|
KRATKI OSVRT NA KRITIČNE PHP RANJIVOSTI I PROVEDENA AŽURIRANJA
Možda ste u medijima primijetili vijesti o nedavno otkrivenom globalnom sigurnosnom propustu u PHP sustavu koji pokreće većinu web stranica i trgovina na internetu. Želimo vas obavijestiti da je naš tim odmah po objavi sigurnosnih zakrpi uspješno ažurirao i osigurao sve poslužitelje ( produkcija i demo ) na kojima se nalaze vaši 4D Web shopovi. Otkrivene ranjivosti omogućuju potencijalnim napadačima udaljeno izvršavanje proizvoljnog koda na poslužitelju, bez potrebe za prethodnom autentifikacijom. Što ovo znači za vas? •sigurnosne zakrpe su primijenjene na vrijeme i svi vaši podaci te podaci vaših kupaca su zaštićeni •ažuriranje je odrađeno bez ikakvog utjecaja na dostupnost vaših web trgovina •s vaše strane nije potrebno poduzimati nikakve akcije Nastavit ćemo i dalje kontinuirano pratiti sigurnosne preporuke globalnih CERT tijela kako bismo osigurali stabilnost i sigurnost vašeg 4D Web Shopa. Dodatne informacije Identificirane su sljedeće ranjivosti: •CVE-2026-109618 - ranjivost povezana s oštećenjem memorije prilikom nedostatka raspoložive memorije •CVE-2026-109619 - ranjivost povezana sa zastarjelim internim stanjem PHP radnih procesa Više informacija: •PHP – službena sigurnosna objava •CERT-EU – Security Advisory 2026-018 •The PHP Foundation – Today's PHP Security Release
|
