Daily SabahStranački povezanSredinaČinjenice 96Objektivnost 95prije 14 hGlobalne vladine agencije i privatna poduzeća privremeno su onemogućile svoje web stranice u srijedu nakon otkrivanja dvije kritične sigurnosne ranjivosti u programskom jeziku PHP. Ovi propusti, koje stručnjaci opisuju kao najteže u povijesti softvera, omogućuju napadačima pristup serverskim sustavima datoteka ili bazama podataka bez akreditivnih podataka. Agencija za nacionalnu sigurnost Sjedinjenih Država izdala je hitne direktive za organizacije da odmah primjene zakrpe ili izoluju pogođene sustave kako bi se spriječilo neovlašteno preuzimanje. Ranjivosti su identificirane kroz revizije koristeći napredne modele umjetne inteligencije, što označava značajan pomak prema otkrivanju softverskih nedostataka visokog utjecaja koje pokreće umjetna inteligencija. U odgovoru na prijetnju, različiti nacionalni subjekti, uključujući francuske službe za provedbu zakona i nizozemske službe za digitalni identitet, proaktivno su uklonili svoju internetsku infrastrukturu s javnog interneta dok se popravke nisu mogle provjeriti.
Procjena pristranosti (Sredina): Članak izvještava o tehničkom incidentima kibernetičke sigurnosti koji uključuju globalnu infrastrukturu. Dok se spominju vladine agencije koje poduzimaju obrambene akcije, glavna tema je ranjivost softvera i uloga umjetne inteligencije u otkrivanju. Ton ostaje činjenično i objektivno, pozivajući se na višestruke tehničke
Zašto činjenice (96): Excellent sourcing. Includes specific details missing elsewhere: NSA statement, comparison to Heartbleed by Volker Dusch, specific AI model (GPT-5.6 Sol), and the distinction between Calif and Wiz's independent discoveries. Highly consistent with the broader consensus.
Zašto objektivnost (95): Balanced and factual. Uses direct quotes to convey the severity ('most severe... in software history') rather than asserting it as the author's own opinion.
PHP programeri kažu da su ključne zakrpe dostupne nakon globalne panikeRazvijači otvorenog koda PHP programskog jezika objavili su hitne zakrpe u srijedu kako bi riješili dvije kritične sigurnosne ranjivosti identificirane ranije u mjesecu. Ove greške, označene kao CVE-2026-109618 i CVE-2026-109619, omogućuju napadačima da daljinski preuzmu kontrolu nad poslužiteljima i zaobiđu standardne mehanizme provjere autentičnosti, što predstavlja značajan rizik za milijune ovisnih web stranica, uključujući vladine portale i komercijalne platforme. Iako su ranjivosti otkrivene pomoću alata za umjetnu inteligenciju od strane sigurnosnih tvrtki Calif i Wiz, informacije o manama objavljene su samo nekoliko sati prije nego što su službena ispravka postala dostupna. Kao odgovor na prijavljene pokušaje ranog iskorištavanja, glavni subjekti kao što su Wikimedia Foundation i razne nacionalne vlade u Europi, Aziji i Sjevernoj Americi proaktivno su uzeli pogođene digitalne usluge van mreže. Vlasti za kibernetičku sigurnost, uključujući američku Agenciju za nacionalnu sigurnost, savjetovale su organizacijama da u potpunosti onemoguće ranjive sustave ako nije moguće odmah popraviti.
Procjena pristranosti (Sredina): Članak obuhvaća tehnički incident kibernetičke sigurnosti koji uključuje široko korišten softverski okvir. Iako priča spominje vladine odgovore i međunarodnu koordinaciju, glavna tema je tehnološka ranjivost i njezino popravljanje, a ne politička rasprava ili partijsko pitanje. - Što?
Zašto činjenice (95): Highly detailed and accurate. Correctly names both discovering firms (Calif and Wiz), mentions the role of AI, cites Cloudflare CTO Dane Knecht regarding early attacks, and includes the specific quote from the PHP Foundation. Matches the timeline (leak Tuesday, patch Wednesday) established by other
Zašto objektivnost (95): Objective and informative. Presents quotes directly and separates facts from expert commentary clearly. No bias detected.
