Nedavno objavljene kritične PHP ranjivosti izazvale su upozorenja sigurnosnih agencija, uključujući američku NSA-u. Što to znači za vlasnike web stranica i koje smo korake poduzeli u Plus hostingu?
Što je PHP i čemu služi?
PHP je programski jezik koji na poslužitelju pokreće dinamičke web stranice i aplikacije. Omogućuje obradu obrazaca, prijavu korisnika, dohvaćanje podataka iz baze i prikaz sadržaja. PHP koriste milijuni web stranica i aplikacija, uključujući one izrađene u WordPressu, Drupalu i Joomli te internetske trgovine koje pokreću WooCommerce, Magento i PrestaShop. Zato sigurnosni propust u PHP-u može zahvatiti širok raspon korisnika — od osobnih blogova i malih poduzetnika do velikih poslovnih sustava.
Dvije kritične PHP ranjivosti
NSA navodi kako su otkrivene su dvije kritične PHP ranjivosti, zajednički nazvane PHP2Shell. Označene su kao CVE-2026-109618 i CVE-2026-109619, s ocjenom ozbiljnosti 9,2 od 10.
Ranjivosti mogu omogućiti napadaču izvršavanje zlonamjernog koda na pogođenom poslužitelju bez prijave. Zbog mogućih posljedica, poput krađe podataka i preuzimanja kontrole nad poslužiteljem, sigurnosne agencije pozvale su na hitno ažuriranje.
PHP sigurnosne zakrpe
PHP tim objavio je sigurnosne zakrpe 21. listopada 2026. Ispravci su dostupni u verzijama 8.2.35, 8.3.36, 8.4.27 i 8.5.12.
Ova nadogradnja prvenstveno donosi sigurnosno poboljšanje: ispravlja pogreške u upravljanju memorijom koje su omogućavale napad. Budući da je problem u PHP-u, potrebno je ažurirati PHP na poslužitelju; ažuriranje same web aplikacije nije dovoljno.
Sigurnosne zakrpe i zaštita korisnika u Plus Hostingu
Sigurnosna zakrpa dovršena
Sigurnosne zakrpe uspješno smo primijenili na 100 % naših poslužitelja.
Putem CloudLinux repozitorija primjenjujemo sigurnosne ispravke i za starije PHP verzije kojima je istekla službena podrška, od PHP-a 5.x do 8.1. Time omogućujemo zaštitu od ovih ranjivosti na zakrpanim poslužiteljima bez potrebe za izmjenama koda korisničkih aplikacija.
Dodatnu razinu zaštite pruža CageFS, koji svaki hosting račun izolira u zasebno okruženje i ograničava pristup datotekama drugih korisnika.
Radi performansi i dalje preporučujemo prelazak na noviju PHP verziju kompatibilnu s vašom aplikacijom, radi dugoročne sigurnosti, održavanja i boljih performansi.
