Luka w PHP. Chwilowo wyłączamy dodawanie zdjęć
W oprogramowaniu PHP, na którym działa portEl i większość stron internetowych na świecie, wykryto dwie poważne luki. Do czasu zainstalowania poprawki wyłączyliśmy możliwość dodawania zdjęć. Czytanie portElu działa bez zmian.
Co się stało?
PHP to język programowania, w którym napisana jest ogromna część internetu: portale informacyjne, sklepy, blogi, strony firm i urzędów. Na PHP działa też WordPress, najpopularniejszy na świecie program do tworzenia stron. 20 października twórcy PHP ostrzegli przed dwiema krytycznymi lukami. W najgorszym razie pozwalają one obcej osobie przejąć kontrolę nad serwerem, czyli komputerem, na którym działa strona. Nie musi przy tym znać żadnego hasła.
Ostrzeżenie wydał też CERT-EU, zespół do spraw cyberbezpieczeństwa instytucji Unii Europejskiej. Według niego luki dotyczą wszystkich wersji PHP od piątej wzwyż. Problem dotyczy więc wszystkich stron internetowych działających na PHP, nie tylko portElu.
Dlaczego nie można dodawać zdjęć?
Z nieoficjalnych informacji wynika, że luka ma związek ze sposobem, w jaki strony przyjmują przesyłane pliki. Dlatego do czasu instalacji poprawki zablokowaliśmy przesyłanie zdjęć na portEl. To środek ostrożności. Czytanie artykułów i oglądanie galerii działa normalnie.
Kiedy wszystko wróci do normy?
Twórcy PHP zapowiedzieli poprawkę na środę, 21 października, na godz. 16. Zainstalujemy ją najszybciej, jak to możliwe, i od razu przywrócimy dodawanie zdjęć. Przepraszamy za utrudnienia.
Czy muszę coś zrobić?
Jako Czytelnik portElu nie musisz robić nic. Jeśli jednak masz własną stronę internetową, sklep lub bloga, na przykład na WordPressie, zapytaj swojego informatyka albo firmę hostingową, czy po wydaniu poprawki zaktualizują PHP.
Dla zainteresowanych: luki mają oznaczenia CVE-2026-109618 i CVE-2026-109619.