Zaradi hude ranljivosti v PHP-ju ranljivih ogromno strani, ukrepajte takoj
Razvijalci PHP-ja so že v torek objavili zlovešče opozorilo, da pripravljajo posodobitev PHP-ja zaradi odkritih ranljivosti, ki imata na desetstopenjski lestvici nevarnosti vrednost 9,2. Pričakujejo, da se bodo v minutah po objavi popravkov začeli napadi na še neposodobljene spletne strani, zato priporočajo čim hitrejšo posodobitev. Napovedali so še, da bodo posodobitev objavili predčasno, če se bodo prej v javnosti pojavile podrobnosti o ranljivostih.
Tako resne napovedi vidimo redko, zato si velja podrobneje pogledati, kaj se dogaja. Ranljive so vse verzije od PHP 5 iz leta 2004 dalje, torej ranljivost vlečemo s seboj že dve desetletji. Gre za strežnike, na katerih tečejo WordPress 7.1.3, MediaWiki 1.46.2, phpBB 3.3.17, Magento 2.4.9, Joomla 6.2.0, Laravel 13.36.0, Laravel 8.83.29, Symphony 8.1.9, Drupal 11.4.10 oziroma WHMCS 9.0.9, ker vsa ta koda uporablja PHP. Ranljivosti imata oznaki CVE-2026-109618 in CVE-2026-109619, podrobnosti pa do izida popravkov niso razkrili. Po nekaterih ocenah je prizadetih več kot milijon spletnih strani.
- Firefox je imel 271 ranljivosti – in to je dobra novica, 27. 4. 2026
- Zaradi umetne inteligence se ustavljajo programi za nagrajevanje prijavljenih programskih ranljivosti., 7. 4. 2026
Ranljivost so odkrili z umetno inteligenco, in sicer z orodjem GPT-5.6 Sol. Poimenovali so jo PHP2Shell, po besedah nekaterih strokovnjakov pa je najresnejša luknja v PHP-ju doslej. Popravek bi moral iziti v četrtek, obsegal bi 10.000 vrstic kode v skoraj 200 datotekah. A ker je informacija pobegnila v javnost, so pohiteli.
Na Githubovem repozitoriju se je danes ob 15.34 pojavila izvorna koda popravka. Namestite ga čim prej.
