Vest da je veštačka inteligencija pomogla u otkrivanju ozbiljnih propusta u PHP-u zvuči kao tema za programere. Ako vaš sajt donosi upite ili vaša web prodavnica prima porudžbine, tiče se i vašeg poslovanja.
Dobra vest je da su ispravke već dostupne. Ono što sada treba da uradite jeste da od hostinga ili osobe koja održava sajt dobijete potvrdu da su primenjene.
Šta se dogodilo?
PHP tim je 21. oktobra objavio bezbednosna izdanja koja otklanjaju dva kritična propusta. Oni mogu omogućiti napadaču da pokrene sopstveni kod na pogođenom sistemu bez prethodne prijave. Upozorenje obuhvata PHP instalacije koje obrađuju zahteve sa interneta. Zvanično saopštenje PHP-a
To ne znači da je vaš sajt već napadnut. Znači da provera i primena ispravke imaju prioritet.
Zašto je PHP važan za WordPress i prodavnice?
PHP je deo softvera na serveru koji pokreće WordPress. Posetioci ga ne vide: oni vide stranice, proizvode, korpu i kontakt formu. U pozadini, PHP pomaže da taj sadržaj i funkcije rade.
Njegovu verziju određuje hosting okruženje. Zato ažuriran WordPress ne potvrđuje da je ažuriran i PHP. Za taj deo često je potreban hosting provajder ili administrator servera. WordPress dokumentacija
Za vlasnika prodavnice pitanje je praktično: ko održava ovaj deo sistema i može li da potvrdi da je posao završen?
Kakve veze AI ima s tim?
AI alati pomogli su istraživačima da otkriju i potvrde ozbiljnost postojećih problema. PHP Foundation navodi saradnju više istraživačkih timova, dok ljudi proveravaju nalaze i rade na svakoj ispravci. PHP Foundation
To je koristan primer primene AI-ja: pronalaženje slabih tačaka pre nego što naprave štetu. Međutim, ista vrsta alata može ubrzati i rad napadača. OpenAI zato kao trenutni prioritet izdvaja primenu dostupnih ispravki. Saopštenje o koordinisanom otkrivanju
Naš zaključak za klijente: AI može pomoći u zaštiti, ali odgovornost za održavanje sajta i dalje mora imati konkretnu osobu ili tim.
Šta da uradite sada?
1. Tražite potvrdu od hostinga.
Pitajte da li aktivni PHP koji pokreće vaš domen sadrži ispravke za oba propusta. Odgovor „imamo zaštitu“ nije isto što i potvrda primenjene zakrpe.
2. Dogovorite hitno ažuriranje uz rezervnu kopiju.
Rezervna kopija treba da obuhvati fajlove i bazu. Hosting i osoba koja održava sajt treba da provere kompatibilnost i sprovedu ažuriranje bez nepotrebnog odlaganja. WooCommerce takođe preporučuje backup pre promene PHP-a i saradnju sa hostingom. WooCommerce dokumentacija
3. Posle izmene proverite ono od čega posao zavisi.
Naš predlog kratke provere: otvorite proizvod, dodajte ga u korpu, proverite završetak kupovine i potvrdu porudžbine. Na poslovnom sajtu proverite kontakt formu, prijavu i važne stranice. Za test plaćanja koristite postupak dogovoren sa održavanjem, bez slučajnog zaduživanja kupca.
4. Zabeležite ko je proverio i kada.
Sačuvajte potvrdu hostinga i rezultat provere. Tako sledeća osoba koja održava sajt neće morati da nagađa šta je urađeno.
Koje ispravke treba da potvrdi hosting?
Zvanična izdanja sa ispravkama su PHP 8.2.35, 8.3.36, 8.4.27 i 8.5.12. Oznake propusta su CVE-2026-109618 i CVE-2026-109619. Neki provajderi primenjuju zakrpe u svojim paketima, pa tražite potvrdu za konkretan domen, a ne samo broj verzije. Privremene mere nisu potpuna zamena za ažuriranje. PHP bezbednosno upozorenje
Poruka koju možete poslati hostingu:
Molim potvrdu da PHP koji trenutno pokreće naš domen ima primenjene ispravke za CVE-2026-109618 i CVE-2026-109619. Ako nema, molim hitan plan primene, uz rezervnu kopiju i proveru rada sajta. Javite kada je ažuriranje završeno i koja ispravljena verzija ili paket je aktivan.
Šta je važno za vaše poslovanje?
Sajt nije završen onog dana kada je objavljen. Održavanje čuva i ono zbog čega ste ga napravili: upite, prodaju i poverenje kupaca.
Ako niste sigurni ko održava PHP i ostale delove vašeg sajta, javite nam se da dogovorimo proveru i naredne korake.
