{"id":466,"date":"2026-10-22T12:03:36","date_gmt":"2026-10-22T12:03:36","guid":{"rendered":"https:\/\/sigurnazona.ba\/?p=466"},"modified":"2026-10-22T12:13:36","modified_gmt":"2026-10-22T12:13:36","slug":"dvije-kriticne-ranjivosti-u-php-u-objavljene-sigurnosne-zakrpe-preporucuje-se-hitno-azuriranje","status":"publish","type":"post","link":"https:\/\/sigurnazona.ba\/en\/dvije-kriticne-ranjivosti-u-php-u-objavljene-sigurnosne-zakrpe-preporucuje-se-hitno-azuriranje\/","title":{"rendered":"Dvije kriti\u010dne ranjivosti u PHP-u: Objavljene sigurnosne zakrpe, preporu\u010duje se hitno a\u017euriranje"},"content":{"rendered":"<p><br><\/p>\n\n\n\n<h1 class=\"wp-block-heading\"><strong>Sigurnosni propusti mogu omogu\u0107iti napada\u010dima izvr\u0161avanje zlonamjernog koda na ranjivim serverima bez prethodne autentifikacije. Organizacijama i administratorima web-stranica preporu\u010duje se da \u0161to prije provjere svoje sisteme i primijene dostupne nadogradnje.<\/strong><\/h1>\n\n\n\n<p>Dvije kriti\u010dne sigurnosne ranjivosti otkrivene su u PHP-u, jednom od najra\u0161irenijih programskih jezika koji se koriste za razvoj web-stranica i aplikacija.<\/p>\n\n\n\n<p>Ranjivosti, ozna\u010dene kao <strong>CVE-2026-109618 i CVE-2026-109619<\/strong>, imaju ocjenu ozbiljnosti 9,2 od mogu\u0107ih 10 prema CVSS v4.0 sistemu. Njihovo iskori\u0161tavanje mo\u017ee omogu\u0107iti udaljeno izvr\u0161avanje zlonamjernog koda (Remote Code Execution \u2013 RCE) na ranjivim serverima, bez potrebe da se napada\u010d prethodno prijavi u sistem.<\/p>\n\n\n\n<p>PHP razvojni tim objavio je 21. oktobra 2026. godine sigurnosne nadogradnje koje otklanjaju ove ranjivosti.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Za\u0161to su ove ranjivosti posebno ozbiljne?<\/h2>\n\n\n\n<p>PHP se koristi u brojnim web-aplikacijama i sistemima za upravljanje sadr\u017eajem. Zbog njegove \u0161iroke rasprostranjenosti, sigurnosni propusti u ovoj tehnologiji mogu predstavljati rizik za veliki broj organizacija i korisnika.<\/p>\n\n\n\n<p>Posebnu zabrinutost izaziva mogu\u0107nost da napada\u010d iskoristi ranjivost bez prethodne autentifikacije. U slu\u010daju uspje\u0161nog napada, to mo\u017ee dovesti do izvr\u0161avanja neovla\u0161tenih naredbi na serveru i ugro\u017eavanja sigurnosti sistema i podataka.<\/p>\n\n\n\n<p>Evropska agencija za cyber sigurnost (ENISA), CERT-EU i druge nadle\u017ene evropske institucije pozvale su organizacije da bez odga\u0111anja identificiraju sisteme koji koriste PHP, koordiniraju aktivnosti s pru\u017eaocima hosting usluga i primijene objavljene sigurnosne zakrpe.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Koje verzije PHP-a treba a\u017eurirati?<\/h2>\n\n\n\n<p>Sigurnosne ispravke dostupne su u sljede\u0107im verzijama:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>PHP 8.5.12<\/li>\n\n\n\n<li>PHP 8.4.27<\/li>\n\n\n\n<li>PHP 8.3.36<\/li>\n\n\n\n<li>PHP 8.2.35<\/li>\n<\/ul>\n\n\n\n<p>Administratori koji koriste ranije verzije trebaju provjeriti dostupnost odgovaraju\u0107ih sigurnosnih nadogradnji. Posebnu pa\u017enju potrebno je posvetiti zastarjelim verzijama PHP-a koje vi\u0161e nemaju redovnu sigurnosnu podr\u0161ku.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0160ta trebate uraditi?<\/h2>\n\n\n\n<p><strong>1. Provjerite verziju PHP-a.<\/strong> Utvrdite koju verziju koristi va\u0161 server i da li je obuhva\u0107ena sigurnosnim upozorenjem.<\/p>\n\n\n\n<p><strong>2. Primijenite sigurnosne nadogradnje.<\/strong> U koordinaciji s administratorima ili IT timom instalirajte odgovaraju\u0107e zakrpe, uz prethodnu provjeru kompatibilnosti web-aplikacija.