Zaradi nedavno razkritih kritičnih varnostnih ranljivosti PHP smo pri Narvisu preventivno ukrepali za zaščito spletnih strani in podatkov naših strank. Takoj ob objavi varnostnega opozorila, še pred izdajo uradnih popravkov, smo začasno izklopili vse povezane storitve. Delovanje storitev smo medtem že obnovili.

PHP je tehnologija, na kateri temeljijo številne spletne strani in aplikacije. Razkriti ranljivosti CVE-2026-109618 in CVE-2026-109619 lahko napadalcem pod določenimi pogoji omogočita oddaljeno izvajanje zlonamerne kode brez prijave. Razvojna ekipa PHP je 21. oktobra 2026 izdala varnostne popravke v različicah 8.2.35, 8.3.36, 8.4.27 in 8.5.12. Podrobnosti so na voljo v uradnem varnostnem obvestilu PHP.

Za začasen preventivni izklop smo se odločili zaradi resnosti tveganja in zaščite gostujočih spletnih vsebin v času, ko popravki še niso bili na voljo. Zavedamo se, da je prekinitev delovanja povzročila nevšečnosti, zato se vam zahvaljujemo za razumevanje in potrpežljivost.

Ob prehodu na novejšo različico PHP lahko pri starejših spletnih straneh pride do težav z združljivostjo. Te se lahko pokažejo kot nepravilno prikazana vsebina, sporočila o napakah ali nedelovanje posameznih funkcij. Razlog je lahko v zastareli programski kodi, sistemu za upravljanje vsebin, temi ali vtičnikih.

Če vaša spletna stran po ponovni vzpostavitvi storitev ne deluje pravilno ali ni združljiva z novejšo različico PHP, nas kontaktirajte. V sporočilu navedite domeno, opišite težavo in po možnosti priložite prikaz napake, da vam bomo lažje pomagali pri odpravi težav.

Razvojna ekipa PHP je 23. oktobra objavila še dodatno opozorilo za posebno kombinacijo nastavitev in delovanja aplikacije, povezano s CVE-2026-115560. Zanjo je do naslednje redne izdaje priporočila začasen zaščitni ukrep. Več informacij vsebuje uradno dopolnilno obvestilo.

Več lahko preberete tudi v teh člankih:
24UR: Razkritje ranljivosti PHP: varnostna priporočila za uporabnike
24UR: Urad za informacijsko varnost: Visoka ogroženost do odprave ranljivosti
RTVSLO: V Sloveniji brez težav zaradi ranljivosti v PHP-ju, a je razglašena ogroženost

Hvala za zaupanje.
Ekipa Narvis