Razkrili so dve resni varnostni ranljivosti v široko uporabljenem programskem jeziku PHP, zaradi česar so številne institucije po vsem svetu začasno izključile svoje spletne strani kot previdnostni ukrep. Napake, ki so ostale odkrite več kot desetletje, so odkrili raziskovalci kibernetske varnosti pri Calif in Wiz s pomočjo orodij umetne inteligence, ki jih je zagotovil OpenAI. Vlada Združenih držav Amerike je bila o zadevi obveščena pred javno objavo in trenutno ocenjuje morebitne vplive na kritično infrastrukturo. V Avstriji je več subjektov, vključno z Univerzo v Dunaju, TU Wien in Niederösterreichische Nachrichten, umaknilo svoje spletne strani s spleta, nacionalna računalniška reševalna skupina CERT.at pa je v sodelovanju z novim zveznim uradom za kibernetsko varnost izdala opozorila. Nemški zvezni urad za varnost informacijske tehnologije je tveganje opredelil kot izjemno visoko in pozval k takojšnji namestitvi razpoložljivih posodobitev, da bi se preprečile znatne motnje delovanja.
Vladne agencije, univerze in zasebna podjetja po vsem svetu so v sredo preklicali spletne strani po razkritju dveh kritičnih varnostnih ranljivosti v PHP-ju, programskem jeziku, ki podpira približno 70 odstotkov svetovnih spletnih vsebin. Napake, identificirane kot CVE-2026-109618 in CVE-2026-109619 in skupaj imenovane HPPHP2Shell,HP napadalcem omogočajo izvajanje oddaljene kode na strežnikih brez preverjanja pristnosti. Ta sposobnost daje zlonamernim akterjem popoln nadzor nad ogroženimi sistemi, kar jim omogoča, da kradejo občutljive podatke, uničijo spletne strani ali se preusmerijo na nadaljnje kibernetske napade.
Urgenca situacije je povzročila globalno hitrost za namestitev popravkov ali izključitev ranljivih sistemov iz interneta, da bi preprečili izkoriščanje. Čeprav so bile ugotovitve sprva zasebno posredovane razvijalcem PHP-ja, da bi imeli čas za popravek, so podrobnosti na spletu iztekle v torek, en dan pred načrtovano izdajo popravka. To prezgodnje razkritje je sprožilo takojšnje obrambne ukrepe po vsem svetu. V sredo popoldne so prostovoljci PHP objavili potrebne posodobitve in pozvali vse uporabnike, naj jih takoj uporabijo.
Obseg grožnje je obsežen, saj PHP služi kot osnova za glavne sisteme za upravljanje z vsebinami, vključno z WordPressom, Drupalom, Joomlo, Moodlom in Typo3. Strokovnjaki ocenjujejo, da samo na WordPressu deluje od 400 do 500 milijonov spletnih mest, kar pomeni, da je potencialni vpliv ogromen. Volker Dusch, varnostni inženir pri PHP Foundation, je incident opisal kot najresnejšo težavo, s katero se je jezik srečal v več kot desetletju, in ga primerjal s Heartbleedom iz leta 2014.
OpenAI je navedel, da odkritje predstavlja novo fazo, v kateri umetna inteligenca lahko prepozna varnostne napake z vplivom na internetni ravni, pri čemer je opozoril, da je mejna umetna inteligenca zaznala ranljivost, preden so jo napadalci lahko izkoristili. Reakcije vladnih organov in voditeljev industrije so poudarjale resnost kršitve. Ameriška agencija za nacionalno varnost je izdala direktivo, ki navaja, da pomanjkljivosti pogosto zagotavljajo neposredno pot do strežnikov, datotek ali podatkovnih baz. Agencija je svetovala organizacijam, naj takoj popravijo ali izklopijo sisteme, če posodobitve niso izvedljive.
