Dne 21. oktobra 2026 je nemški Zvezni urad za varnost v informacijski tehnologiji (BSI) opozoril na kritično varnostno ranljivost v PHP. PHP je jezik, v katerem delujejo med drugim WordPress, Shopware, Joomla in številna druga spletna mesta. Prek ranljivosti bi lahko napadalci v določenih okoliščinah izvedli lastno kodo na strežniku.
Kaj smo storili
- Posodobitev še isti večer: Vsi naši strežniki so prejeli varno različico PHP. Varne so različice PHP 8.2.35, 8.3.36, 8.4.27 in 8.5.12.
- Preverjanje vdorov: Nato smo na vsakem strežniku poiskali sledi napada. Ugotovitev ni bilo.
- Stran s statusom: Kako je potekalo, si lahko preberete na naši strani s statusom.
Kaj morate storiti vi
Če pri nas uporabljate spletno gostovanje: nič. Posodobitev smo namestili namesto vas, vaša spletna mesta še naprej delujejo z varno različico.
Če pri nas upravljate oblačni strežnik, operacijski sistem na njem upravljate sami. Prosimo, preverite, ali je na njem nameščen PHP in ali ustreza eni od zgoraj navedenih različic, sicer pa namestite posodobitve svoje distribucije. Če pri tem želite pomoč, se z veseljem obrnite na našo podporo.
Na vprašanja o vašem paketu vam z veseljem odgovorimo osebno, po telefonu ali prek kontaktnega obrazca.