MedVrsticami

МДТ ја заштити владината инфраструктура од критични ранливости во PHP 22.10.2026г.

Анализирани 10 од 11 извори Македонски

Министерството за дигитална трансформација (МДТ) на Северна Македонија презеде итни превентивни мерки за заштита на владините веб-системи по откривањето на критични безбедносни ранливости во програмскиот јазик PHP (CVE-2026-109618 и CVE-2026-109619). Овие пропусти, кои овозможуваат далечинско извршување на злонамерен код, предизвикаа глобална загриженост и привремено исклучување на веб-страници на многу владини институции ширум Европа. Како дел од одговорот на заканата, МДТ привремено го блокираше надворешниот веб-сообраќај, изврши ажурирање на софтверските верзии и примени безбедносни закрпи. Според досегашните анализи на Секторот за сајбер-безбедност и тимот МКД-ГОВ-ЦСИРТ, нема индикации за компромитирање на македонските владини веб-страници, а надлежните продолжуваат со засилено следење на состојбата.

Анализа на тврдења

Тврдење	Клучни разлики	Deutsche Welle	vecer.mk	4NEWS.mk	meta.mk	еМагазин	trtbalkan.com	А1он	МКД.мк	plusinfo.mk	Expres.mk
Откриена е критична безбедносна ранливост во програмскиот јазик PHP со ознаки CVE-2026-109618 и CVE-2026-109619.	Само DW и plusinfo ги наведуваат CVE ознаките; другите ги испуштаат.	Да: Статијата ги наведува овие две ознаки за ранливости во PHP.	Делумно: Статијата потврдува критични ранливости во PHP, но не ги наведува CVE ознаките.	Делумно: Споменати се критични ранливости во PHP, но без ознаки.	Делумно: Споменати се критични ранливости во PHP, но без ознаки.	Делумно: Споменати се критични ранливости во PHP, но без специфични CVE ознаки.	Делумно: Статијата потврдува критични ранливости, но не ги наведува CVE ознаките.	Делумно: Статијата споменува критични ранливости, но не ги наведува CVE ознаките.	Делумно: Статијата споменува критични ранливости во PHP, но не ги наведува CVE ознаките.	Да: Статијата експлицитно ги наведува овие ознаки за ранливостите.	Делумно: Споменати се критични ранливости во PHP, но без ознаки.
Ранливоста овозможува далечинско извршување на произволен код без претходна автентикација.	Два извора целосно потврдуваат RCE без автентикација; останатите се нецелосни.	Да: Потврдено е дека овозможува RCE без претходна автентикација.	Делумно: Се споменува ризик од извршување злонамерен код, но не се прецизира начинот.	Делумно: Споменато е извршување злонамерен код и неовластен пристап.	Делумно: Споменато е спречување на извршување злонамерен код.	Делумно: Се споменува ризик од извршување злонамерен код.	Делумно: Се споменува ризик од извршување злонамерен код.	Делумно: Се споменува ризик од извршување злонамерен код.	Делумно: Се споменува ризик од извршување злонамерен код и неовластен пристап.	Да: Потврдено преку предупредувањето на ENISA цитирано во текстот.	Делумно: Споменат е ризик од извршување злонамерен код.
Министерството за дигитална трансформација на Македонија тврди дека владините веб-страници се навремено заштитени.	Нема разлики: сите извори едногласно потврдуваат.	Да: Министерството соопшти дека системите биле навреме заштитени.	Да: Министерството потврдува навремено преземени мерки за заштита.	Да: Министерството соопшти дека страниците биле навремено заштитени.	Да: Директно потврдено во насловот и текстот.	Да: МДТ потврди дека веб-страниците биле навремено заштитени.	Да: Министерството соопшти дека страниците се навремено заштитени.	Да: Министерството соопшти дека веб-страниците се навремено заштитени.	Да: Насловот и текстот потврдуваат навремена заштита од МДТ.	Да: МДТ соопшти дека презело мерки и страниците се заштитени.	Да: Министерството потврди дека страниците се навремено заштитени.
Не се утврдени индикации за успешно искористување на ранливостите или компромитирање на македонските владини системи.	Нема разлики; сите едногласно потврдуваат без компромитирање.	Да: Министерството потврди дека нема индикации за компромитирање.	Да: Статијата експлицитно наведува дека нема индикации за компромитирање.	Да: Министерството потврди дека нема индикации за успешен напад.	Да: Директно наведено во текстот.	Да: Статијата наведува дека нема индикации за компромитирање.	Да: Министерството потврди дека нема индикации за компромитирање.	Да: Министерството потврди дека нема индикации за компромитирање.	Да: Текстот експлицитно наведува дека нема индикации за компромитирање.	Да: МДТ потврди дека нема индикации за компромитирање на системите.	Да: Статијата експлицитно го наведува ова.
Како превентивна мерка, привремено беше блокиран надворешниот веб-сообраќај кон македонските владини системи.	Нема разлики; сите извори целосно го потврдуваат тврдењето.	Да: Министерството потврди дека сообраќајот бил привремено блокиран.	Да: Потврдено е привремено блокирање на надворешниот сообраќај.	Да: Статијата потврдува привремено блокирање на надворешен сообраќај.	Да: Потврдено како превентивна активност.	Да: Потврдено е блокирање на надворешниот сообраќај како превентива.	Да: Статијата потврдува привремено блокирање на надворешниот сообраќај.	Да: Статијата потврдува привремено блокирање на надворешниот сообраќај.	Да: Статијата потврдува привремено блокирање на надворешниот сообраќај.	Да: Текстот наведува дека надлежните привремено го блокирале сообраќајот.	Да: Потврдено е блокирање на надворешниот сообраќај.
Ранливоста во PHP предизвика привремено исклучување на владини веб-страници во повеќе европски земји.	Еден извор не споменува; другите потврдуваат со различен детаљ.	Да: Статијата наведува дека институции во Европа ги исклучиле страниците.	Да: Статијата наведува исклучување на веб-страници низ Европа и светот.	Да: Споменато е исклучување на страници во Европа и светот.	Да: Наведено во воведот на статијата.	Да: Статијата наведува исклучување на владини страници низ Европа.	Да: Статијата наведува дека ранливостите предизвикале исклучувања низ Европа.	Да: Се споменува исклучување на веб-страници во Европа и светот.	Не е споменато	Да: Потврдено во текстот за земји како Холандија, Франција, Германија.	Да: Споменато е исклучување на страници низ Европа и светот.
Безбедносните пропусти во PHP имаат оценка 9,2 од 10 според меѓународната скала за сериозност.	Само plusinfo.mk го наведува тврдењето; сите други молчат.	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Да: Оваа оценка е директно наведена во статијата.	Не е споменато
Европската агенција за сајбер-безбедност (ENISA) предупреди на ризиците од овие ранливости.	Само plusinfo.mk го споменува предупредувањето; другите молчат.	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Да: Статијата експлицитно го споменува предупредувањето од ENISA.	Не е споменато
Ранливостите во PHP потенцијално влијаат на платформи како WordPress, Drupal и Joomla.	Само plusinfo.mk експлицитно ги наведува платформите; trtbalkan.com генерализира.	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Делумно: Се споменува дека влијаат на широк спектар на веб-страници.	Не е споменато	Не е споменато	Да: Статијата ги наведува овие платформи како засегнати.	Не е споменато
Развивачите на PHP објавија итни безбедносни ажурирања на 21 октомври.	Само plusinfo.mk целосно потврдува; DW и trtbalkan.com даваат делумни детали.	Делумно: MKD-CIRT информираше за ранливоста на 21 октомври.	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Делумно: Се споменува дека ажурирањата се објавени во среда.	Не е споменато	Не е споменато	Да: Датумот е прецизно наведен во текстот.	Не е споменато
Македонските институции спроведоа проверки на софтверските верзии и инсталираа безбедносни закрпи.	Нема разлики; сите едногласно потврдуваат.	Да: Министерството потврди спроведување проверки и инсталирање закрпи.	Да: Потврдено е спроведување проверки и примена на безбедносни закрпи.	Да: Институциите извршиле проверки и инсталирале закрпи.	Да: Потврдено во вториот пасус.	Да: Потврдено е спроведување проверки и инсталирање закрпи.	Да: Министерството потврди спроведување проверки и инсталирање закрпи.	Да: Статијата потврдува проверка на верзии и примена на закрпи.	Да: Текстот потврдува спроведени проверки и инсталирани закрпи.	Да: Текстот потврдува дека се проверени верзиите и инсталирани закрпи.	Да: Потврдено е спроведување проверки и инсталирање закрпи.