ORF NewsDržavni / javniSredinaČinjenice 94Objektivnost 95prije 16 hDvije ozbiljne sigurnosne ranjivosti u široko korištenom programskom jeziku PHP otkrivene su, što je navelo brojne institucije širom svijeta da privremeno isključe svoje web stranice kao mjere opreza. Nedostaci, koji su ostali neotkriveni više od deset godina, identificirali su istraživači kibernetičke sigurnosti u Calif i Wiz koristeći alate umjetne inteligencije koje je pružio OpenAI. Ujedinjene Američke Države bile su obaviještene o problemu prije javne objave i trenutno ocjenjuju potencijalne posljedice na kritičnu infrastrukturu. U Austriji je nekoliko subjekata, uključujući Sveučilište u Beču, TU Wien i Niederösterreichische Nachrichten uklonili svoje stranice s interneta, dok je nacionalni računalni tim za hitne slučajeve CERT.at izdao upozorenja u koordinaciji s novim Saveznim uredom za kibernetičku sigurnost. Njemački Savezni ured za sigurnost u informacijskoj tehnologiji razvrstao je rizik kao iznimno visok i pozvao na hitnu instalaciju dostupnih ažuriranja kako bi se spriječile značajne poremećaje rada.
Procjena pristranosti (Sredina): Članak izvještava o tehničkom incidentima kibernetičke sigurnosti koji utječu na globalnu mrežnu infrastrukturu. Iako se spominju vladini odgovori i institucionalne reakcije, osnovna tema je upravljanje ranjivostima softvera, a ne politička politika ili partijski sukob. Ton ostaje činjeničan i
Zašto činjenice (94): Provides specific local context (Austrian universities/sites affected) which adds value and accuracy. Correctly identifies the White House notification timeline and the role of AI/OpenAI. Consistent with international reporting.
Zašto objektivnost (95): Neutral tone. Reports on the precautionary measures taken by institutions without judging their necessity or effectiveness.
Die PresseStranački povezan🔒SredinaČinjenice 93Objektivnost 95prije 16 hDvije kritične sigurnosne ranjivosti identificirane u PHP programskom jeziku ugrožavaju otprilike 70 posto svih web stranica u svijetu, uključujući glavne platforme poput WordPress-a, koji podržava između 400 i 500 milijuna web stranica. Nedostaci, označeni kao CVE-2026-109618 i CVE-2026-109619 pod nazivom PPHP2Shell,HP omogućuju napadačima da izvrše daljinski kod bez prethodne autentifikacije, potencijalno im dajući potpunu kontrolu nad pogođenim poslužiteljima i pristup osjetljivim podacima. Njemački Savezni ured za informacijsku sigurnost (BSI) izdao je hitno upozorenje razine 3 (narandžasto), u kojem se navodi iznimno visok rizik koji zahtijeva hitne protumjere. Stručnjaci preporučuju da se odmah instaliraju softverske zakrpe, dok se operaterima web stranica savjetuje da privremeno isključe svoje poslužitelje s interneta ako se ažuriranja ne mogu primijeniti dovoljno brzo. Situacija je opisana kao kritična zbog širokoga oslanjanja na PHP za razne sustave upravljanja sadržajem i internetske usluge.
Procjena pristranosti (Sredina): Članak izvješćuje o tehničkom pitanju kibernetičke sigurnosti koji utječe na web infrastrukturu. Iako se spominje vladina agencija (BSI) koja izdaje upozorenje, glavna tema je ranjivost softvera i njezine tehničke implikacije, a ne politička rasprava, politički spor ili partijski sukob. pH-a
Zašto činjenice (93): Cites specific BSI warning reference numbers and risk levels, adding verifiable detail. Accurately reflects the German regulatory response. Aligns with the global narrative of high-severity vulnerability requiring immediate patching.
Zašto objektivnost (95): Professional and detached. Relays the BSI's assessment of the situation objectively without amplifying fear beyond what the official warning states.