Podobno je ameriška agencija za kibernetsko varnost in varnost infrastrukture pozvala k hitri namestitvi popravka, pri čemer je opozorila, da ranljivosti vplivajo na vse instalacije PHP, ki služijo spletnim zahtevam. Japonski premier Sanae Takaichi je na družbenih omrežjih zapisal, da morajo državljani in uradniki preveriti, ali njihove spletne strani uporabljajo PHP in se pripraviti na uporabo popravka. O posebnih motnjah so poročali na več celinah. V Franciji je ministrstvo za notranje zadeve na zahtevo Nacionalne agencije za kibernetsko varnost preventivno vzdrževalo številne vladne strani, vključno s pariško policijsko prefekturo, spletnimi mesti davčnih organov in strani vremenskih služb.
V Nizozemski so nacionalna digitalna identitetska služba DigiD, spletna stran Predstavniškega doma in nacionalni center za kibernetsko varnost zaradi previdnosti prenehali delovati. Belgijsko ministrstvo za zunanje zadeve je začasno blokiralo spletno prisotnost, čeprav je njegovo središče za kibernetsko varnost poročalo, da ni bilo aktivnih napadov na belgijske spletne strani. Nemški organi, vključno z Zveznim uradom za informacijsko varnost, so tveganje opredelili kot izjemno visoko in izdali uradno opozorilo, ki je priporočalo, da se spletišča odklopijo od interneta, če popravki ne morejo biti hitro nameščeni.
Mesta, kot je Mainz, so deaktivirala centralne portale, avstrijske institucije, med njimi Univerza v Dunaju in TU Wien, pa so začasno umaknile svoje strani iz omrežja. Varnostni strokovnjaki so opozorili, da je uhajanje povzročilo velik časovni pritisk, saj so kriminalci lahko v nekaj sekundah uporabili avtomatizirane skripte za iskanje in kompromitiranje nezaščitenih strežnikov. Dane Knecht, glavni tehnološki direktor pri Cloudflare, je poročal o opazovanju zgodnjih napadov in izjavil, da njegovo podjetje posodablja blažitev, ko se pojavijo novi vektorji napadov. Moshe Siman Tov Bustan, vodilni raziskovalec pri Ox Security, je svetoval, da bi bilo treba vsako javno dostopno, neplaščeno primerek PHP predpostaviti, da je ogrožen.
Opozoril je, da je iskanje dokazov o izkoriščanju pomenilo, da je treba sprejeti popolne kompromise, ne pa zgolj razkritje. Incident poudarja širši trend v varnosti programske opreme, pri čemer bo število ranljivosti, odkritih leta 2026, podvojilo rekordno število prejšnjega leta, ki ga poganjajo vedno močnejši modeli AI. Ethan Mollick, profesor na Whartonski šoli Univerze v Pensilvaniji, je opazil, da se podjetja borijo, da bi sledila zahtevani pogostosti popravkov. Napovedal je, da se bodo potrošniki kmalu srečali s podobno izkušnjo pogostih in hitrih posodobitev. 1 ali prej, mora nadgraditi, da prejme popravek, saj je bila začetna popravka izdana samo za najnovejše različice.
Ekipa za odzivanje na računalniške nesreče Evropske unije je navedla, da bi lahko vse različice PHP, izdane od leta 2004, bile potencialno prizadete. Pozneje v sredo je bilo na tisoče spletnih mest nedostopnih, medtem ko so upravitelji delali na zaščiti njihove infrastrukture pred nenehno grožnjo.
