ATAILA Sajtószoba · Budapest ·
2026-W44
PHP-sebezhetőség veszélyezteti a web 70 százalékát
2026. október 27-én jelentek meg hírek két kritikus sebezhetőségről a PHP programozási nyelvben, amely az internet 70 százalékát érinti. A 9,2-es súlyosságú hibák lehetővé teszik a távoli támadók számára, hogy tetszőleges kódot futtassanak az érintett szervereken. Ez nem elméleti kockázat: a kiaknázás megkezdődését a nyilvánosságra hozatalt követő órákon belül megerősítették.
A cikk, amelyre válaszolunk
hvg.hu, 2026. október 27.
Mi történt
2026. október 27-én két kritikus sebezhetőséget hoztak nyilvánosságra a PHP programozási nyelvben, amely a web közel 70 százalékát működtető futtatókörnyezet. A „PHP2Shell” néven emlegetett hibák súlyossági értéke 9,2 a CVSS-skálán. Ellentétben a konkrét tartalomkezelő rendszerek sebezhetőségeivel, ezek a problémák magában a központi futtatókörnyezetben rejlenek, ami azt jelenti, hogy rengeteg egyedi alkalmazást és keretrendszert érintenek, nem csupán olyan szabványos platformokat, mint a WordPress.
A hiba jellege lehetővé teszi a távoli támadó számára, hogy tetszőleges kódot futtasson a szerveren, ezzel gyakorlatilag teljes ellenőrzést szerezve a rendszer felett. A jelentések szerint a részletek nyilvánosságra kerülése után szinte azonnal megkezdődött a hibák aktív kiaknázása. Kormányzati weboldalak és vállalati portálok, amelyek szabványos PHP-konfigurációra támaszkodtak, voltak az elsődleges célpontok, ami vészleállításokat és javítási műveleteket kényszerített ki.
70 százalék
az internetet érinti a PHP-sebezhetőség
9,2-es
súlyossági besorolás tízes skálán mindkét hiba esetén
2026. október 27.
a sebezhetőségek nyilvánosságra hozatalának és az aktív kiaknázás megerősítésének dátuma
Mit jelent ez egy európai vállalat számára
Az eset rávilágít a közös, átláthatatlan infrastruktúrára támaszkodás rendszerszintű kockázatára. Amikor egy alapvető réteg, mint a PHP futtatókörnyezet sérül, a támadási felület hatalmasra nő. Az európai vállalkozások számára a tanulság túlmutat a javítási ütemterveken. Megerősíti az érvet olyan infrastruktúra mellett, ahol a futtatókörnyezet teljesen látható, irányítható és izolált. Nyilvános felhőben vagy megosztott hosting környezetben a szolgáltató reakcióidejétől függnek. Egy privát, szuverén beállításban ön dönt a javítási időről és az elszigetelési határokról.
Mit ismerünk el, és mire kérdeznek majd rá
Nem tudjuk megelőzni a nyílt forráskódú nyelvek sebezhetőségeit. Egyetlen szállító sem, így mi sem akadályozhatjuk meg egy hiba felfedezését magában a PHP-ben. Amit elismerünk: ha PHP-t futtat, ki van téve a kockázatnak, amikor egy ilyen hiba előbukkan.
A kérdés az lesz, miért biztonságosabb a mi infrastruktúránk. A válasz az elszigeteltségben és az ellenőrzésben rejlik. Privát, EU-ban futó környezetünkben az ilyen sebezhetőség káros hatása az ön saját tenantjére korlátozódik. Ön dönti el, mikor alkalmazza a javítást, és ön ellenőrzi a futtatókörnyezet sértetlenségét, mielőtt az hozzáérne az adataihoz. Biztosítjuk az izolált hardvert és az életciklus kezeléséhez szükséges eszközöket, de a döntési jogkör önnél marad.
Források, és amit nem nyitottunk meg
A történet, amelyre válaszolunk: Mit érdemes tudni mindenkinek arról a két kritikus hibáról, ami az internet 70 százalékát veszélyezteti?, hvg.hu, 2026. október 27. Teljes terjedelmében elolvastuk.
Nem nyitottuk meg a specifikus CVE-részleteket vagy a PHP forráskód-tárat, mivel a cikk a kezdeti biztonsági közlemények alapján foglalja össze a hatásokat és a súlyossági besorolásokat. A PHP 70 százalékos piaci részesedésére vonatkozó adatot széles körben idézik az iparági jelentések (például a W3Techs), de a kérésnek megfelelően közvetlenül a HVG-cikkből vettük át.
Az eredeti cikk
„Mit érdemes tudni mindenkinek arról a két kritikus hibáról, ami az internet 70 százalékát veszélyezteti?”
hvg.hu, 2026. október 27.
- Elolvasom itt: hvg.hu
- ATAILA-archívum, mentve 2026. október 28.
← Vissza a sajtószobába Sajtómegkeresés: kapcsolat