Pilny alert w Tajlandii. Władze ostrzegają przed lukami w PHP i ryzykiem wycieku danych

Tajlandia ostrzega przed lukami bezpieczeństwa w PHP

Tajlandzka Komisja Ochrony Danych Osobowych (PDPC) ostrzegła przed poważnymi lukami bezpieczeństwa w PHP - jednym z popularnych języków programowania wykorzystywanych do tworzenia stron internetowych i aplikacji serwerowych.

Według ostrzeżenia podatności mogą umożliwić osobom nieuprawnionym dostęp do systemów informatycznych, a w konsekwencji narazić dane osobowe na ujawnienie.

Władze apelują do administratorów o pilne sprawdzenie używanych wersji PHP i zainstalowanie dostępnych poprawek. Problem nie ogranicza się do Tajlandii - aktualizacje są istotne również dla administratorów stron i serwerów w innych krajach.

Szpitale i uczelnie mają priorytet

Szczególną uwagę tajlandzkie władze kierują na instytucje, które przechowują duże ilości wrażliwych informacji. Chodzi przede wszystkim o:

• szpitale i placówki medyczne - dane pacjentów oraz dokumentację medyczną;

• uniwersytety i szpitale akademickie - informacje studentów, pracowników i pacjentów;

• instytucje publiczne - dane przetwarzane przez rządowe strony internetowe i systemy administracyjne.

Yodchanan Wongsawat, wicepremier Tajlandii i minister szkolnictwa wyższego, nauki, badań i innowacji, polecił jednostkom podlegającym jego resortowi skontrolować systemy i przeprowadzić niezbędne aktualizacje. Działania mają być również koordynowane z innymi ministerstwami.

Na tym etapie przekazane informacje dotyczą przede wszystkim zagrożenia i działań zapobiegawczych. Nie oznacza to automatycznie, że potwierdzono wyciek danych ze wszystkich wymienionych instytucji.

PHP opublikowało poprawki bezpieczeństwa

Problem ma znaczenie także poza Tajlandią. Zespół rozwijający PHP opublikował 21 października 2026 roku aktualizacje bezpieczeństwa, które usuwają dwie krytyczne podatności oznaczone jako CVE-2026-109618 i CVE-2026-109619.

Luki mogą umożliwić zdalne wykonanie kodu bez wcześniejszego uwierzytelnienia. Według oficjalnego komunikatu zespołu PHP ryzyko jest szczególnie wysokie w określonych konfiguracjach serwerowych, a samo zastosowanie aktualizacji jest wskazywane jako niezbędne działanie zabezpieczające.

Administratorzy powinni sprawdzić, czy ich infrastruktura korzysta z podatnych wersji PHP, a następnie zaktualizować środowisko do odpowiedniej, poprawionej wersji. Warto również zweryfikować konfigurację serwera oraz monitorować logi pod kątem podejrzanej aktywności.

Czy zagrożenie dotyczy turystów odwiedzających Tajlandię?

Nie ma podstaw, aby na podstawie samego ostrzeżenia uznać, że dane wszystkich turystów są zagrożone lub że doszło do masowego wycieku informacji.

Sprawa pokazuje jednak, jak ważne jest bezpieczeństwo systemów przechowujących dane osobowe. W przypadku skutecznego ataku konsekwencje mogą obejmować ujawnienie informacji, nieuprawniony dostęp do kont lub zakłócenia działania usług internetowych.

Osoby podróżujące do Tajlandii powinny zachować standardowe środki ostrożności: używać unikalnych haseł, włączać uwierzytelnianie dwuskładnikowe tam, gdzie jest dostępne, i uważać na wiadomości podszywające się pod urzędy, uczelnie czy placówki medyczne.

Najważniejsze: tajlandzkie instytucje zostały wezwane do pilnego zabezpieczenia systemów PHP, a poprawki dla krytycznych luk są już dostępne. Ostrzeżenie dotyczy ryzyka bezpieczeństwa - nie jest samo w sobie potwierdzeniem, że doszło do wycieku danych w konkretnym szpitalu lub urzędzie.