świecie.
Na zagrożenie zareagował Centralny Ośrodek Informatyki, podejmując decyzję o czasowym wyłączeniu stron Biuletynu Informacji Publicznej (BIP) prowadzonych w Systemie Scentralizowanego Dostępu do Informacji Publicznej (SSDIP). System ten służy instytucjom publicznym do prowadzenia stron BIP. Przerwa ma umożliwić wdrożenie zabezpieczeń potrzebnych do bezpiecznego działania serwisu.
Wyłączenie obejmuje wyłącznie strony w serwisie ssdip.bip.gov.pl, a nie wszystkie strony BIP w Polsce. Ministerstwo zapowiada bieżące przekazywanie informacji o kolejnych działaniach.
Według komunikatu podatne są wszystkie wersje PHP od 5.4 wzwyż. Błędy w mechanizmie zarządzania pamięcią pozwalają atakującemu zdalnie wykonywać dowolne polecenia systemowe. Ryzyko dotyczy również systemów korzystających z oprogramowania opartego na PHP, w tym WordPressa, Joomli i WooCommerce.
Ochrona przed wykorzystaniem tych luk wymaga instalacji poprawionej wersji PHP. Bieżące zalecenia oraz informacje o podatnościach są publikowane na stronie moje.cert.pl.
Wykrycie śladów wykorzystania podatności należy niezwłocznie zgłosić zespołowi CERT Polska. Do kontaktu służy formularz dostępny na stronie incydent.cert.pl.
Źródło: Ministerstwo Cyfryzacji.
Zdjęcie ilustracyjne: RDNE Stock project / Pexels