<\/p>\n\n\n\n<p><strong>3. Kontaktirajte hosting provajdera.<\/strong> Ako koristite uslugu hostinga i nemate direktan pristup serverskoj konfiguraciji, zatra\u017eite potvrdu da su sigurnosne nadogradnje primijenjene.<\/p>\n\n\n\n<p><strong>4. Provjerite mogu\u0107e znakove kompromitacije.<\/strong> Ako postoje indicije da je sistem bio izlo\u017een napadu, obratite se stru\u010dnjacima za cyber sigurnost i izvr\u0161ite provjeru relevantnih serverskih zapisa i aktivnosti.<\/p>\n\n\n\n<p><strong>5. Procijenite rizike ako nadogradnja nije odmah mogu\u0107a.<\/strong> Privremene za\u0161titne mjere mogu smanjiti izlo\u017eenost, ali ne predstavljaju potpunu zamjenu za instaliranje sigurnosnih zakrpa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Pravovremena reakcija je dio digitalne otpornosti<\/h2>\n\n\n\n<p>Ovakva sigurnosna upozorenja podsje\u0107aju na zna\u010daj redovnog odr\u017eavanja digitalnih sistema, pra\u0107enja sigurnosnih preporuka i jasne podjele odgovornosti izme\u0111u organizacija, IT timova i pru\u017ealaca tehnolo\u0161kih usluga.<\/p>\n\n\n\n<p>Cyber sigurnost ne podrazumijeva samo reagovanje nakon incidenta. Ona uklju\u010duje i prepoznavanje rizika, preventivno djelovanje i spremnost da se na novootkrivene prijetnje odgovori pravovremeno.<\/p>\n\n\n\n<p><strong>Ne \u010dekajte da sigurnosni problem postane vidljiv. Provjerite svoje sisteme i primijenite dostupne nadogradnje.<\/strong><\/p>\n\n\n\n<p>Detaljne tehni\u010dke informacije, opis ranjivosti i preporuke za a\u017euriranje dostupni su na zvani\u010dnoj stranici PHP projekta:<\/p>\n\n\n\n<figure class=\"wp-block-embed\"><div class=\"wp-block-embed__wrapper\">\nhttps:\/\/www.php.net\/archive\/2026.php\n<\/div><\/figure>","protected":false},"excerpt":{"rendered":"<p>Sigurnosni propusti mogu omogu\u0107iti napada\u010dima izvr\u0161avanje zlonamjernog koda na ranjivim serverima bez prethodne autentifikacije. Organizacijama i administratorima web-stranica preporu\u010duje se da \u0161to prije provjere svoje sisteme i primijene dostupne nadogradnje. Dvije kriti\u010dne sigurnosne ranjivosti otkrivene su u PHP-u, jednom od najra\u0161irenijih programskih jezika koji se koriste za razvoj web-stranica i aplikacija. Ranjivosti, ozna\u010dene kao CVE-2026-109618 [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":467,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[],"class_list":["post-466","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aktualno"],"_links":{"self":[{"href":"https:\/\/sigurnazona.ba\/en\/wp-json\/wp\/v2\/posts\/466","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sigurnazona.ba\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sigurnazona.ba\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sigurnazona.ba\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/sigurnazona.ba\/en\/wp-json\/wp\/v2\/comments?post=466"}],"version-history":[{"count":1,"href":"https:\/\/sigurnazona.ba\/en\/wp-json\/wp\/v2\/posts\/466\/revisions"}],"predecessor-version":[{"id":468,"href":"https:\/\/sigurnazona.ba\/en\/wp-json\/wp\/v2\/posts\/466\/revisions\/468"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sigurnazona.ba\/en\/wp-json\/wp\/v2\/media\/467"}],"wp:attachment":[{"href":"https:\/\/sigurnazona.ba\/en\/wp-json\/wp\/v2\/media?parent=466"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sigurnazona.ba\/en\/wp-json\/wp\/v2\/categories?post=466"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sigurnazona.ba\/en\/wp-json\/wp\/v2\/tags?post=466"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}