Kibernetski alarm v Sloveniji: So ogrožene tudi vaše spletne strani?

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je zaradi dveh kritičnih varnostnih ranljivosti v programskem jeziku PHP stopnjo kibernetske ogroženosti v Sloveniji ocenil kot visoko. Ranljivosti lahko napadalcem omogočita prevzem nadzora nad spletnimi sistemi, zato pristojni pozivajo organizacije in upravljavce spletnih strani k takojšnji namestitvi varnostnih popravkov.

Urad Vlade Republike Slovenije za informacijsko varnost je v sredo, 21. oktobra 2026, posodobil oceno kibernetske ogroženosti v državi. Razlog sta dve kritični ranljivosti v programskem jeziku PHP, ki se pogosto uporablja za delovanje spletnih strani, portalov in različnih spletnih aplikacij.

Stopnja ogroženosti je ocenjena kot visoka in velja do preklica. Opozorilo se nanaša na organizacije javnega in zasebnega sektorja, ki uporabljajo PHP oziroma programsko opremo, odvisno od tega programskega jezika.

Napadalci bi lahko prevzeli nadzor nad spletnimi sistemi

Odkriti ranljivosti, označeni kot CVE-2026-109618 in CVE-2026-109619, sta ocenjeni z 9,2 od možnih 10 točk na lestvici CVSS, kar pomeni kritično stopnjo resnosti.

Po pojasnilih pristojnih lahko napadalcem omogočita izvajanje zlonamerne programske kode na daljavo, ne da bi se morali predhodno prijaviti v sistem. V določenih okoliščinah bi lahko tako pridobili nadzor nad ranljivim spletnim strežnikom, ogrozili podatke ali povzročili motnje v delovanju spletnih storitev.

Ker PHP predstavlja tehnološko osnovo številnih spletnih strani in aplikacij, lahko ranljivosti vplivata na širok krog uporabnikov, od državnih ustanov in občin do podjetij ter drugih organizacij.

Opozorilo pomembno tudi za lokalne ustanove in podjetja

Opozorilo je pomembno tudi za upravljavce spletnih strani na območju Domžal in okoliških občin. Med potencialno izpostavljenimi so lahko občinske in druge javne ustanove, lokalna podjetja, društva ter ponudniki spletnih storitev, če uporabljajo ranljive različice PHP.

To sicer ne pomeni, da so njihove spletne strani že napadene ali da so bili podatki uporabnikov zlorabljeni. Pomeni pa, da morajo skrbniki preveriti uporabljene različice programske opreme in poskrbeti za ustrezno zaščito.

Varnostni popravki že na voljo

Razvijalci PHP so 21. oktobra izdali varnostne popravke v različicah PHP 8.2.35, 8.3.36, 8.4.27 in 8.5.12.

URSIV organizacijam priporoča, naj popravke namestijo nemudoma, saj je to edini ukrep, ki odkriti ranljivosti v celoti odpravi.

Posebno pozornost morajo nameniti tudi starejšim različicam PHP, za katere redna podpora ni več na voljo. V teh primerih je treba preveriti možnosti nadgradnje oziroma pridobitve ustreznih popravkov pri ponudnikih programske opreme.

Če takojšnja posodobitev ni mogoča, pristojni priporočajo začasne zaščitne ukrepe in omejitev dostopa do izpostavljenih storitev prek interneta.

Ali napadalci ranljivosti že izkoriščajo?

Po podatkih iz ocene ogroženosti so posamezni ponudniki kibernetske varnosti 21. oktobra že poročali o prvih poskusih izkoriščanja ranljivosti, medtem ko drugi takšnih aktivnosti pri svojih uporabnikih niso zaznali.

Projekt PHP izkoriščanja ob pripravi ocene še ni uradno potrdil. Prav tako ranljivosti takrat še nista bili vključeni na seznam aktivno izkoriščanih ranljivosti ameriške agencije CISA.

Kljub temu pristojni opozarjajo, da je tveganje dovolj resno za takojšnje ukrepanje.

Organizacije morajo nemudoma ukrepati

Zavezanci po Zakonu o informacijski varnosti (ZInfV-1) morajo zaradi razglašene visoke ogroženosti nemudoma začeti izvajati dodatne varnostne ukrepe in jih vzdrževati do preklica.

URSIV bo izdal tudi pisno odredbo z nujnimi ukrepi za zmanjšanje tveganja in preprečevanje morebitnih večjih kibernetskih incidentov.

Pristojni bodo razmere še naprej spremljali in po potrebi sprejeli dodatne ukrepe.

Za lastnike in upravljavce spletnih strani je sporočilo jasno: pravočasna posodobitev programske opreme je ključna za zaščito spletnih sistemov in podatkov uporabnikov.

Vir: Urad Vlade Republike Slovenije za informacijsko varnost (URSIV)

The post Kibernetski alarm v Sloveniji: So ogrožene tudi vaše spletne strani? appeared first on domžalec.si.