Dana 21. listopada 2026. Savezni ured za informacijsku sigurnost (BSI) upozorio je na kritičnu sigurnosnu ranjivost u PHP-u. PHP je jezik u kojem, među ostalim, rade WordPress, Shopware, Joomla i brojne druge web-stranice. Putem te ranjivosti napadači su pod određenim okolnostima mogli izvršiti vlastiti kôd na poslužitelju.
Što smo poduzeli
- Ažurirali smo još iste večeri: Svi naši poslužitelji dobili su zaštićenu verziju PHP-a. Zaštićene su verzije PHP 8.2.35, 8.3.36, 8.4.27 i 8.5.12.
- Provjerili smo ima li upada: Nakon toga pregledali smo svaki poslužitelj u potrazi za tragovima napada. Nalaza nije bilo.
- Stranica statusa: Kako je sve tekло, možete pročitati na našoj stranici statusa.
Što trebate učiniti vi
Ako kod nas koristite web-hosting: ništa. Ažuriranje smo instalirali umjesto vas, a vaše web-stranice nastavljaju raditi sa zaštićenom verzijom.
Ako kod nas koristite Cloud poslužitelj, operacijskim sustavom na njemu upravljate sami. Provjerite, molimo, je li na njemu instaliran PHP i je li na nekoj od gore navedenih verzija, a ako nije, instalirajte ažuriranja svoje distribucije. Ako vam je pri tome potrebna pomoć, slobodno se obratite našoj podršci.
Na pitanja o vašem paketu rado ćemo odgovoriti osobno, telefonom ili putem kontaktnog obrasca.