Spoštovani uporabniki.

Na Arnesu smo bili 21. 10. 2026 seznanjeni z globalno kritično ranljivostjo (PHP). Izkoriščanja ranljivosti CVE-2026-109618 in CVE-2026-109619 bi lahko privedla do oddaljenega izvajanja kode (RCE).

Arnes je PHP pri storitvah uspešno posodobil v sredo, 21. 10. in četrtek, 22. 10. Storitve omrežja ARNES so bile za uporabnike vseskozi dostopne.

Več informacij o ranljivosti lahko najdete na spletni strani SI-CERT.

SI-CERT, ki deluje v okviru Arnesa, uporabnikom in organizacijam priporoča, da identificirajo vse spletne aplikacije, ki temeljijo na PHP, in namestijo popravke takoj, ko bodo na voljo popravljene različice. Kjer takojšnja odprava napake ni izvedljiva, bi morale organizacije razmisliti o izolaciji spletnih aplikacij iz javnih omrežij, dokler ni mogoče namestiti popravka, oz. o izvedbi drugih mitigacijskih ukrepov, ki bodo preprečili izkoriščanje ranljivosti.

Zahvaljujemo se vam za razumevanje in potrpežljivost.

Vaš Arnes

To elektronsko sporočilo ste prejeli na osnovi prijave na seznam obvestil o stanju omrežja in storitev Arnesa.

V primeru, da tovrstnih obvestil v prihodnje ne želite prejemati, se lahko s seznama odjavite tako, da nam s poštnega naslova pošljete elektronsko sporočilo na stanje-omrezja-in-storitev-unsubscribe@arnes.si in sledite navodilom.

V primeru težav pri prijavi ali odjavi nas lahko v delovnem času pokličete na 01 479 88 00 ali nam pišete na helpdesk@arnes.si.