claims

Откриена е критична безбедносна ранливост во програмскиот јазик PHP со ознаки CVE-2026-109618 и CVE-2026-109619.
Ранливоста овозможува далечинско извршување на произволен код без претходна автентикација.
Министерството за дигитална трансформација на Македонија тврди дека владините веб-страници се навремено заштитени.
Не се утврдени индикации за успешно искористување на ранливостите или компромитирање на македонските владини системи.
Како превентивна мерка, привремено беше блокиран надворешниот веб-сообраќај кон македонските владини системи.
Ранливоста во PHP предизвика привремено исклучување на владини веб-страници во повеќе европски земји.
Безбедносните пропусти во PHP имаат оценка 9,2 од 10 според меѓународната скала за сериозност.
Европската агенција за сајбер-безбедност (ENISA) предупреди на ризиците од овие ранливости.
Ранливостите во PHP потенцијално влијаат на платформи како WordPress, Drupal и Joomla.
Развивачите на PHP објавија итни безбедносни ажурирања на 21 октомври.
Македонските институции спроведоа проверки на софтверските верзии и инсталираа безбедносни закрпи.

key differences

Безбедносните пропусти во PHP имаат оценка 9,2 од 10 според меѓународната скала за сериозност.: Само plusinfo.mk го наведува тврдењето; сите други молчат.
Европската агенција за сајбер-безбедност (ENISA) предупреди на ризиците од овие ранливости.: Само plusinfo.mk го споменува предупредувањето; другите молчат.
Како превентивна мерка, привремено беше блокиран надворешниот веб-сообраќај кон македонските владини системи.: Нема разлики; сите извори целосно го потврдуваат тврдењето.
Македонските институции спроведоа проверки на софтверските верзии и инсталираа безбедносни закрпи.: Нема разлики; сите едногласно потврдуваат.
Министерството за дигитална трансформација на Македонија тврди дека владините веб-страници се навремено заштитени.: Нема разлики: сите извори едногласно потврдуваат.
Не се утврдени индикации за успешно искористување на ранливостите или компромитирање на македонските владини системи.: Нема разлики; сите едногласно потврдуваат без компромитирање.
Откриена е критична безбедносна ранливост во програмскиот јазик PHP со ознаки CVE-2026-109618 и CVE-2026-109619.: Само DW и plusinfo ги наведуваат CVE ознаките; другите ги испуштаат.
Развивачите на PHP објавија итни безбедносни ажурирања на 21 октомври.: Само plusinfo.mk целосно потврдува; DW и trtbalkan.com даваат делумни детали.
Ранливоста во PHP предизвика привремено исклучување на владини веб-страници во повеќе европски земји.: Еден извор не споменува; другите потврдуваат со различен детаљ.
Ранливоста овозможува далечинско извршување на произволен код без претходна автентикација.: Два извора целосно потврдуваат RCE без автентикација; останатите се нецелосни.
Ранливостите во PHP потенцијално влијаат на платформи како WordPress, Drupal и Joomla.: Само plusinfo.mk експлицитно ги наведува платформите; trtbalkan.com генерализира.

