Kritične ranjivosti PHP-a: Cognita odmah reagirala i provela sigurnosne nadogradnje
Dana 21. listopada 2026. objavljene su sigurnosne nadogradnje za dvije iznimno ozbiljne ranjivosti programskog jezika PHP, jedne od najraširenijih tehnologija za razvoj web-stranica i aplikacija. Zbog potencijalno velikog broja ugroženih sustava i mogućih posljedica, riječ je o jednom od značajnijih sigurnosnih upozorenja za web-infrastrukturu u posljednje vrijeme.
Ranjivosti (CVE-2026-109618 i CVE-2026-109619) mogu omogućiti napadačima izvršavanje zlonamjernog koda na poslužiteljima, čak i bez prethodne autentifikacije. Obje su ocijenjene ozbiljnošću 9,2 od mogućih 10 bodova prema sustavu CVSS 4.0.
Problem proizlazi iz pogrešaka u upravljanju memorijom i obradi zahtjeva unutar samog PHP-a. To znači da potencijalno nije ugrožena samo pojedina web-aplikacija, nego velik broj sustava koji koriste zahvaćene verzije PHP-a.
Zanimljivo je da je važnu ulogu u otkrivanju ovih ranjivosti imala umjetna inteligencija. Sigurnosni istraživači koristili su napredne AI modele, uključujući OpenAI-jev GPT-5.6 Sol, za identifikaciju i analizu sigurnosnih propusta. Otkrića različitih istraživačkih timova, uz suradnju s održavateljima PHP-a i sigurnosnim organizacijama, pridonijela su pripremi zakrpa prije javne objave ranjivosti. Više o tome možete pročitati u službenoj objavi OpenAI-ja.
Ozbiljnost situacije potvrđuje i zajedničko upozorenje europskih institucija za kibernetičku sigurnost, uključujući Europsku komisiju, ENISA-u i CERT-EU, koje su pozvale organizacije na hitno postupanje. Dodatno, američka agencija CISA 26. listopada uvrstila je obje ranjivosti u svoj katalog aktivno iskorištavanih ranjivosti (Known Exploited Vulnerabilities), potvrđujući da postoje dokazi o njihovu iskorištavanju u stvarnim napadima.
Cognita je odmah po objavi upozorenja pokrenula provjeru sustava koje održava i provedbu potrebnih sigurnosnih nadogradnji. Na velikoj većini sustava koje održavamo nadogradnje su već uspješno provedene, dok se preostale aktivnosti rješavaju u koordinaciji s klijentima i pružateljima infrastrukture.
Provjerite sigurnost svojih web-sustava
Pozivamo sve vlasnike web-stranica i aplikacija, kao i tvrtke i stručnjake koji ih razvijaju, administriraju i održavaju, da bez odgode provjere koriste li ranjive verzije PHP-a te provedu potrebne sigurnosne nadogradnje.
Detaljne informacije o ranjivostima, zahvaćenim verzijama i preporučenim mjerama zaštite dostupne su u službenom sigurnosnom upozorenju CERT-EU-a.
Ovaj događaj još jednom potvrđuje koliko su kontinuirano praćenje sigurnosnih prijetnji, redovito održavanje i pravodobno ažuriranje ključni za pouzdanost web-sustava. U Cogniti sigurnost Moodle platformi i drugih aplikacija koje razvijamo i održavamo smatramo sastavnim dijelom odgovornog pružanja naših usluga.
