Ozbiljan bezbednosni propust onesposobio aplikaciju „Wiener Linien“

Globalni bezbednosni propust u IT sistemu pogodio je i Austriju, utičući na usluge kompanije „Wiener Linien“.

Kao posledica, planiranje korišćenja gradskog prevoza u Beču putem aplikacije i sajta trenutno je onemogućeno. Ipak, iz službe za odnose s javnošću potvrđuju da sva vozila javnog prevoza saobraćaju normalno.

U aplikaciji „Wien Mobil“ i na veb-sajtu „Wiener Linien“ trenutno nema podataka u realnom vremenu, usled IT problema prouzrokovanih propustom u programskom jeziku PHP.

Portparol kompanije je rekao da je pogođen spoljni „centar za podatke“ (data hub), zbog čega je pristup sajtu i aplikaciji privremeno nedostupan.

„Sva vozila i usluge javnog prevoza kompanije ´Wiener Linien´ funkcionišu prema redu vožnje, uprkos poremećaju u sistemu. IT stručnjaci već rade na pronalaženju rešenja“, naglasio je on.

Veliki bezbednosni propust paralisao sisteme

Uzrok problema je kritična ranjivost nazvana „PHP2Shell“ (CVE-2026-109618 i CVE-2026-109619). Nemačka kancelarija za bezbednost informacionih tehnologija (BSI), PHP bezbednosni tim, kao i kompanije „Huntress“ i „Sansec“, izdali su upozorenja povodom ovih propusta.

Oni pogađaju sve verzije PHP-a (počevši od verzije 5) koje nisu ažurirane, a dodeljena im je najviša ocena rizika — 10 od 10.

Prema procenama kompanije „Sansec“, napadi su počeli samo 15 minuta nakon što je ranjivost obelodanjena. Ovaj propust omogućava zlonamernim akterima izvršavanje sopstvenog koda bez potrebe za prijavljivanjem, što im potencijalno daje mogućnost da preuzmu potpunu kontrolu nad veb-sajtovima, ukradu osetljive podatke ili zloupotrebe infrastrukturu.

Brojne institucije iz predostrožnosti isključuju sisteme sa mreže

PHP čini osnovu za približno 75 odsto svih veb-sajtova — uključujući sisteme za upravljanje sadržajem kao što su WordPress (koji pokreće između 400 i 500 miliona sajtova), zatim Moodle, Joomla!, Typo3 i Drupal.

BSI (Savezna kancelarija za bezbednost informacionih tehnologija) klasifikuje ovaj rizik kao „3 / narandžasti“ — što ukazuje na izuzetno visok nivo — i preporučuje isključivanje sistema sa mreže ukoliko postoji sumnja u njihovu bezbednost. Za prosečne korisnike interneta nema potrebe za hitnim preduzimanjem bilo kakvih radnji tokom svakodnevnog pregledanja sadržaja na pametnom telefonu ili računaru, budući da se bezbednosni propust ne nalazi na uređajima samih korisnika, već na serverima u pozadini.

Austrija privremeno isključila brojne IT usluge

U Austriji su, iz predostrožnosti, brojne IT usluge privremeno isključene. Među pogođenim institucijama nalaze se univerziteti, kao što su Univerzitet u Beču (uključujući servise „Moodle“, „u:cloud“, „Webmail“ i „BigBlueButton“), Univerzitet za ekonomiju i biznis u Beču (WU), Tehnički univerzitet u Beču (TU Wien), Univerzitet za prirodne resurse i nauke o životu (BOKU), Medicinski univerzitet u Beču i Univerzitet „Johannes Kepler“ u Lincu.

Svoje usluge su takođe deaktivirale kompanije poput „Voestalpine“ i „Novomatic“, zatim portal pokrajine Burgenland, medijske kuće kao što su „APA-OTS“ i „NÖN“, kao i Auto-moto klub ÖAMTC.

U Nemačkoj su, između ostalih, grad Mainz i bolnica „Charité“ u Berlinu takođe isključili svoje sisteme.