# PHP SOS: Nujna pomoč za PHP in varnost strežnikov

> Nujna pomoč na daljavo pri PHP2Shell in napadih na strežnike za podjetja v Evropi.

Vir: https://phpsos.de/sl/  
Stanje: 25.10.2026  
Ponudnik: PHP SOS, Nujna pomoč za PHP in varnost strežnikov. Takojšnja pomoč po WhatsAppu: https://wa.me/491736494914?text=Pozdravljeni%2C%20PHP%20SOS%2C%20potrebujemo%20pomo%C4%8D%20z%20na%C5%A1im%20stre%C5%BEnikom%20PHP.%20Podjetje%3A%20%E2%80%A6%20Spletna%20stran%3A%20%E2%80%A6

PHP SOS podjetjem v Evropi na daljavo pomaga pri varnostnih ranljivostih PHP, kot je PHP2Shell (CVE-2026-109618, CVE-2026-109619): popravek PHP in dokaz o ponovnem zagonu, preverjanje sledi vdora, odstranitev škodljive kode, utrditev strežnika, poročilo za vodstvo, varstvo podatkov in zavarovalnico.

## Pogosta vprašanja

**Kaj je PHP2Shell?**  
PHP2Shell je ime za dve kritični ranljivosti v samem PHP-ju (CVE-2026-109618 in CVE-2026-109619, CVSS 9,2). Napadalcem lahko omogočata, da na strežniku brez prijave izvedejo škodljivo kodo. Popravki so na voljo od 21. 10. 2026.

**Katere različice PHP so varne?**  
Popravki so vključeni v PHP 8.5.12, 8.4.27, 8.3.36 in 8.2.35. Ponudniki gostovanja in distribucije včasih vgradijo povratne popravke (backporte), ne da bi spremenili številko različice. Odločilno je stanje paketa ali pisna potrditev ponudnika.

**Ali zadostuje posodobitev WordPressa ali spletne trgovine?**  
Ne. Ranljivost je v PHP-ju, ne v CMS-ju. Posodobitev CMS-ja je ne odpravi. In popravek PHP ne odstrani škodljive kode, ki je bila vnesena že prej.

**Kako hitro lahko pomagate?**  
Delamo na daljavo in začnemo, ko so dostopi na voljo. Po WhatsAppu nam pišite o sistemu, različici PHP in opažanjih. Nato postopek razjasnimo neposredno.

**Ali delate tudi za agencije in stranke ponudnikov gostovanja?**  
Da. Delamo neposredno za podjetja, v ozadju po naročilu agencij in v dogovoru z vašim ponudnikom gostovanja, kadar strežnik upravlja on.

**Ali moramo incident prijaviti?**  
Če bi bili lahko prizadeti osebni podatki, po 33. členu GDPR praviloma velja rok za prijavo 72 ur od seznanitve. Ali se uporablja v vašem primeru, razjasnite s pooblaščencem za varstvo podatkov. Tehnično dokumentacijo za to zagotovimo mi.