Svetovne vladne agencije in zasebna podjetja so v sredo začasno onemogočili svoje spletne strani, potem ko so razkrili dve kritični varnostni ranljivosti v programskem jeziku PHP. Te pomanjkljivosti, ki jih strokovnjaki označujejo kot najhujše v zgodovini programske opreme, napadalcem omogočajo dostop do strežniških datoteknih sistemov ali podatkovnih baz brez potrdil o pristnosti. Ameriška agencija za nacionalno varnost je izdala nujne direktive organizacijam, naj takoj uporabijo popravke ali izolirajo prizadete sisteme, da bi preprečili nepooblaščen prevzem. Ranljivosti so bile identificirane z revizijami, ki so uporabljale napredne modele umetne inteligence, kar je pomenilo pomemben premik v smeri odkrivanja programskih napak z visokim vplivom, ki jih je vodila umetna inteligenca. Kot odgovor na grožnjo so različni nacionalni subjekti, vključno s francoskimi organi kazenskega pregona in nizozemskimi storitvami digitalne identitete, proaktivno odstranili svojo spletno infrastrukturo iz javnega interneta, dokler ni bilo mogoče preveriti popravkov.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje globalno infrastrukturo. Medtem ko se omenjajo vladne agencije, ki izvajajo obrambne ukrepe, je osrednja tema ranljivost programske opreme in vloga AI pri odkrivanju. Ton ostaja dejanski in objektivni, pri čemer navaja več tehnoloških
Zakaj dejstva (96): Excellent sourcing. Includes specific details missing elsewhere: NSA statement, comparison to Heartbleed by Volker Dusch, specific AI model (GPT-5.6 Sol), and the distinction between Calif and Wiz's independent discoveries. Highly consistent with the broader consensus.
Zakaj objektivnost (95): Balanced and factual. Uses direct quotes to convey the severity ('most severe... in software history') rather than asserting it as the author's own opinion.
Razvijalci programskega jezika PHP so v sredo objavili nujne popravke, da bi odpravili dve kritični varnostni ranljivosti, ugotovljeni v začetku meseca. Te pomanjkljivosti, označene kot CVE-2026-109618 in CVE-2026-109619, napadalcem omogočajo, da oddaljeno prevzamejo nadzor nad strežniki in obidejo standardne mehanizme za preverjanje pristnosti, kar predstavlja pomembno tveganje za milijone odvisnih spletnih mest, vključno z vladnimi portali in komercialnimi platformami. Čeprav so ranljivost odkrili z uporabo orodij AI varnostnih podjetij Calif in Wiz, so informacije o pomanjkljivostih iztekle javnost samo nekaj ur, preden so bile na voljo uradne popravke. V odziv na poročene zgodnje poskuse izkoriščanja so pomembni subjekti, kot so Fundacija Wikimedia in različne nacionalne vlade v Evropi, Aziji in Severni Ameriki, proaktivno odpeljali prizadete digitalne storitve iz omrežja. Organi za kibernetsko varnost, vključno z ameriško nacionalno varnostno agencijo, so svetovali organizacijam, naj v celoti onemogočijo ranljive sisteme, če takojšnje popravljanje ni mogoče.
Ocena pristranskosti (Sredina): Članek obravnava tehnični incident v zvezi s kibernetsko varnostjo, ki vključuje široko uporabljeno programsko opremo. Medtem ko zgodba omenja vladne odzive in mednarodno usklajevanje, je osrednja tema tehnološka ranljivost in njeno odpravo, ne pa politična razprava ali partijsko vprašanje. V skladu z
Zakaj dejstva (95): Highly detailed and accurate. Correctly names both discovering firms (Calif and Wiz), mentions the role of AI, cites Cloudflare CTO Dane Knecht regarding early attacks, and includes the specific quote from the PHP Foundation. Matches the timeline (leak Tuesday, patch Wednesday) established by other
Zakaj objektivnost (95): Objective and informative. Presents quotes directly and separates facts from expert commentary clearly. No bias detected.
