Utječu li ovi propusti u PHP-u na moj telefon ili prijenosno računalo?

Sam posjet stranici ne pretvara uređaj u ranjiv PHP poslužitelj. Propusti utječu na instalacije koje obrađuju web-zahtjeve. Kompromitirana stranica ipak može poslužiti za krađu podataka prijevarom ili isporuku zlonamjernog sadržaja, pa ažurirajte preglednik i uređaj.

Fotografije i dokumente čuvam u oblaku. Znači li to da su procurili?

Ne. Ranjivost nije dokaz provale kod vašeg pružatelja usluge. Rizik ovisi o njegovu softveru, instaliranim zakrpama i zaštiti datoteka. Provjerite njegove službene sigurnosne obavijesti umjesto da pretpostavite kako su pogođene sve usluge u oblaku.

Što mogu učiniti kao posjetitelj stranice?

Ne možete ažurirati poslužitelje pružatelja usluge. Ažurirajte vlastiti softver, ograničite prijenos osjetljivih podataka i provjeravajte obavijesti o provalama na službenoj stranici pružatelja. Ako je račun pogođen, slijedite provjerene upute. Čuvajte zasebnu sigurnosnu kopiju važnih datoteka.

Čini li šifriranje s kraja na kraj provalu na poslužitelj bezopasnom?

Ne. Šifriranje prije prijenosa s ključevima izvan poslužitelja štiti sadržaj pohranjenih datoteka, no metapodaci mogu ostati izloženi. Kompromitirana web-aplikacija može poslati i kod koji krade ključeve tijekom uporabe. Sigurnost uređaja, zaštita ključeva i pouzdan softver i dalje su važni.

Zašto se upraviteljima stranica savjetuje brzo instaliranje zakrpa?

Propusti mogu omogućiti udaljeno izvršavanje koda bez autentifikacije: napadač bi mogao pokrenuti kod bez prijave. Upravitelji trebaju slijediti najnovije preporuke PHP-a i dobavljača. Posjetitelji ne trebaju pretpostaviti da privremeni prekid rada znači krađu podataka.

PHP2Shell: što propusti u PHP-u znače za vaše podatke

Propusti u PHP-u: što znače za vaše privatne podatke

PHP je 21. listopada 2026. objavio zakrpe za dva kritična propusta poznata kao PHP2Shell. PHP pokreće mnoge web-stranice, a propusti bi napadačima mogli omogućiti preuzimanje pogođenih poslužitelja. To ne znači da je došlo do provale u sve usluge u oblaku. Evo što rizik znači za osobne datoteke, što možete učiniti i gdje šifriranje pomaže.

Autor: Martin22. listopada 2026. 2 min čitanjaAžurirano 24. listopada 2026.

Što se dogodilo

PHP je 21. listopada 2026. objavio zakrpe za CVE-2026-109618 i CVE-2026-109619, zajedno poznate kao PHP2Shell. Propusti mogu omogućiti izvršavanje koda na pogođenom web-poslužitelju bez prijave. Službena obavijest PHP-a opisuje pogođene instalacije i ažuriranja. NSA je savjetovala upraviteljima brzo instaliranje zakrpa i razmatranje isključivanja pogođenih sustava ako ih ne mogu osigurati. Isključivanje iz opreza samo po sebi nije dokaz provale. Upravitelji trebaju provjeriti aktualne smjernice dobavljača, uključujući kasnije obavijesti, a ne koristiti ovaj članak kao popis koraka za instaliranje zakrpa.

Što to znači za vaše podatke

Neposredni rizik odnosi se na usluge s ranjivim instalacijama PHP-a i informacije kojima mogu pristupiti. To nije dokaz da je sva internetska pohrana nesigurna ili da su vaše datoteke procurile. Kao posjetitelj ne možete ažurirati poslužitelje pružatelja. Ograničite prijenose, ažurirajte vlastiti softver i provjeravajte službene sigurnosne obavijesti. Ako je račun pogođen, slijedite provjerene upute. Izbjegavajte poveznice za ponovno postavljanje lozinke u neočekivanim porukama: otvorite uslugu izravno. Čuvajte zasebnu sigurnosnu kopiju datoteka koje ne možete nadoknaditi.

Gdje šifriranje pomaže, a gdje ne

Šifriranje datoteka na uređaju prije prijenosa s ključevima izvan poslužitelja pomaže zaštititi sadržaj ako pohranjene kopije budu ukradene. Ne čini svaku provalu bezopasnom: napadači i dalje mogu vidjeti metapodatke, brisati datoteke ili izmijeniti kod koji web-aplikacija šalje pregledniku. Taj kod može ukrasti ključeve tijekom uporabe, što je rizik opisan u Protonovu sigurnosnom modelu. Snažno šifriranje zahtijeva i sigurne uređaje te pouzdan softver. Datoteke koje ostaju samo na uređaju ne izlažu se provalom u uslugu na koju nikada nisu prenesene.

Odaberite što ostaje na uređaju

Ne možete spriječiti svaki softverski propust, ali možete odabrati gdje se čuvaju privatne datoteke. Sealby šifrira sadržaj trezora na vašem uređaju. Zadržite trezor samo lokalno ako ne želite prenositi njegov sadržaj; šifrirana sinkronizacija s iCloudom nije obvezna i uključuje se zasebno za svaki trezor u Postavkama. Ako uključite sinkronizaciju ili izradite šifriranu sigurnosnu kopiju, kopije mogu postojati izvan uređaja. Njihova zaštita i dalje ovisi o čuvanju podataka za otključavanje i izraza za oporavak. Šifriranje ne štiti već otključan trezor od osobe koja upravlja uređajem niti uklanja izvornike ostavljene u drugim aplikacijama ili uslugama u oblaku.