Urad Vlade RS za informacijsko varnost (URSIV) je dne 21. 10. 2026 izdal Odredbo o izvedbi nujnih ukrepov v zvezi s kritičnima ranljivostma CVE-2026-109618 in CVE-2026-109619 v programskem jeziku PHP (št. 386-62/2026-1544-2).
Odredba je namenjena zavezancem po Zakonu o informacijski varnosti (ZInfV-1), ki morajo v predpisanih rokih preveriti uporabo tehnologije PHP v svojih informacijskih sistemih, zagotoviti ustrezne varnostne posodobitve ter o izvedenih ukrepih poročati pristojni skupini CSIRT.
V zvezi s prejetimi vprašanji in zahtevami za preverjanje skladnosti vas obveščamo, da programske rešitve družbe GRAD d.d., tako namizne kot spletne aplikacije, ne uporabljajo tehnologije PHP in od nje niso odvisne. Posledično navedeni ranljivosti ne vplivata na delovanje oziroma varnost naših programskih rešitev, zato v zvezi s tem dodatne posodobitve ali zaščitni ukrepi niso potrebni.
Opozarjamo, da so ukrepi iz navedene odredbe namenjeni predvsem skrbnikom strežniške infrastrukture in spletnih strani, ki morajo preveriti morebitno uporabo PHP v svojem okolju ter po potrebi zagotoviti ustrezne varnostne posodobitve.
To obvestilo predstavlja tudi uradno potrditev družbe GRAD d.d., da naše programske rešitve ne uporabljajo tehnologije PHP, in ga lahko uporabite kot dokazilo pri izpolnjevanju obveznosti poročanja pristojnim organom.
Želite več informacij? Pišite nam na: info@grad.si.
Naši strokovnjaki vam bodo z veseljem prisluhnili in korektno svetovali.