Objavljene su dvije kritične sigurnosne ranjivosti u PHP-u (CVE-2026-109618 i CVE-2026-109619), o kojima je upozorenje izdao i CERT.hr. U određenim uvjetima napadaču bi mogle omogućiti izvršavanje koda na poslužitelju bez prijave.

• Na svim našim serverima aktivna su sigurnosna pravila koja prepoznaju i blokiraju pokušaje iskorištavanja ovih ranjivosti.
• Dodatno smo pojačali zaštitu servera.
• Do sada nismo zabilježili nijedan uspješan napad na naše servere.

Ispravljene verzije PHP-a (8.5.12, 8.4.27, 8.3.36 i 8.2.35) već su objavljene, a čekamo da postanu dostupne za naše servere. Prema najavi to se očekuje večeras, okvirno između 21 i 22 sata. 

Moguće je manje kašnjenje zbog velikog broja korisnika koji ih trenutačno preuzimaju. Čim budu dostupne, PHP ćemo automatski ažurirati na svim serverima. Riječ je o sigurnosnoj zakrpi unutar iste verzije PHP-a koju vaša web stranica već koristi, pa promjene u radu stranica ne očekujemo.

Zaštita je već aktivna, a ažuriranje radimo mi.

Ako imate pitanja, otvorite upit u Korisničkoj zoni ili nam pišite na podrska@totohost.hr.

TOTOHOST podrška