source analyses

4NEWS.mk

Безбедносните пропусти во PHP имаат оценка 9,2 од 10 според меѓународната скала за сериозност.: Не е споменато
Европската агенција за сајбер-безбедност (ENISA) предупреди на ризиците од овие ранливости.: Не е споменато
Како превентивна мерка, привремено беше блокиран надворешниот веб-сообраќај кон македонските владини системи.: Да: Статијата потврдува привремено блокирање на надворешен сообраќај.
Македонските институции спроведоа проверки на софтверските верзии и инсталираа безбедносни закрпи.: Да: Институциите извршиле проверки и инсталирале закрпи.
Министерството за дигитална трансформација на Македонија тврди дека владините веб-страници се навремено заштитени.: Да: Министерството соопшти дека страниците биле навремено заштитени.
Не се утврдени индикации за успешно искористување на ранливостите или компромитирање на македонските владини системи.: Да: Министерството потврди дека нема индикации за успешен напад.
Откриена е критична безбедносна ранливост во програмскиот јазик PHP со ознаки CVE-2026-109618 и CVE-2026-109619.: Делумно: Споменати се критични ранливости во PHP, но без ознаки.
Развивачите на PHP објавија итни безбедносни ажурирања на 21 октомври.: Не е споменато
Ранливоста во PHP предизвика привремено исклучување на владини веб-страници во повеќе европски земји.: Да: Споменато е исклучување на страници во Европа и светот.
Ранливоста овозможува далечинско извршување на произволен код без претходна автентикација.: Делумно: Споменато е извршување злонамерен код и неовластен пристап.
Ранливостите во PHP потенцијално влијаат на платформи како WordPress, Drupal и Joomla.: Не е споменато

Deutsche Welle

Безбедносните пропусти во PHP имаат оценка 9,2 од 10 според меѓународната скала за сериозност.: Не е споменато
Европската агенција за сајбер-безбедност (ENISA) предупреди на ризиците од овие ранливости.: Не е споменато
Како превентивна мерка, привремено беше блокиран надворешниот веб-сообраќај кон македонските владини системи.: Да: Министерството потврди дека сообраќајот бил привремено блокиран.
Македонските институции спроведоа проверки на софтверските верзии и инсталираа безбедносни закрпи.: Да: Министерството потврди спроведување проверки и инсталирање закрпи.
Министерството за дигитална трансформација на Македонија тврди дека владините веб-страници се навремено заштитени.: Да: Министерството соопшти дека системите биле навреме заштитени.
Не се утврдени индикации за успешно искористување на ранливостите или компромитирање на македонските владини системи.: Да: Министерството потврди дека нема индикации за компромитирање.
Откриена е критична безбедносна ранливост во програмскиот јазик PHP со ознаки CVE-2026-109618 и CVE-2026-109619.: Да: Статијата ги наведува овие две ознаки за ранливости во PHP.
Развивачите на PHP објавија итни безбедносни ажурирања на 21 октомври.: Делумно: MKD-CIRT информираше за ранливоста на 21 октомври.
Ранливоста во PHP предизвика привремено исклучување на владини веб-страници во повеќе европски земји.: Да: Статијата наведува дека институции во Европа ги исклучиле страниците.
Ранливоста овозможува далечинско извршување на произволен код без претходна автентикација.: Да: Потврдено е дека овозможува RCE без претходна автентикација.
Ранливостите во PHP потенцијално влијаат на платформи како WordPress, Drupal и Joomla.: Не е споменато

Expres.mk

Безбедносните пропусти во PHP имаат оценка 9,2 од 10 според меѓународната скала за сериозност.: Не е споменато
Европската агенција за сајбер-безбедност (ENISA) предупреди на ризиците од овие ранливости.: Не е споменато
Како превентивна мерка, привремено беше блокиран надворешниот веб-сообраќај кон македонските владини системи.: Да: Потврдено е блокирање на надворешниот сообраќај.
Македонските институции спроведоа проверки на софтверските верзии и инсталираа безбедносни закрпи.: Да: Потврдено е спроведување проверки и инсталирање закрпи.
Министерството за дигитална трансформација на Македонија тврди дека владините веб-страници се навремено заштитени.: Да: Министерството потврди дека страниците се навремено заштитени.
Не се утврдени индикации за успешно искористување на ранливостите или компромитирање на македонските владини системи.: Да: Статијата експлицитно го наведува ова.
Откриена е критична безбедносна ранливост во програмскиот јазик PHP со ознаки CVE-2026-109618 и CVE-2026-109619.: Делумно: Споменати се критични ранливости во PHP, но без ознаки.
Развивачите на PHP објавија итни безбедносни ажурирања на 21 октомври.: Не е споменато
Ранливоста во PHP предизвика привремено исклучување на владини веб-страници во повеќе европски земји.: Да: Споменато е исклучување на страници низ Европа и светот.
Ранливоста овозможува далечинско извршување на произволен код без претходна автентикација.: Делумно: Споменат е ризик од извршување злонамерен код.
Ранливостите во PHP потенцијално влијаат на платформи како WordPress, Drupal и Joomla.: Не е споменато

meta.mk

Безбедносните пропусти во PHP имаат оценка 9,2 од 10 според меѓународната скала за сериозност.: Не е споменато
Европската агенција за сајбер-безбедност (ENISA) предупреди на ризиците од овие ранливости.: Не е споменато
Како превентивна мерка, привремено беше блокиран надворешниот веб-сообраќај кон македонските владини системи.: Да: Потврдено како превентивна активност.
Македонските институции спроведоа проверки на софтверските верзии и инсталираа безбедносни закрпи.: Да: Потврдено во вториот пасус.
Министерството за дигитална трансформација на Македонија тврди дека владините веб-страници се навремено заштитени.: Да: Директно потврдено во насловот и текстот.
Не се утврдени индикации за успешно искористување на ранливостите или компромитирање на македонските владини системи.: Да: Директно наведено во текстот.
Откриена е критична безбедносна ранливост во програмскиот јазик PHP со ознаки CVE-2026-109618 и CVE-2026-109619.: Делумно: Споменати се критични ранливости во PHP, но без ознаки.
Развивачите на PHP објавија итни безбедносни ажурирања на 21 октомври.: Не е споменато
Ранливоста во PHP предизвика привремено исклучување на владини веб-страници во повеќе европски земји.: Да: Наведено во воведот на статијата.
Ранливоста овозможува далечинско извршување на произволен код без претходна автентикација.: Делумно: Споменато е спречување на извршување злонамерен код.
Ранливостите во PHP потенцијално влијаат на платформи како WordPress, Drupal и Joomla.: Не е споменато