Razkrili so dve resni varnostni ranljivosti v široko uporabljenem programskem jeziku PHP, zaradi česar so številne institucije po vsem svetu začasno izključile svoje spletne strani kot previdnostni ukrep. Napake, ki so ostale odkrite več kot desetletje, so odkrili raziskovalci kibernetske varnosti pri Calif in Wiz s pomočjo orodij umetne inteligence, ki jih je zagotovil OpenAI. Vlada Združenih držav Amerike je bila o zadevi obveščena pred javno objavo in trenutno ocenjuje morebitne vplive na kritično infrastrukturo. V Avstriji je več subjektov, vključno z Univerzo v Dunaju, TU Wien in Niederösterreichische Nachrichten, umaknilo svoje spletne strani s spleta, nacionalna računalniška reševalna skupina CERT.at pa je v sodelovanju z novim zveznim uradom za kibernetsko varnost izdala opozorila. Nemški zvezni urad za varnost informacijske tehnologije je tveganje opredelil kot izjemno visoko in pozval k takojšnji namestitvi razpoložljivih posodobitev, da bi se preprečile znatne motnje delovanja.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem kibernetskem incidentu, ki je prizadel globalno spletno infrastrukturo. Medtem ko omenja vladne odzive in institucionalne reakcije, je osrednja tema upravljanje ranljivosti programske opreme, ne pa politične politike ali partizanskega konflikta. Ton ostaja dejanski in
Zakaj dejstva (94): Provides specific local context (Austrian universities/sites affected) which adds value and accuracy. Correctly identifies the White House notification timeline and the role of AI/OpenAI. Consistent with international reporting.
Zakaj objektivnost (95): Neutral tone. Reports on the precautionary measures taken by institutions without judging their necessity or effectiveness.
Die PresseStrankarsko povezan🔒SredinaDejstva 93Objektivnost 95pred 17 urami
Dve kritični varnostni ranljivosti, ki sta bili ugotovljeni v programskem jeziku PHP, ogrožajo približno 70 odstotkov vseh spletnih mest po vsem svetu, vključno z glavnimi platformami, kot je WordPress, ki podpira med 400 in 500 milijoni spletnih mest. Napake, označene kot CVE-2026-109618 in CVE-2026-109619 pod imenom PPHP2Shell,HP napadalcem omogočajo izvajanje oddaljene kode brez predhodne avtentikacije, kar jim potencialno omogoča popoln nadzor nad prizadetimi strežniki in dostop do občutljivih podatkov. Nemški zvezni urad za informacijsko varnost (BSI) je izdal nujno opozorilo stopnje 3 (narandžasta), ki navaja izjemno visoko tveganje, ki zahteva takojšnje protiukrepe. Strokovnjaki priporočajo takojšnjo namestitev popravkov programske opreme, upravljavcem spletnih strani pa svetujejo, naj začasno izklopijo svoje strežnike od interneta, če posodobitve ne morejo biti uporabljene dovolj hitro. Situacija je opisana kot kritična zaradi široke odvisnosti od PHP za različne sisteme za upravljanje z vsebinami in spletne storitve.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem vprašanju kibernetske varnosti, ki vpliva na spletno infrastrukturo. Medtem ko omenja, da je vladna agencija (BSI) izdala opozorilo, je glavna tema ranljivost programske opreme in njenih tehničnih posledic, ne pa politične razprave, političnih sporov ali partizanskih konfliktov. pH-ja
Zakaj dejstva (93): Cites specific BSI warning reference numbers and risk levels, adding verifiable detail. Accurately reflects the German regulatory response. Aligns with the global narrative of high-severity vulnerability requiring immediate patching.
Zakaj objektivnost (95): Professional and detached. Relays the BSI's assessment of the situation objectively without amplifying fear beyond what the official warning states.
V jedru široko uporabljenega programskega jezika PHP je bila odkrita kritična varnostna ranljivost, imenovana "PHP2Shell", ki vpliva na stotine milijonov spletnih mest po vsem svetu, vključno s tistimi, ki so zgrajeni na WordPressu, Joomli in Drupalu. Napaka omogoča napadalcem, da izvršijo oddaljeno kodo brez predhodne avtentikacije, kar jim potencialno omogoča popoln nadzor nad strežniki in dostop do občutljivih podatkov. Nemški zvezni urad za informacijsko varnost (BSI) je izdal nujno opozorilo, uvrščeno na tretjo stopnjo (narandžasta), s katerim je operaterjem spletnih strani svetoval, naj takoj namestijo popravke ali začasno izklopijo svoje spletne strežnike od interneta, če posodobitve ne morejo biti hitro uporabljene. Medtem ko posamezni uporabniki ne predstavljajo neposrednega tveganja za svoje osebne naprave, lahko zaradi ogroženih spletnih mest doživijo prekinitve storitev ali posredno izpostavljenost podatkov. Razvijalci in ponudniki gostovanja po vsem svetu se trudijo, da bi uporabili popravke za dve registrirani ranljivosti, identificirani kot CVE-2026-109618 in CVE-2026-109619.