Jačina u PHP-u: Korisnici interneta blokiraju stranice iz predostrožnostiKritična sigurnosna ranjivost nazvana 'PHP2Shell' otkrivena je u jezgri široko korištenog PHP programskog jezika, što utječe na stotine milijuna web stranica širom svijeta, uključujući one izgrađene na WordPressu, Joomli i Drupalu. Ta greška omogućuje napadačima da izvrše daljinski kod bez prethodne autentifikacije, potencijalno im dajući potpunu kontrolu nad poslužiteljima i pristup osjetljivim podacima. Njemački Savezni ured za informacijsku sigurnost (BSI) izdao je hitno upozorenje klasifikirano na razini 3 (narandžasto), savjetujući operateru web stranica da odmah instalira zakrpe ili privremeno isključi svoje web poslužitelje s interneta ako se ažuriranja ne mogu brzo primijeniti. Iako se pojedini korisnici ne suočavaju s izravnim rizikom za svoje osobne uređaje, mogu doživjeti prekid usluga ili neizravnu izloženost podacima zbog ugroženih stranica. Razvijači i pružatelji usluga hostinga diljem svijeta rade na uvođenju ispravki za dvije registrirane ranjivosti, identificirane kao CVE-2026-109618 i CVE-2026-109619.
Procjena pristranosti (Sredina): Članak obuhvaća tehničko pitanje cyber sigurnosti koje uključuje softverske ranjivosti i upravljanje poslužiteljima. U skladu s člankom 4. stavkom 1. točkom (b) CRR-a i člankom 4. stavkom 1. Nema političke kontroverze, partijskog okvira, ili ideološke rasprave prisutne;
Zašto činjenice (93): Accurately distinguishes between end-user risk (low) and server-side risk (high), providing useful context. Cites BSI warning details similar to Article 6. Factually sound and consistent with the consensus.
Zašto objektivnost (95): Very balanced. Explicitly addresses the common misconception that individual users are directly targeted, clarifying the scope of the threat neutrally.
ORF NewsDržavni / javniSredinaČinjenice 92Objektivnost 95prije 19 h Velika sigurnosna greška prijeti web stranicama diljem svijetaKritična sigurnosna ranjivost nazvana 'PHP2Shell' otkrivena je u PHP programskom jeziku, koji podupire značajan dio globalne internetske infrastrukture uključujući blogove, novinske portale i platforme e-trgovine. Ta greška omogućuje daljinskim napadačima da izvrše proizvoljni zlonamjerni kod na pogođenim poslužiteljima, što potencijalno dovodi do potpunog kompromitiranja web stranica, krađe osjetljivih korisničkih podataka i zloupotrebe resursa poslužitelja za daljnje cyber napade. Sigurnosni stručnjaci, uključujući tvrtku Huntress, njemački savezni CERT i službeni PHP sigurnosni tim, klasifikirali su ovo kao akutnu hitnu situaciju koja zahtijeva hitnu akciju operatera web stranica diljem svijeta. U središtu problema su dvije specifične ranjivosti, identificirane kao CVE-2026-109618 i CVE-2026-109619 . Industrijski analitičari upozoravaju da se očekuje da će kriminalci uskoro rasporediti automatizirane skripte kako bi skenirali i iskorištavali nezaštićene poslužitelje u velikom obimu.
Procjena pristranosti (Sredina): Članak izvještava o tehničkom incidentima u cyber sigurnosti koji uključuju softverske ranjivosti. Iako je potencijalni utjecaj na poduzeća i privatnost podataka značajan, predmet je prvenstveno tehnološki, a ne politički. Ton je hitno, ali na temelju činjenica, oslanjajući se na standardnu sigurnost
Zašto činjenice (92): Accurately identifies the core facts: the two specific CVE numbers, the name 'PHP2Shell', the involvement of Huntress/CERT/PHP team, and the nature of the threat (RCE/full takeover). It aligns perfectly with the cross-source consensus regarding the severity and the need for immediate action.
Zašto objektivnost (95): Maintains a professional, journalistic tone. While words like 'grave' and 'acute emergency' reflect the official severity level, they do not constitute editorializing but rather accurately convey the urgency stated by the sources cited.