plusinfo.mk

Безбедносните пропусти во PHP имаат оценка 9,2 од 10 според меѓународната скала за сериозност.: Да: Оваа оценка е директно наведена во статијата.
Европската агенција за сајбер-безбедност (ENISA) предупреди на ризиците од овие ранливости.: Да: Статијата експлицитно го споменува предупредувањето од ENISA.
Како превентивна мерка, привремено беше блокиран надворешниот веб-сообраќај кон македонските владини системи.: Да: Текстот наведува дека надлежните привремено го блокирале сообраќајот.
Македонските институции спроведоа проверки на софтверските верзии и инсталираа безбедносни закрпи.: Да: Текстот потврдува дека се проверени верзиите и инсталирани закрпи.
Министерството за дигитална трансформација на Македонија тврди дека владините веб-страници се навремено заштитени.: Да: МДТ соопшти дека презело мерки и страниците се заштитени.
Не се утврдени индикации за успешно искористување на ранливостите или компромитирање на македонските владини системи.: Да: МДТ потврди дека нема индикации за компромитирање на системите.
Откриена е критична безбедносна ранливост во програмскиот јазик PHP со ознаки CVE-2026-109618 и CVE-2026-109619.: Да: Статијата експлицитно ги наведува овие ознаки за ранливостите.
Развивачите на PHP објавија итни безбедносни ажурирања на 21 октомври.: Да: Датумот е прецизно наведен во текстот.
Ранливоста во PHP предизвика привремено исклучување на владини веб-страници во повеќе европски земји.: Да: Потврдено во текстот за земји како Холандија, Франција, Германија.
Ранливоста овозможува далечинско извршување на произволен код без претходна автентикација.: Да: Потврдено преку предупредувањето на ENISA цитирано во текстот.
Ранливостите во PHP потенцијално влијаат на платформи како WordPress, Drupal и Joomla.: Да: Статијата ги наведува овие платформи како засегнати.

trtbalkan.com

Безбедносните пропусти во PHP имаат оценка 9,2 од 10 според меѓународната скала за сериозност.: Не е споменато
Европската агенција за сајбер-безбедност (ENISA) предупреди на ризиците од овие ранливости.: Не е споменато
Како превентивна мерка, привремено беше блокиран надворешниот веб-сообраќај кон македонските владини системи.: Да: Статијата потврдува привремено блокирање на надворешниот сообраќај.
Македонските институции спроведоа проверки на софтверските верзии и инсталираа безбедносни закрпи.: Да: Министерството потврди спроведување проверки и инсталирање закрпи.
Министерството за дигитална трансформација на Македонија тврди дека владините веб-страници се навремено заштитени.: Да: Министерството соопшти дека страниците се навремено заштитени.
Не се утврдени индикации за успешно искористување на ранливостите или компромитирање на македонските владини системи.: Да: Министерството потврди дека нема индикации за компромитирање.
Откриена е критична безбедносна ранливост во програмскиот јазик PHP со ознаки CVE-2026-109618 и CVE-2026-109619.: Делумно: Статијата потврдува критични ранливости, но не ги наведува CVE ознаките.
Развивачите на PHP објавија итни безбедносни ажурирања на 21 октомври.: Делумно: Се споменува дека ажурирањата се објавени во среда.
Ранливоста во PHP предизвика привремено исклучување на владини веб-страници во повеќе европски земји.: Да: Статијата наведува дека ранливостите предизвикале исклучувања низ Европа.
Ранливоста овозможува далечинско извршување на произволен код без претходна автентикација.: Делумно: Се споменува ризик од извршување злонамерен код.
Ранливостите во PHP потенцијално влијаат на платформи како WordPress, Drupal и Joomla.: Делумно: Се споменува дека влијаат на широк спектар на веб-страници.

vecer.mk

Безбедносните пропусти во PHP имаат оценка 9,2 од 10 според меѓународната скала за сериозност.: Не е споменато
Европската агенција за сајбер-безбедност (ENISA) предупреди на ризиците од овие ранливости.: Не е споменато
Како превентивна мерка, привремено беше блокиран надворешниот веб-сообраќај кон македонските владини системи.: Да: Потврдено е привремено блокирање на надворешниот сообраќај.
Македонските институции спроведоа проверки на софтверските верзии и инсталираа безбедносни закрпи.: Да: Потврдено е спроведување проверки и примена на безбедносни закрпи.
Министерството за дигитална трансформација на Македонија тврди дека владините веб-страници се навремено заштитени.: Да: Министерството потврдува навремено преземени мерки за заштита.
Не се утврдени индикации за успешно искористување на ранливостите или компромитирање на македонските владини системи.: Да: Статијата експлицитно наведува дека нема индикации за компромитирање.
Откриена е критична безбедносна ранливост во програмскиот јазик PHP со ознаки CVE-2026-109618 и CVE-2026-109619.: Делумно: Статијата потврдува критични ранливости во PHP, но не ги наведува CVE ознаките.
Развивачите на PHP објавија итни безбедносни ажурирања на 21 октомври.: Не е споменато
Ранливоста во PHP предизвика привремено исклучување на владини веб-страници во повеќе европски земји.: Да: Статијата наведува исклучување на веб-страници низ Европа и светот.
Ранливоста овозможува далечинско извршување на произволен код без претходна автентикација.: Делумно: Се споменува ризик од извршување злонамерен код, но не се прецизира начинот.
Ранливостите во PHP потенцијално влијаат на платформи како WordPress, Drupal и Joomla.: Не е споменато

