21. oktobra 2026 so bili izdani nujni varnostni popravki za dve kritični ranljivosti v PHP-ju, znani pod skupnim imenom PHP2Shell. Ranljivosti z oceno resnosti 9,2 od 10 lahko napadalcem omogočijo izvajanje lastne kode na strežniku brez predhodne prijave.

Pomembno je poudariti, da ranljivosti ne zadevata zgolj spletnih strani WordPress in WooCommerce, temveč vse spletne strani, PHP skripte in aplikacije, ki temeljijo na PHP-ju, vključno z aplikacijami, razvitimi po meri. Popravki so na voljo v različicah PHP 8.5.12, 8.4.27, 8.3.36 in 8.2.35.

Kako smo ukrepali pri WPM?

Pri WPM smo se na varnostno opozorilo odzvali takoj. Pregledali smo spletne strani in aplikacije, ki jih upravljamo, vključno z našimi lastnimi rešitvami, razvitimi na PHP-ju in Laravelu, ter preverili stanje varnostnih popravkov pri ponudnikih gostovanja.

Za stranke, ki gostujejo na naši infrastrukturi oziroma pri ponudnikih, s katerimi sodelujemo, smo skupaj s ponudniki nemudoma ukrepali in zagotovili ustrezno zaščito. Ponudniki, kot so Pressable, Kinsta, NEOSERV, Hitrost.com in Domenca, so že izvedli potrebne varnostne ukrepe.

Stranke, katerih ponudniki gostovanja se še niso ustrezno odzvali, bomo danes, 22.10.2026, neposredno obvestili in jim pomagali pri nadaljnjih korakih.

Zakaj je redno vzdrževanje pomembno?

Takšni dogodki potrjujejo, da varnost spletne strani ni odvisna samo od posodobitev WordPressa, aplikacij, tem in vtičnikov. Pomembna je tudi varnost strežniškega okolja in tehnologij, na katerih temeljijo spletne strani ter aplikacije. Pri WPM je spremljanje ranljivosti, preverjanje infrastrukture in pravočasno ukrepanje del našega rednega vzdrževanja in podpore.

Naš cilj je, da so spletne strani in aplikacije naših strank zaščitene, še preden varnostne težave vplivajo na njihovo poslovanje.

Pri kritičnih varnostnih ranljivostih je pravočasen odziv ključnega pomena.