# PHP SOS: PHP hitna pomoć i sigurnost poslužitelja

> Hitna pomoć na daljinu kod PHP2Shella i napada na poslužitelje za tvrtke u Europi.

Izvor: https://phpsos.de/hr/  
Stanje: 25.10.2026  
Pružatelj: PHP SOS, PHP hitna pomoć i sigurnost poslužitelja. Hitna pomoć putem WhatsAppa: https://wa.me/491736494914?text=Pozdrav%20PHP%20SOS%2C%20trebamo%20pomo%C4%87%20s%20na%C5%A1im%20PHP%20poslu%C5%BEiteljem.%20Tvrtka%3A%20%E2%80%A6%20Web-stranica%3A%20%E2%80%A6

PHP SOS na daljinu pomaže tvrtkama u Europi kod PHP sigurnosnih ranjivosti poput PHP2Shella (CVE-2026-109618, CVE-2026-109619): zakrpati PHP i dokazati ponovno pokretanje, provjeriti tragove provale, ukloniti zlonamjerni kod, ojačati poslužitelj, izvješće za upravu, zaštitu podataka i osiguranje.

## Česta pitanja

**Što je PHP2Shell?**  
PHP2Shell označava dvije kritične ranjivosti u samom PHP-u (CVE-2026-109618 i CVE-2026-109619, CVSS 9.2). Napadačima mogu omogućiti izvršavanje zlonamjernog koda na poslužitelju bez prijave. Zakrpe postoje od 21. 10. 2026.

**Koje su verzije PHP-a sigurne?**  
Ispravci su sadržani u PHP-u 8.5.12, 8.4.27, 8.3.36 i 8.2.35. Pružatelji hostinga i distribucije ponekad ugrađuju backportove bez promjene broja verzije. Odlučujuće je stanje paketa ili pisana potvrda pružatelja.

**Je li dovoljno ažurirati WordPress ili web-shop?**  
Ne. Ranjivost je u PHP-u, a ne u CMS-u. Ažuriranje CMS-a je ne zatvara. A PHP zakrpa ne uklanja zlonamjerni kod koji je prethodno već ubačen.

**Koliko brzo možete pomoći?**  
Radimo na daljinu i započinjemo čim stignu pristupni podaci. Pošaljite nam putem WhatsAppa sustav, verziju PHP-a i svoje opažanje. Zatim izravno dogovaramo daljnji postupak.

**Radite li i za agencije i klijente pružatelja hostinga?**  
Da. Radimo izravno za tvrtke, u pozadini po nalogu agencija i u dogovoru s Vašim pružateljem hostinga ako on upravlja poslužiteljem.

**Moramo li prijaviti incident?**  
Ako bi mogli biti pogođeni osobni podaci, prema čl. 33. GDPR-a u pravilu vrijedi rok za prijavu od 72 sata od saznanja. Primjenjuje li se on na Vas, razjasnite sa svojim službenikom za zaštitu podataka. Mi za to isporučujemo tehničku dokumentaciju.