А1он

Безбедносните пропусти во PHP имаат оценка 9,2 од 10 според меѓународната скала за сериозност.: Не е споменато
Европската агенција за сајбер-безбедност (ENISA) предупреди на ризиците од овие ранливости.: Не е споменато
Како превентивна мерка, привремено беше блокиран надворешниот веб-сообраќај кон македонските владини системи.: Да: Статијата потврдува привремено блокирање на надворешниот сообраќај.
Македонските институции спроведоа проверки на софтверските верзии и инсталираа безбедносни закрпи.: Да: Статијата потврдува проверка на верзии и примена на закрпи.
Министерството за дигитална трансформација на Македонија тврди дека владините веб-страници се навремено заштитени.: Да: Министерството соопшти дека веб-страниците се навремено заштитени.
Не се утврдени индикации за успешно искористување на ранливостите или компромитирање на македонските владини системи.: Да: Министерството потврди дека нема индикации за компромитирање.
Откриена е критична безбедносна ранливост во програмскиот јазик PHP со ознаки CVE-2026-109618 и CVE-2026-109619.: Делумно: Статијата споменува критични ранливости, но не ги наведува CVE ознаките.
Развивачите на PHP објавија итни безбедносни ажурирања на 21 октомври.: Не е споменато
Ранливоста во PHP предизвика привремено исклучување на владини веб-страници во повеќе европски земји.: Да: Се споменува исклучување на веб-страници во Европа и светот.
Ранливоста овозможува далечинско извршување на произволен код без претходна автентикација.: Делумно: Се споменува ризик од извршување злонамерен код.
Ранливостите во PHP потенцијално влијаат на платформи како WordPress, Drupal и Joomla.: Не е споменато

МКД.мк

Безбедносните пропусти во PHP имаат оценка 9,2 од 10 според меѓународната скала за сериозност.: Не е споменато
Европската агенција за сајбер-безбедност (ENISA) предупреди на ризиците од овие ранливости.: Не е споменато
Како превентивна мерка, привремено беше блокиран надворешниот веб-сообраќај кон македонските владини системи.: Да: Статијата потврдува привремено блокирање на надворешниот сообраќај.
Македонските институции спроведоа проверки на софтверските верзии и инсталираа безбедносни закрпи.: Да: Текстот потврдува спроведени проверки и инсталирани закрпи.
Министерството за дигитална трансформација на Македонија тврди дека владините веб-страници се навремено заштитени.: Да: Насловот и текстот потврдуваат навремена заштита од МДТ.
Не се утврдени индикации за успешно искористување на ранливостите или компромитирање на македонските владини системи.: Да: Текстот експлицитно наведува дека нема индикации за компромитирање.
Откриена е критична безбедносна ранливост во програмскиот јазик PHP со ознаки CVE-2026-109618 и CVE-2026-109619.: Делумно: Статијата споменува критични ранливости во PHP, но не ги наведува CVE ознаките.
Развивачите на PHP објавија итни безбедносни ажурирања на 21 октомври.: Не е споменато
Ранливоста во PHP предизвика привремено исклучување на владини веб-страници во повеќе европски земји.: Не е споменато
Ранливоста овозможува далечинско извршување на произволен код без претходна автентикација.: Делумно: Се споменува ризик од извршување злонамерен код и неовластен пристап.
Ранливостите во PHP потенцијално влијаат на платформи како WordPress, Drupal и Joomla.: Не е споменато

еМагазин

Безбедносните пропусти во PHP имаат оценка 9,2 од 10 според меѓународната скала за сериозност.: Не е споменато
Европската агенција за сајбер-безбедност (ENISA) предупреди на ризиците од овие ранливости.: Не е споменато
Како превентивна мерка, привремено беше блокиран надворешниот веб-сообраќај кон македонските владини системи.: Да: Потврдено е блокирање на надворешниот сообраќај како превентива.
Македонските институции спроведоа проверки на софтверските верзии и инсталираа безбедносни закрпи.: Да: Потврдено е спроведување проверки и инсталирање закрпи.
Министерството за дигитална трансформација на Македонија тврди дека владините веб-страници се навремено заштитени.: Да: МДТ потврди дека веб-страниците биле навремено заштитени.
Не се утврдени индикации за успешно искористување на ранливостите или компромитирање на македонските владини системи.: Да: Статијата наведува дека нема индикации за компромитирање.
Откриена е критична безбедносна ранливост во програмскиот јазик PHP со ознаки CVE-2026-109618 и CVE-2026-109619.: Делумно: Споменати се критични ранливости во PHP, но без специфични CVE ознаки.
Развивачите на PHP објавија итни безбедносни ажурирања на 21 октомври.: Не е споменато
Ранливоста во PHP предизвика привремено исклучување на владини веб-страници во повеќе европски земји.: Да: Статијата наведува исклучување на владини страници низ Европа.
Ранливоста овозможува далечинско извршување на произволен код без претходна автентикација.: Делумно: Се споменува ризик од извршување злонамерен код.
Ранливостите во PHP потенцијално влијаат на платформи како WordPress, Drupal и Joomla.: Не е споменато

