Kritické zraniteľnosti PHP zasiahli populárne manga platformy

Dňa 21. októbra 2026 čelilo niekoľko významných digitálnych platforiem zameraných na mangu núdzovej odstávke. Dôvodom bolo zverejnenie dvoch kritických zraniteľností v programovacom jazyku PHP, označených ako CVE-2026-109618 a CVE-2026-109619. Tieto chyby, ktoré vývojári PHP ohodnotili vysokým skóre 9.2 na škále CVSS 4.0, umožňujú útočníkom vykonať vzdialený kód na nechránených serveroch. V reakcii na tieto hrozby boli vydané bezpečnostné aktualizácie pre verzie PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35, pričom správcovia systémov boli vyzvaní k okamžitej inštalácii záplat. Medzi najviac ohrozené patria systémy využívajúce konfiguráciu Apache mod_php. Služby ako Magazine Pocket a K MANGA otvorene priznali, že ich systémy prechádzajú údržbou práve kvôli týmto bezpečnostným rizikám. Kým Magazine Pocket pozastavil prevádzku webu aj aplikácie od 22:30 japonského času, K MANGA varovala, že prebiehajúce práce môžu spôsobiť oneskorenie pri vydávaní nových kapitol. Platforma MANGA Plus od spoločnosti Shueisha vstúpila do režimu údržby o 21:00, hoci konkrétny dôvod verejne nešpecifikovala. Podobné kroky podnikli aj služby Niconico Manga a BOOK☆WALKER, ktoré taktiež nahlásili objavenie vážnych softvérových zraniteľností. Situácia vyvoláva otázky ohľadom dostupnosti nového obsahu, vrátane očakávanej kapitoly 205 mangy The Fragrant Flower Blooms with Dignity. Hoci sa objavili obavy z možného úniku dát, japonská agentúra pre podporu informačných technológií zatiaľ nepotvrdila žiadne reálne útoky využívajúce tieto zraniteľnosti. Všetky opatrenia sú v súčasnosti preventívneho charakteru, pričom prevádzkovatelia sa snažia zabezpečiť integritu svojich systémov pred obnovením plnej prevádzky. Náš pohľad: Aktuálna situácia ukazuje, ako veľmi sú digitálne služby závislé od bezpečnosti základných technológií. Hoci je nepríjemné čakať na nové kapitoly, preventívna údržba je v tomto prípade nevyhnutným krokom na ochranu používateľských dát. Dúfame, že všetky platformy obnovia svoju činnosť čo najskôr a bez straty dát, pričom dostupnosť týchto služieb pre slovenských čitateľov zostáva v rovnakej miere závislá od oficiálnych vyjadrení jednotlivých vydavateľstiev.