Urad za informacijsko varnost je v sredo, 21. oktobra 2026, razglasil visoko stopnjo ogroženosti kibernetske varnosti. Razlog so nove ranljivosti v programskem jeziku PHP, na katerem temelji velik del spleta. Ogroženost velja do preklica, njenega trajanja pa zaenkrat ni mogoče zanesljivo napovedati, saj je odvisno predvsem od tega, kako hitro bodo ranljivosti odpravljene na prizadetih sistemih.
Kaj se je zgodilo?
Odkriti ranljivosti napadalcem omogočata oddaljeno izvajanje zlonamerne kode na strežnikih. Če spletno mesto uporablja prizadeto različico PHP in ta ni bila pravočasno zaščitena, lahko napadalci prek strežnika dostopijo do baz podatkov. To lahko pomeni krajo občutljivih podatkov o strankah, gesel ali kontaktnih podatkov.
Razvijalci PHP so varnostne popravke že izdali. Objava popravkov sama po sebi ogroženosti ne odpravi: popravke je treba namestiti na vsak prizadeti sistem. Po svetu so zato številne državne ustanove in podjetja začasno zaprli spletne strani, oblasti pa so zavezancem naročile, naj nemudoma popravijo sisteme ali jih umaknejo iz omrežja. Po navedbah podjetja Cloudflare so po svetu zaznali »milijone« poskusov izkoriščanja ranljivosti.
Kakšno je stanje v Sloveniji?
Slovenski sistemi za zdaj delujejo nemoteno. V nacionalnem odzivnem centru SI-CERT nimajo podatkov o napadih na domače ustanove. Vodja SI-CERT Gorazd Božič je pojasnil, da lahko med samo nadgradnjo pride do motenj posameznih spletnih storitev, kar je odvisno od tega, kako bodo upravljavci sistemov nadgradnje izvajali.
Koliko organizacij je v Sloveniji ogroženih, ni znano. Ena organizacija lahko uporablja več spletnih aplikacij, en ponudnik gostovanja zagotavlja storitve številnim organizacijam, PHP pa je lahko vključen tudi v programsko opremo drugih proizvajalcev. Po nekaterih ocenah na PHP temelji približno 70 odstotkov spletnih strežnikov, od spletnih trgovin in novičarskih portalov do državnih storitev.
Koga se to tiče?
Najbolj so izpostavljeni sistemi, dostopni prek interneta: spletne strani, spletne trgovine in druge spletne aplikacije, ki uporabljajo ranljive različice PHP. Urad poudarja, da sama uporaba PHP še ne pomeni, da je bil sistem napaden ali da je prišlo do zlorabe podatkov. Ogroženost je odvisna od uporabljene programske opreme, izpostavljenosti sistemov in izvedenih zaščitnih ukrepov. Obveznosti po Zakonu o informacijski varnosti, ki velja od junija 2025, zajemajo 18 sektorjev, poleg javnega sektorja tudi nekatere večje in srednje velike gospodarske družbe.
Kaj naj storijo organizacije in skrbniki spletnih strani?
- Nemudoma preverite izpostavljenost pri svojem skrbniku, ponudniku gostovanja ali dobavitelju programske opreme.
- Namestite ustrezne popravke. Pri gostovanju preverite, ali je ponudnik zakrpal strežnike in katero različico PHP uporablja vaša stran.
- Če popravkov ni mogoče namestiti takoj, ocenite tveganje in uvedite začasne zaščitne ukrepe: po potrebi omejite dostop do izpostavljenih aplikacij ali jih izolirajte od javnega omrežja.
Ali moram kaj storiti kot običajen uporabnik?
Ne. Ranljivosti so na strežnikih v ozadju, zato za uporabnike, ki brskajo po spletu na telefonu ali računalniku, ukrepanje ni potrebno. Posledice morebitnega uspešnega vdora bi sicer lahko občutili uporabniki prizadetih storitev, zato je pomembno, da ponudniki popravke namestijo čim prej.
Vir: poročanje spletnega portala 24ur.com (STA), 22. oktober 2026.