Анализа на сентимент

Ентитет	Клучни разлики	Deutsche Welle	vecer.mk	4NEWS.mk	meta.mk	еМагазин	trtbalkan.com	А1он	МКД.мк	plusinfo.mk	Expres.mk
Министерство за дигитална трансформација на Македонија	Речиси сите позитивни; само 4NEWS.mk неутрален, без критика.	Позитивно: авторот го пренесува соопштението без критика, имплицирајќи навремена и соодветна реакција	Позитивно: авторот го фали за навремена превентивна заштита на владините страници	Неутрално: само информативно соопштува за преземените мерки, без мета-вреднување	Позитивно: авторот го пренесува тврдењето за навремена заштита без критика	Позитивно: авторот го прикажува како превентивно и навремено делувало, заштитувајќи ги системите.	Позитивно: авторот го пренесува соопштението без критика, имплицирајќи успешна заштита	Позитивно: авторот го пренесува соопштението без критика, имплицирајќи успешна заштита.	Позитивно: авторот го фали МДТ за навремена заштита и превентивни мерки	Позитивно: авторот го фали МДТ за навремени превентивни мерки и заштита на владините сајтови	Позитивно: Иницира и информира за преземаните мерки за заштита.
MKD-CIRT	Само еден извор го споменува, неутрално; останатите молчат.	Неутрално: само информативно се наведуваат неговите предупредувања и препораки, без мета-вреднување	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато
МКД-ГОВ-ЦСИРТ	Нема разлики: сите извори се неутрални и информативни.	Неутрално: споменат како дел од МДТ што следи закани, без експлицитно вреднување	Неутрално: цитиран како тим што следи закани, без мета-вреднување	Неутрално: споменат како тим што спроведува континуирана анализа, без вреднување	Неутрално: споменат како дел од тимот што следи закани, без вреднување	Неутрално: само информативно споменат како дел од активностите, без вреднување.	Неутрално: само информативно споменат како тим што следи закани	Неутрално: само информативно споменат како дел од активностите на Министерството.	Неутрално: само информативно споменат како дел од МДТ	Неутрално: само информативно споменат како тим што продолжува со следење	Неутрално: Споменат како дел од тимот за одговор на инцидентите.
PHP (програмски јазик)	Негативен тон доминира; неутралните само известуваат без критика.	Негативно: експлицитно се наведуваат критични ранливости што овозможуваат извршување злонамерен код	Негативно: именуван како извор на критични ранливости	Негативно: имплицитно критикуван поради критични безбедносни ранливости	Негативно: имплицитно критикуван поради критични безбедносни ранливости	Негативно: имплицитно критикуван поради критични безбедносни ранливости што предизвикаа хаос.	Негативно: имплицитна критика поради критични ранливости криени со години	Неутрално: споменат како извор на ранливости, без вреднување на јазикот.	Неутрално: споменат како извор на ранливости, без вреднување	Неутрално: објективно опишан како распространет јазик со критични ранливости	Неутрално: Споменат како извор на критични безбедносни ранливости.
ENISA (Европска агенција за сајбер-безбедност)	Само еден извор (plusinfo.mk) го споменува, неутрално; останатите молчат.	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Неутрално: само цитирана како извор на предупредување за ранливостите	Не е споменато
Влада на Република Северна Македонија	Главна разлика: позитивен тон во еМагазин, plusinfo и А1он; останатите неутрални.	Неутрално: спомената како сопственик на заштитени веб-страници, без вреднување	Неутрално: спомената како заштитена, без експлицитно вреднување	Неутрално: спомената како сопственик на заштитените веб-страници, без вреднување	Неутрално: спомената како сопственик на заштитените веб-страници	Позитивно: авторот наведува дека веб-страниците биле навремено заштитени.	Неутрално: спомената како заштитена, без експлицитно вреднување	Позитивно: прикажана како заштитена благодарение на навремени мерки, без критика.	Неутрално: спомената како заштитена страна, без мета-вреднување	Позитивно: авторот имплицитно ја фали владата за навремена заштита на сајтовите	Неутрално: Спомената како субјект чии веб-страници се заштитени.
WordPress	Само еден извор (plusinfo.mk) го споменува, неутрално како PHP платформа; другите молчат.	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Неутрално: само информативно споменат како платформа што користи PHP	Не е споменато
Drupal	Само еден извор го споменува, неутрално како PHP платформа; другите молчат.	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Неутрално: само информативно споменат како платформа што користи PHP	Не е споменато
Joomla	Само еден извор го споменува, неутрално како PHP платформа; другите молчат.	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Неутрално: само информативно споменат како платформа што користи PHP	Не е споменато
Холандија	Само еден извор го споменува, неутрално; останатите молчат.	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Неутрално: само информативно спомената како земја со привремено исклучени владини сајтови	Не е споменато
Франција	Само plusinfo.mk го споменува неутрално; другите молчат.	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Неутрално: само информативно спомената како земја со привремено исклучени владини сајтови	Не е споменато
Германија	Само еден извор го споменува, неутрално; останатите молчат.	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Неутрално: само информативно спомената како земја со привремено исклучени владини сајтови	Не е споменато
Финска	Само еден извор (plusinfo.mk) го споменува, неутрално; останатите молчат.	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Не е споменато	Неутрално: само информативно спомената како земја со привремено исклучени владини сајтови	Не е споменато

entities

Министерство за дигитална трансформација на Македонија
MKD-CIRT
МКД-ГОВ-ЦСИРТ
PHP (програмски јазик)
ENISA (Европска агенција за сајбер-безбедност)
Влада на Република Северна Македонија
WordPress
Drupal
Joomla
Холандија
Франција
Германија
Финска

key differences

Drupal: Само еден извор го споменува, неутрално како PHP платформа; другите молчат.
ENISA (Европска агенција за сајбер-безбедност): Само еден извор (plusinfo.mk) го споменува, неутрално; останатите молчат.
Joomla: Само еден извор го споменува, неутрално како PHP платформа; другите молчат.
MKD-CIRT: Само еден извор го споменува, неутрално; останатите молчат.
PHP (програмски јазик): Негативен тон доминира; неутралните само известуваат без критика.
WordPress: Само еден извор (plusinfo.mk) го споменува, неутрално како PHP платформа; другите молчат.
Влада на Република Северна Македонија: Главна разлика: позитивен тон во еМагазин, plusinfo и А1он; останатите неутрални.
Германија: Само еден извор го споменува, неутрално; останатите молчат.
МКД-ГОВ-ЦСИРТ: Нема разлики: сите извори се неутрални и информативни.
Министерство за дигитална трансформација на Македонија: Речиси сите позитивни; само 4NEWS.mk неутрален, без критика.
Финска: Само еден извор (plusinfo.mk) го споменува, неутрално; останатите молчат.
Франција: Само plusinfo.mk го споменува неутрално; другите молчат.
Холандија: Само еден извор го споменува, неутрално; останатите молчат.

