Po Evropi so zaradi dveh kritičnih varnostnih ranljivosti začeli preventivno izklapljati spletne strani in javne digitalne storitve. Ukrepali so na Finskem, Nizozemskem in pri Wikipediji, na morebitne motnje pa je opozoril tudi slovenski Arnes. Kaj se dogaja in kako resna je nevarnost?
Dve nevarni ranljivosti sprožili alarm po svetu
Sreda, 21. oktober 2026, je za številne upravljavce spletnih strani postala dan izrednih varnostnih ukrepov. Strokovnjaki so opozorili na dve kritični ranljivosti v programskem jeziku PHP, ki predstavlja temelj velikega dela svetovnega spleta.
Ranljivosti, znani tudi pod skupnim imenom PHP2Shell, bi lahko napadalcem omogočili izvajanje zlonamerne kode na ranljivih strežnikih brez predhodne prijave. To bi lahko ogrozilo delovanje spletnih strani in podatke, ki jih hranijo.
Resnost obeh ranljivosti so strokovnjaki ocenili z 9,2 od desetih možnih točk.
Finska in Nizozemska začeli izklapljati storitve
Na Finskem so pristojni organi preventivno omejili dostop do nekaterih javnih digitalnih storitev. Med prizadetimi so bile storitve državnih institucij, posamezne spletne strani javne radiotelevizije Yle in določeni elektronski sistemi.
Podobno so ukrepali na Nizozemskem. Tam so začasno izklopili tudi nekatere pomembne državne portale, med njimi storitvi DigiD in MijnOverheid. Dostopnost določenih spletnih strani je bila omejena zaradi preprečevanja morebitnih napadov.
Težave dosegle tudi Wikipedijo
Na globalno nevarnost se je odzvala tudi fundacija Wikimedia, ki upravlja Wikipedijo. Zaradi varnostnih ukrepov je začasno onemogočila več podpornih storitev, ki jih uporabljajo razvijalci in sodelavci njenih projektov.
To ne pomeni, da je celotna Wikipedia prenehala delovati. Gre predvsem za omejitve posameznih funkcij in podpornih sistemov.
Kaj se dogaja v Sloveniji? Opozoril tudi Arnes
Slovenski Arnes je uporabnike opozoril na možnost začasne nedostopnosti nekaterih storitev zaradi varnostnih ukrepov. Pomembno je poudariti, da to ne pomeni potrjenega splošnega izpada njegovih storitev.
Oglasili so se tudi pri nacionalnem odzivnem centru SI-CERT, kjer so upravljavcem ranljivih sistemov svetovali čimprejšnjo namestitev varnostnih popravkov oziroma začasno omejitev javnega dostopa.
Tveganje je pomembno tudi za slovenske šole, podjetja, spletne trgovine in druge organizacije, ki uporabljajo PHP.
Varnostni popravki so že na voljo
Razvijalci PHP so v sredo popoldne objavili nujne varnostne posodobitve. Med popravljenimi različicami so PHP 8.2.35, 8.3.36, 8.4.27 in 8.5.12.
Zdaj je ključno, kako hitro bodo upravljavci spletnih strani in ponudniki gostovanja namestili ustrezne popravke.
Za običajne uporabnike začasna nedostopnost spletnega mesta še ne pomeni, da je prišlo do vdora ali kraje podatkov. Prav nasprotno – v številnih primerih je izklop preventivni ukrep, s katerim želijo organizacije preprečiti resnejše posledice.
Pripravil: I.M.
Vir: www
<p>The post Kaj se dogaja z internetom? Po svetu se ugašajo spletne strani, alarm tudi v Sloveniji! first appeared on NaDlani.si.</p>

1 hour ago
16










English (US)