Ocena pristranskosti (Sredina): Članek obravnava tehnični problem kibernetske varnosti, ki vključuje ranljivost programske opreme in upravljanje strežnikov. Izpostavljenosti, ki jih je treba upoštevati pri izračunu zneskov, ki jih je treba plačati, so opredeljene v skladu s točko (a) člena 429 (2) CRR. Ni političnih sporov, partijskih okvirov ali ideoloških razprav;
Zakaj dejstva (93): Accurately distinguishes between end-user risk (low) and server-side risk (high), providing useful context. Cites BSI warning details similar to Article 6. Factually sound and consistent with the consensus.
Zakaj objektivnost (95): Very balanced. Explicitly addresses the common misconception that individual users are directly targeted, clarifying the scope of the threat neutrally.
V programskem jeziku PHP je bila odkrita kritična varnostna ranljivost z imenom 'PHP2Shell', ki podpira pomemben del globalne internetne infrastrukture, vključno z blogovi, novičnimi portali in platformi za e-poslovanje. Napaka omogoča oddaljenim napadalcem, da na prizadetih strežnikih izvršijo samovoljno zlonamerno kodo, kar lahko privede do popolne kompromisa spletne strani, kraje občutljivih podatkov strank in zlorabe virov strežnika za nadaljnje kibernetske napade. Varnostni strokovnjaki, vključno s podjetjem Huntress, nemškim zveznim CERT-om in uradno varnostno ekipo PHP, so to razvrstili kot akutno nujnost, ki zahteva takojšnje ukrepanje operaterjev spletnih strani po vsem svetu. V središču te težave sta dve posebni ranljivosti, ki sta bili identificirani kot CVE-2026-109618 in CVE-2026-109619. Industrijski analitiki opozarjajo, da se pričakuje, da bodo kriminalci kmalu uporabili avtomatizirane skripte za skeniranje in izkoriščanje nezaščitenih strežnikov v velikem obsegu.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme. Čeprav je potencialni vpliv na podjetja in zasebnost podatkov pomemben, je predmet predvsem tehnološki in ne politični. Ton je nujen, vendar temelji na dejstvih, ki se zanašajo na standardno varnost
Zakaj dejstva (92): Accurately identifies the core facts: the two specific CVE numbers, the name 'PHP2Shell', the involvement of Huntress/CERT/PHP team, and the nature of the threat (RCE/full takeover). It aligns perfectly with the cross-source consensus regarding the severity and the need for immediate action.
Zakaj objektivnost (95): Maintains a professional, journalistic tone. While words like 'grave' and 'acute emergency' reflect the official severity level, they do not constitute editorializing but rather accurately convey the urgency stated by the sources cited.
The NationalStrankarsko povezanSredinaDejstva 92Objektivnost 90pred 17 urami
Fundacija PHP je objavila kritično varnostno posodobitev, ki obravnava dve resni ranljivosti v široko uporabljenem spletnem skriptnem jeziku, kar je povzročilo začasno zaprtje številnih vladnih spletnih strani po vsem svetu, da bi zmanjšali tveganja. Voditelji, vključno z japonsko premierko Sanae Takaichi in agencijami, kot je ameriška agencija za nacionalno varnost, so izdale nujne direktive za organizacije, da nemudoma uporabijo popravke ali prekinejo prizadete sisteme. OpenAI je navedel, da je eden od njegovih modelov umetne inteligence ugotovil napako in jo opisal kot pomemben mejnik, ki dokazuje, da lahko mejna umetna inteligenca odkrije varnostne napake z velikim vplivom, preden jih zlonamerne akterje izkoristijo. Varnostni strokovnjaki opozarjajo, da so primeri brez popravkov še vedno zelo ranljivi in poudarjajo potrebo po takojšnjem ukrepanju v javnem in zasebnem sektorju.
