Nujni varnostni popravek za PHP nameščen

Včeraj, 21. 10. 2026, sta odmevali novici o odkritju dveh kritičnih varnostnih ranljivosti v programskem jeziku PHP, označenih kot CVE-2026-109618 in CVE-2026-109619. Ker se zavedamo, kako pomembna je dostopnost vaših spletnih strani, želimo vse svoje stranke nemudoma pomiriti: naša ekipa je že izvedla vse potrebne zaščitne ukrepe in vaša gostovanja so varna.

Spodaj si lahko preberete podrobnejši pregled izvedenih aktivnosti in tehnično pojasnilo, kako skrbimo za varnost strežnikov in vaših podatkov.

Ukrepanje pred uradno izdajo varnostnih popravkov za PHP

Takoj ko sta bili ranljivosti javno objavljeni, smo stopili v stik z našimi partnerji in pričeli z izvajanjem varnostnih protokolov po uradnih priporočilih podjetja CloudLinux. Ker naša celotna infrastruktura gostovanj temelji na preizkušeni kombinaciji nadzorne plošče cPanel in operacijskega sistema CloudLinux, imamo na voljo napredna orodja za centralizirano upravljanje in hitro distribucijo varnostnih posodobitev za celoten nabor različic PHP.

Zaščito smo implementirali v dveh ključnih korakih

1. Blokada napadov s požarnim zidom (WAF)
   Že tekom dneva je naš varnostni sistem Imunify360 WAF (Web Application Firewall) prejel tri specializirane varnostne popravke. Ti popravki na nivoju omrežnega požarnega zidu uspešno prepoznajo, zaznajo in proaktivno blokirajo vse znane vzorce, s katerimi bi napadalci poskušali izkoristiti omenjeni ranljivosti. Dodatno raven varnosti zagotavlja naša aktivna zaščita na podlagi ugleda IP naslova, ki avtomatsko onemogoča dostop.
2. Nameščeni sistemski popravki (tudi za starejše PHP različice)
   Ponoči je CloudLinux izdal uradne varnostne pakete za PHP, ki smo jih takoj namestili na vse naše vzdrževane strežnike. Prednost našega okolja je, da ta zaščita vključuje tudi starejše različice PHP (od verzije 5.6 naprej). Uradni vzdrževalci PHP za te starejše različice že dolgo ne izdajajo več varnostnih popravkov. Zahvaljujoč sistemu CloudLinux in njihovi razširjeni podpori pa lahko tudi za starejše aplikacije zagotovimo enako raven varnosti kot za najnovejše različice.

Zakaj se številka PHP različice ni spremenila?

Nekateri naprednejši uporabniki za preverjanje varnosti sistemov uporabljate ukazno vrstico (konzolo). Če boste sami zagnali ukaz za preverjanje različice boste opazili, da sistem izpiše osnovno različico (na primer 8.4.26), čeprav je uradno zunaj že različica 8.4.27.

bash
php -v

Prikaz je pravilen. CloudLinux namreč uporablja preizkušeno metodo, imenovano backporting. To pomeni, da varnostne popravke vgradi neposredno v obstoječe, stabilne in preizkušene programske pakete, ne da bi ob tem spreminjal glavno številko različice. S tem preprečimo, da bi sprememba različice povzročila nezdružljivost ali zrušitev vaših spletnih strani.

Ključni podatek za preverjanje varnosti tako ni sama številka različice, temveč datum izdelave paketa (built), ki nosi datum izdaje popravkov. Vaša koda je tako kljub nespremenjeni številki različice varna pred najnovejšimi grožnjami.

Ali morate kot uporabnik Domenca gostovanja ukrepati?

Zaradi pravočasnega posredovanja in naprednih varnostnih mehanizmov z vaše strani ukrepanje ni potrebno. Spletne strani nemoteno in varno delujejo naprej. Kljub temu priporočamo redno posodabljanje spletnih aplikacij, kot so WordPress, saj je to pomemben del celovite varnosti spletne strani.

Če imate kljub temu kakršna koli vprašanja ali potrebujete dodatna pojasnila glede delovanja PHP različic, se lahko kadarkoli obrnete na našo podporo uporabnikom, kjer vam bomo z veseljem pomagali.

Uporabniki nevzdrževanih VPS strežnikov (unmanaged)

Zgoraj navedeni avtomatski ukrepi in posodobitve veljajo za vsa naša deljena gostovanja, reseller pakete ter upravljane (managed) strežnike, kjer za celotno varnost skrbimo mi. Če imate zakupljen nevzdrževan (unmanaged) VPS ali namenski strežnik, kjer sami upravljate operacijski sistem in programsko opremo, morate varnostne popravke za PHP in požarni zid namestiti sami.

Za pomoč se lahko obrnete na našo ekipo.