source analyses

4NEWS.mk

Drupal: Не е споменато
ENISA (Европска агенција за сајбер-безбедност): Не е споменато
Joomla: Не е споменато
MKD-CIRT: Не е споменато
PHP (програмски јазик): Негативно: имплицитно критикуван поради критични безбедносни ранливости
WordPress: Не е споменато
Влада на Република Северна Македонија: Неутрално: спомената како сопственик на заштитените веб-страници, без вреднување
Германија: Не е споменато
МКД-ГОВ-ЦСИРТ: Неутрално: споменат како тим што спроведува континуирана анализа, без вреднување
Министерство за дигитална трансформација на Македонија: Неутрално: само информативно соопштува за преземените мерки, без мета-вреднување
Финска: Не е споменато
Франција: Не е споменато
Холандија: Не е споменато

Deutsche Welle

Drupal: Не е споменато
ENISA (Европска агенција за сајбер-безбедност): Не е споменато
Joomla: Не е споменато
MKD-CIRT: Неутрално: само информативно се наведуваат неговите предупредувања и препораки, без мета-вреднување
PHP (програмски јазик): Негативно: експлицитно се наведуваат критични ранливости што овозможуваат извршување злонамерен код
WordPress: Не е споменато
Влада на Република Северна Македонија: Неутрално: спомената како сопственик на заштитени веб-страници, без вреднување
Германија: Не е споменато
МКД-ГОВ-ЦСИРТ: Неутрално: споменат како дел од МДТ што следи закани, без експлицитно вреднување
Министерство за дигитална трансформација на Македонија: Позитивно: авторот го пренесува соопштението без критика, имплицирајќи навремена и соодветна реакција
Финска: Не е споменато
Франција: Не е споменато
Холандија: Не е споменато

Expres.mk

Drupal: Не е споменато
ENISA (Европска агенција за сајбер-безбедност): Не е споменато
Joomla: Не е споменато
MKD-CIRT: Не е споменато
PHP (програмски јазик): Неутрално: Споменат како извор на критични безбедносни ранливости.
WordPress: Не е споменато
Влада на Република Северна Македонија: Неутрално: Спомената како субјект чии веб-страници се заштитени.
Германија: Не е споменато
МКД-ГОВ-ЦСИРТ: Неутрално: Споменат како дел од тимот за одговор на инцидентите.
Министерство за дигитална трансформација на Македонија: Позитивно: Иницира и информира за преземаните мерки за заштита.
Финска: Не е споменато
Франција: Не е споменато
Холандија: Не е споменато

meta.mk

Drupal: Не е споменато
ENISA (Европска агенција за сајбер-безбедност): Не е споменато
Joomla: Не е споменато
MKD-CIRT: Не е споменато
PHP (програмски јазик): Негативно: имплицитно критикуван поради критични безбедносни ранливости
WordPress: Не е споменато
Влада на Република Северна Македонија: Неутрално: спомената како сопственик на заштитените веб-страници
Германија: Не е споменато
МКД-ГОВ-ЦСИРТ: Неутрално: споменат како дел од тимот што следи закани, без вреднување
Министерство за дигитална трансформација на Македонија: Позитивно: авторот го пренесува тврдењето за навремена заштита без критика
Финска: Не е споменато
Франција: Не е споменато
Холандија: Не е споменато

plusinfo.mk

Drupal: Неутрално: само информативно споменат како платформа што користи PHP
ENISA (Европска агенција за сајбер-безбедност): Неутрално: само цитирана како извор на предупредување за ранливостите
Joomla: Неутрално: само информативно споменат како платформа што користи PHP
MKD-CIRT: Не е споменато
PHP (програмски јазик): Неутрално: објективно опишан како распространет јазик со критични ранливости
WordPress: Неутрално: само информативно споменат како платформа што користи PHP
Влада на Република Северна Македонија: Позитивно: авторот имплицитно ја фали владата за навремена заштита на сајтовите
Германија: Неутрално: само информативно спомената како земја со привремено исклучени владини сајтови
МКД-ГОВ-ЦСИРТ: Неутрално: само информативно споменат како тим што продолжува со следење
Министерство за дигитална трансформација на Македонија: Позитивно: авторот го фали МДТ за навремени превентивни мерки и заштита на владините сајтови
Финска: Неутрално: само информативно спомената како земја со привремено исклучени владини сајтови
Франција: Неутрално: само информативно спомената како земја со привремено исклучени владини сајтови
Холандија: Неутрално: само информативно спомената како земја со привремено исклучени владини сајтови

trtbalkan.com

Drupal: Не е споменато
ENISA (Европска агенција за сајбер-безбедност): Не е споменато
Joomla: Не е споменато
MKD-CIRT: Не е споменато
PHP (програмски јазик): Негативно: имплицитна критика поради критични ранливости криени со години
WordPress: Не е споменато
Влада на Република Северна Македонија: Неутрално: спомената како заштитена, без експлицитно вреднување
Германија: Не е споменато
МКД-ГОВ-ЦСИРТ: Неутрално: само информативно споменат како тим што следи закани
Министерство за дигитална трансформација на Македонија: Позитивно: авторот го пренесува соопштението без критика, имплицирајќи успешна заштита
Финска: Не е споменато
Франција: Не е споменато
Холандија: Не е споменато

vecer.mk

Drupal: Не е споменато
ENISA (Европска агенција за сајбер-безбедност): Не е споменато
Joomla: Не е споменато
MKD-CIRT: Не е споменато
PHP (програмски јазик): Негативно: именуван како извор на критични ранливости
WordPress: Не е споменато
Влада на Република Северна Македонија: Неутрално: спомената како заштитена, без експлицитно вреднување
Германија: Не е споменато
МКД-ГОВ-ЦСИРТ: Неутрално: цитиран како тим што следи закани, без мета-вреднување
Министерство за дигитална трансформација на Македонија: Позитивно: авторот го фали за навремена превентивна заштита на владините страници
Финска: Не е споменато
Франција: Не е споменато
Холандија: Не е споменато

