• četrtek, Oktober 22, 2026

Projekt PHP je 21. oktobra 2026 izdal varnostne posodobitve za dve kritični ranljivosti (CVE-2026-109618 in CVE-2026-109619, CVSS 9.2). Napadalcu lahko omogočita izvajanje kode na strežniku brez prijave, prek katerega koli PHP, ki streže spletne strani: PHP-FPM, Apache mod_php, php-cgi, LiteSpeed in FrankenPHP.

Stanje pri MMITech

  • Naša infrastruktura, vključno s strežniki Plesk za spletno gostovanje in našimi spletnimi stranmi, je posodobljena in zaščitena.
  • Strežniki strank s pogodbo za upravljane strežnike so prav tako posodobljeni.
  • Stranke s spletnim gostovanjem in upravljanimi strežniki ne potrebujejo nobenega ukrepa.

Stranke z VPS in namenskimi strežniki brez upravljanja

Programsko opremo na teh strežnikih vzdržujete sami, zato je ne moremo posodobiti namesto vas. Če na strežniku teče PHP, ga čim prej posodobite.

Popravljene različice: PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 ali novejše oziroma paket distribucije, ki vsebuje popravek.

Kako posodobiti:

  • Ubuntu / Debian: sudo apt update && sudo apt upgrade, nato ponovno zaženite PHP-FPM in/ali Apache.
  • PPA ondrej/php: če ste kdaj nadgradili Ubuntu na novo izdajo (npr. z 22.04 na 24.04), preverite, ali je PPA še omogočen. Nadgradnja izdaje ga onemogoči in PHP nato brez opozorila ne prejema več posodobitev. Ponovno ga dodate z: sudo add-apt-repository ppa:ondrej/php
  • AlmaLinux / Rocky z repozitorijem Remi: preverite, ali je Remi že objavil popravljene pakete.
  • Plesk: Tools & Settings > Updates, nato posodobite uporabljene različice PHP.
  • Docker: ponovno zgradite slike PHP z docker compose build --pull in na novo ustvarite vsebnike. Zgolj ponovni zagon ohrani staro različico PHP.
  • PHP 8.1 ali starejši: ne prejema več uradnih popravkov. Preidite na PHP 8.2 ali novejši.

Kako preveriti: PHP, ki streže spletne strani, se lahko razlikuje od tistega v ukazni vrstici. Preverite tudi različico FPM, npr. php-fpm8.3 -v (ali stran phpinfo()).

Če danes ne morete posodobiti: v php.ini nastavite session.upload_progress.enabled = 0 in ponovno zaženite vse procese PHP. To le zmanjša tveganje; edina prava rešitev je posodobitev.

Celotno obvestilo: php.net

Če potrebujete pomoč, odprite zahtevek za podporo.

<< Nazaj