PHP2Shell
PHP2Shell on ühisnimetaja kahele PHP skriptimiskeele versioonide 5.4-8.5 kriitilisele turvaaugule, mis võimaldavad programmide distantsilt käivitamist arvutis ilma selleks õigusi omamata. Nende turvaaukude olemasolu sai teatavaks 20. oktoobril 2026. [1]
PHP-d on veebiarenduses kasutatud juba aastakümneid ning selle peal töötab umbes 70 protsenti internetilehekülgedest. PHP on kasutusel laialt levinud veebikeskkondades nagu Drupal, Joomla, WordPress. Üks viga leiti OpenAI toel, seda peetakse lähimineviku kõige ulatuslikuma mõjuga turvaprobleemiks. Teise haavatavuse leidis sõltumatult turvaettevõte Wiz. Kaks avastatud turvaauku võimaldasid siseneda keskkonda, kus tarkvara kasutusel oli, kasutajanime ja parooli teadmata. Kliendid otseselt haavatavad ei olnud, küll aga olid haavatavad kogu lehekülgede süsteem, seal peal jooksev teenus ning seal sees olevad andmed.[2]
Eestis ohustab see haavatavus tuhandeid servereid. Juba 21. oktoobri pealelõunal valmisid tarkvara parandused, aga need tuleb ka kasutusele võtta. Esmane kaitse oli ohustatud teenuste väljalülitamine. Nii näiteks piiras Haridus- ja teadusministeerium Moodle'i õpikeskkonna kasutamist kuni vajalike turvauuenduste rakendamiseni.[3]
Viited
[muuda | muuda lähteteksti]- ↑ Mitu riiki sulges turvaaukude tõttu valitsusasutuste veebilehed. ERR 21.10.2026.
- ↑ Valner Väino. Küberturbeekspert: PHP turvaaugud kriisi ei põhjustanud. ERR 22.10.2026.
- ↑ HTM piirab turvariskide tõttu ajutiselt Moodle'i õpikeskkonna kasutamist. ERR 22.10.2026.