Ocena pristranskosti (Sredina): Članek se osredotoča predvsem na tehnični varnostni incident in njegov globalni operativni vpliv, ne pa na politično strankarstvo. Medtem ko omenja odzive vlad in mednarodnih voditeljev, je ton ostal dejanski in nevtralen, pri čemer navaja uradna opozorila in ocene strokovnjakov, ne da bi vbrizgaval
Zakaj dejstva (92): Includes unique details like PM Sanae Takaichi's statement and the list of countries taking sites offline. Accurate regarding the PHP Foundation's announcement. The description of PHP's origin is technically correct, though slightly simplified.
Zakaj objektivnost (90): Mostly objective, but uses the word 'panic' in the lede ('sparking panic'), which is a slight editorial choice/sensationalism compared to the more neutral 'concern' or 'urgency' used by peers. Otherwise balanced.
South China Morning PostNeodvisenSredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 95pred 10 urami
Svetovne vladne agencije in zasebna podjetja so v sredo začasno preklicala svoje spletne strani po odkritju dveh kritičnih varnostnih ranljivosti v PHP, široko uporabljenem programskem jeziku. Te pomanjkljivosti predstavljajo pomembno tveganje, saj PHP podpira glavne platforme za oblikovanje spletnih strani, kar pomeni, da bi lahko pomanjkljivosti vplivale na velik del interneta, vključno s spletnimi trgovinami, novinarskimi organizacijami in portali javnih storitev. Varnostno podjetje Wiz, ki je ugotovilo te težave, ocenjuje, da PHP poganja približno 70 odstotkov svetovnih spletnih mest, kar poudarja obsežen potencialni doseg teh varnostnih vrzeli.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vpliva na globalno infrastrukturo. Medtem ko so vladni subjekti omenjeni kot prizadete stranke, je osrednja tema upravljanje ranljivosti programske opreme in digitalne varnosti, ne pa politične politike, upravljanja ali partijske razprave. Ton je:
Zakaj dejstva: uradni vir/dokument ni zaznan
Zakaj objektivnost (95): Neutral reporting style. Focuses on the actions taken (shutting down sites) and the technical cause without injecting subjective opinion or sensationalism.
Japan TodayNeodvisenSredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 95pred 10 urami
Svetovne vladne agencije in zasebna podjetja so v sredo začasno onemogočili svoje spletne strani, ker so odkrili dve kritični varnostni ranljivosti v PHP, široko uporabljenem skriptnem jeziku na strani strežnika. Takojšnja izklopitev je bila izvedena, da bi zmanjšali potencialno izkoriščanje teh pomanjkljivosti, ki bi lahko omogočile nepooblaščen dostop ali ogrožanje sistema. Čeprav v izvlečku niso navedene posebne tehnične podrobnosti o ranljivostih, široko razširjena narava odziva kaže na zelo resno grožnjo, ki prizadene številne sisteme digitalne infrastrukture po vsem svetu.
Ocena pristranskosti (Sredina): Vsebina se nanaša na kibernetsko varnost in programsko inženirstvo, ne pa na politično ideologijo, politično razpravo ali partijski konflikt. Članek poroča o tehničnem incidentu in njegovem operativnem vplivu, ne da bi uporabljal obremenjen jezik, se v političnem sporu postavil na eno stran ali izpustil ključne informacije.
Zakaj dejstva: uradni vir/dokument ni zaznan
Zakaj objektivnost (95): Neutral headline and lead paragraph. No emotional language or spin present.
