E-občina.si deluje varno in nemoteno - brez tveganja zaradi ranljivosti PHP

Urad Vlade RS za informacijsko varnost (URSIV) je te dni izdal Odredbo o izvedbi nujnih ukrepov v zvezi s kritičnima ranljivostma CVE-2026-109618 in CVE-2026-109619 v programskem jeziku PHP. Sistema e-občina ranljivosti ne zadevata. Platforma e-občina je v celoti zgrajena na Microsoftovih tehnologijah .NET in za svoje delovanje ne uporablja PHP. Storitve zato delujejo nemoteno, uporabnikom pa ni potrebno ukrepati.

Ranljivosti, razkriti ta teden, je varnostna skupina PHP ocenila kot kritični, z oceno 9,2 od 10. Napadalcem lahko brez prijave omogočita izvajanje poljubne kode na strežniku. Ker PHP poganja velik del svetovnega spleta, so v več evropskih državah, med drugim v Belgiji, na Nizozemskem, Finskem in v Nemčiji, preventivno začasno izklopili nekatere javne spletne storitve. Odredba URSIV vsem zavezancem, ki uporabljajo PHP, nalaga nujno namestitev varnostnih popravkov, za sisteme, dostopne prek interneta, v roku 48 ur.

Varnost platforme stalno spremljamo in sistem redno posodabljamo. Za vsa vprašanja smo vam na voljo na podpora@e-obcina.si ali 03 89 888 00.

Sigmateh d.o.o.