The NationalStranački povezanSredinaČinjenice 92Objektivnost 90prije 17 hZaklada PHP je objavila kritičnu sigurnosnu ispravku za rješavanje dvije ozbiljne ranjivosti u široko korištenom jeziku web skriptiranja, što je potaknulo privremeno zatvaranje brojnih vladinih web stranica širom svijeta kako bi se ublažili rizici. Vođe, uključujući japanskog premijera Sanae Takaichija i agencije poput američke Nacionalne sigurnosne agencije, izdale su hitne direktive za organizacije da odmah primjene zakrpe ili isključe pogođene sustave. OpenAI je izjavio da je jedan od njegovih modela umjetne inteligencije identificirao grešku, opisujući je kao značajnu prekretnicu koja pokazuje da granična umjetna inteligencija može otkriti sigurnosne greške velikog utjecaja prije nego što ih zlonamjerni akteri iskoriste. Sigurnosni stručnjaci upozoravaju da su slučajevi koji nisu zakrpljeni i dalje vrlo ranjivi, naglašavajući potrebu za hitnim djelovanjem u javnom i privatnom sektoru.
Procjena pristranosti (Sredina): Članak se prvenstveno fokusira na tehnički sigurnosni incident i njegov globalni operativni utjecaj, a ne na strankarsku politiku. Iako spominje odgovore vlada i međunarodnih čelnika, ton ostaje činjeničan i neutralan, pozivajući se na službena upozorenja i ocjene stručnjaka bez ubrizgavanja
Zašto činjenice (92): Includes unique details like PM Sanae Takaichi's statement and the list of countries taking sites offline. Accurate regarding the PHP Foundation's announcement. The description of PHP's origin is technically correct, though slightly simplified.
Zašto objektivnost (90): Mostly objective, but uses the word 'panic' in the lede ('sparking panic'), which is a slight editorial choice/sensationalism compared to the more neutral 'concern' or 'urgency' used by peers. Otherwise balanced.
Web stranice isključene širom svijeta jer AI pronalazi kritične sigurnosne maneSvjetske vladine agencije i privatna poduzeća privremeno su u srijedu isključili svoje web stranice nakon otkrića dvije kritične sigurnosne ranjivosti u PHP-u, široko korištenom programskom jeziku. Ove nedostatke predstavljaju značajan rizik jer PHP podupire glavne platforme za web dizajn, što znači da bi slabosti mogle utjecati na ogroman dio interneta, uključujući web stranice e-trgovine, novinske organizacije i portale javnih usluga. Sigurnosna tvrtka Wiz, koja je identificirala probleme, procjenjuje da PHP pokreće oko 70 posto svjetskih web stranica, naglašavajući opsežni potencijalni doseg ovih sigurnosnih rupa.
Procjena pristranosti (Sredina): Članak izvještava o tehničkom incidentima kibernetičke sigurnosti koji utječu na globalnu infrastrukturu. Iako se državni subjekti spominju kao pogođene strane, glavna tema je upravljanje ranjivostima softvera i digitalna sigurnost, a ne politička politika, upravljanje ili partijska rasprava. Ton je
Zašto činjenice: nije otkriven službeni izvor/dokument
Zašto objektivnost (95): Neutral reporting style. Focuses on the actions taken (shutting down sites) and the technical cause without injecting subjective opinion or sensationalism.
Japan TodayNeovisanSredinaČinjenice: nije otkriven službeni izvor/dokumentObjektivnost 95prije 10 hGlobalne vladine agencije i privatne tvrtke privremeno su onesposobile svoje web stranice u srijedu kao odgovor na otkriće dvije kritične sigurnosne ranjivosti u PHP-u, široko korištenom skriptnom jeziku na strani poslužitelja. Neposredno zatvaranje je provedeno kako bi se ublažilo potencijalno iskorištavanje ovih nedostataka, što bi moglo omogućiti neovlašteni pristup ili kompromitiranje sustava. Iako se u izvadku ne navode specifični tehnički detalji o ranjivostima, široko rasprostranjena priroda odgovora ukazuje na opasnost velike ozbiljnosti koja utječe na brojne sustave digitalne infrastrukture diljem svijeta.
Procjena pristranosti (Sredina): Predmet se odnosi na kibernetičku sigurnost i softverski inženjering, a ne na političku ideologiju, političku raspravu ili strankarski sukob. Članak izvješćuje o tehničkom incidentu i njegovom operativnom utjecaju bez korištenja opterećenog jezika, zauzimanja strane u bilo kakvom političkom sporu ili izostavljanja ključnih podataka o
Zašto činjenice: nije otkriven službeni izvor/dokument
Zašto objektivnost (95): Neutral headline and lead paragraph. No emotional language or spin present.
