Datum: 28.10.2026 10:07:30 - Stran: Novica dneva
V Sloveniji visoka ocena kibernetske ogroženosti zaradi kritičnih ranljivosti PHP

Slovenski urad za informacijsko varnost je zaradi dveh kritičnih ranljivosti v programskem jeziku PHP zvišal oceno kibernetske ogroženosti v Sloveniji na visoko. Ranljivosti, označeni kot CVE-2026-109618 in CVE-2026-109619, lahko predstavljata tveganje za informacijske sisteme, ki uporabljajo prizadete različice programske opreme.

PHP je eden najpogosteje uporabljenih programskih jezikov za izdelavo spletnih strani, spletnih trgovin, portalov in različnih poslovnih aplikacij. Zaradi njegove razširjenosti lahko varnostne pomanjkljivosti vplivajo na veliko število strežnikov in storitev. Napadalci bi lahko ranljivosti poskušali izkoristiti za nepooblaščen dostop, izvajanje škodljive kode ali motnje delovanja spletnih sistemov. Konkretna nevarnost je odvisna od uporabljene različice PHP, nastavitev strežnika in dodatne programske opreme.

Pristojni organi zato organizacijam priporočajo, naj preverijo, ali njihovi sistemi uporabljajo ranljive različice, ter čim prej namestijo varnostne posodobitve. Pomembni so tudi varnostne kopije, omejevanje dostopa do strežnikov, spremljanje dnevniških zapisov in načrt za odziv ob morebitnem incidentu. Posebno pozornost morajo nameniti ustanove in podjetja, ki upravljajo osebne podatke, finančne storitve ali kritično infrastrukturo.

Zvišanje ocene ne pomeni, da je prišlo do vsesplošnega napada, temveč opozarja, da je tveganje dovolj resno, da zahteva hitro ukrepanje. Organizacije, ki svojih sistemov ne morejo takoj posodobiti, naj uporabijo začasne zaščitne ukrepe in omejijo izpostavljenost ranljivih storitev internetu.