Ta teden so po svetu odmevale ranljivosti v programskem jeziku PHP, na katerem teče velik del spleta, tudi večina WordPress strani. Kratko povzemamo, kaj se je zgodilo in kako je poskrbljeno za strani, ki jih vzdržujemo.
Kaj se je zgodilo
Objavljeni sta bili kritični ranljivosti CVE-2026-109618 in CVE-2026-109619 (znani tudi kot PHP2Shell). Omogočata oddaljeno izvajanje zlonamerne kode na strežniku. Razvijalci PHP so popravke izdali takoj, napadalci pa so ranljivosti začeli preizkušati še pred tem. Slovenski urad za informacijsko varnost je stopnjo ogroženosti označil kot visoko, SI-CERT pa za zdaj ne poroča o večjih težavah v Sloveniji.
Kaj smo naredili mi
- Preverili smo strežnike, na katerih gostujejo naše in strani naših strank.
- Naš gostitelj Domenca je 22. oktobra namestil varnostne popravke CloudLinux na vse upravljane strežnike in dodatno posodobil požarni zid (Imunify360 WAF).
- Prestavili smo se na novejšo različico PHP 8.4 in dodatno utrdili spletišče, med drugim onemogočili komentarje in pingbacke, ki jih izkoriščajo roboti.
- Spremljamo nadaljnje posodobitve in ostajamo v stiku z gostiteljem.
Ali morate kaj storiti
Če imate stran pri nas, ne. Skrbimo za posodobitve, varnostne kopije in nadzor. Če imate spletno stran drugje, svetujemo, da pri gostitelju preverite, ali so popravki nameščeni, in da redno posodabljate WordPress, vtičnike in teme. Če ste obiskovalec spleta, ukrepanja ne potrebujete.
Pomembna opomba
Nobena zaščita ni stoodstotna. Zato ne zanašamo na en sam ukrep, ampak na več plasti: posodobljen strežnik, požarni zid, redne posodobitve in varnostne kopije. Če želite, da pregledamo tudi vašo stran, nam pišite na info@kreativnisplet.si.