А1он

Drupal: Не е споменато
ENISA (Европска агенција за сајбер-безбедност): Не е споменато
Joomla: Не е споменато
MKD-CIRT: Не е споменато
PHP (програмски јазик): Неутрално: споменат како извор на ранливости, без вреднување на јазикот.
WordPress: Не е споменато
Влада на Република Северна Македонија: Позитивно: прикажана како заштитена благодарение на навремени мерки, без критика.
Германија: Не е споменато
МКД-ГОВ-ЦСИРТ: Неутрално: само информативно споменат како дел од активностите на Министерството.
Министерство за дигитална трансформација на Македонија: Позитивно: авторот го пренесува соопштението без критика, имплицирајќи успешна заштита.
Финска: Не е споменато
Франција: Не е споменато
Холандија: Не е споменато

МКД.мк

Drupal: Не е споменато
ENISA (Европска агенција за сајбер-безбедност): Не е споменато
Joomla: Не е споменато
MKD-CIRT: Не е споменато
PHP (програмски јазик): Неутрално: споменат како извор на ранливости, без вреднување
WordPress: Не е споменато
Влада на Република Северна Македонија: Неутрално: спомената како заштитена страна, без мета-вреднување
Германија: Не е споменато
МКД-ГОВ-ЦСИРТ: Неутрално: само информативно споменат како дел од МДТ
Министерство за дигитална трансформација на Македонија: Позитивно: авторот го фали МДТ за навремена заштита и превентивни мерки
Финска: Не е споменато
Франција: Не е споменато
Холандија: Не е споменато

еМагазин

Drupal: Не е споменато
ENISA (Европска агенција за сајбер-безбедност): Не е споменато
Joomla: Не е споменато
MKD-CIRT: Не е споменато
PHP (програмски јазик): Негативно: имплицитно критикуван поради критични безбедносни ранливости што предизвикаа хаос.
WordPress: Не е споменато
Влада на Република Северна Македонија: Позитивно: авторот наведува дека веб-страниците биле навремено заштитени.
Германија: Не е споменато
МКД-ГОВ-ЦСИРТ: Неутрално: само информативно споменат како дел од активностите, без вреднување.
Министерство за дигитална трансформација на Македонија: Позитивно: авторот го прикажува како превентивно и навремено делувало, заштитувајќи ги системите.
Финска: Не е споменато
Франција: Не е споменато
Холандија: Не е споменато

Сценарија

scenarios

description
МДТ и МКД-ГОВ-ЦСИРТ ќе го завршат засиленото следење без да потврдат компромитирање на владините веб-страници. Применетите PHP закрпи и проверките на логовите ќе овозможат стабилно продолжување на електронските услуги за граѓаните и компаниите.
plausibility
realistic
time horizon
short
title
Владините веб-услуги продолжуваат стабилно
valence
positive
description
Секторот за сајбер-безбедност при МДТ и МКД-ГОВ-ЦСИРТ најверојатно ќе продолжат со периодични проверки на верзиите, логовите и индикаторите за компромитирање. Тоа ќе ја намали изложеноста, но ќе бара дополнителни административни и технички ресурси.
plausibility
realistic
time horizon
mid
title
МДТ воведува трајно следење на PHP системите
valence
neutral
description
При дополнително ажурирање или повторна проверка, МДТ може повторно краткорочно да блокира надворешен сообраќај кон одделни владини веб-сервиси. Тоа би предизвикало ограничена недостапност на електронски услуги, иако не би значело успешен напад.
plausibility
realistic
time horizon
short
title
Привремен прекин на дел од е-услугите
valence
negative
description
По предупредувањето на MKD-CIRT и реакцијата на МДТ, Владата може да наложи редовно управување со закрпи, централизирано следење и задолжителни безбедносни проверки за министерствата. Ова би ја подобрило отпорноста и кон идни ранливости во PHP, WordPress, Drupal и Joomla.
plausibility
plausible
time horizon
mid
title
Владата усвојува построги сајбер-стандарди
valence
positive
description
Државен ревизор, надворешна фирма или парламентарна комисија може да побара дополнителна проверка на тврдењето на МДТ дека нема компромитирање. Наодот би можел да потврди дека закрпите биле навремени, но и да укаже на нееднакви практики меѓу министерствата.
plausibility
plausible
time horizon
mid
title
Независна проверка на владините сервери
valence
neutral
description
Анализата на логовите од МКД-ГОВ-ЦСИРТ може подоцна да покаже дека напаѓачи испратиле специјално подготвени HTTP-барања кон ранлив PHP-сервер пред или за време на ажурирањето. Тоа би предизвикало истрага и дополнителни ограничувања, дури и ако не се потврди кражба на податоци.
plausibility
plausible
time horizon
mid
title
Откриен задоцнет обид за експлоатација
valence
negative
description
ENISA или партнерски институции од регионот би можеле да го истакнат брзото блокирање на сообраќајот и реакцијата на МДТ како пример за справување со критична PHP-ранливост. Тоа би поттикнало размена на практики меѓу националните тимови за одговор на инциденти.
plausibility
speculative
time horizon
long
title
Македонскиот модел станува регионален пример
valence
positive
description
По проценката на ризикот поврзан со широко користениот PHP, Владата би можела долгорочно да пренамени дел од новите системи кон други технологии или изолирани архитектури. Постојните министерски веб-страници би продолжиле да работат, но со постепено намалување на зависноста од ранливи компоненти.
plausibility
speculative
time horizon
long
title
Државата постепено мигрира од PHP
valence
neutral
description
Ако подоцнежна кампања ги искористи истите или сродни пропусти против владин сервер, јавноста и опозицијата би можеле да побараат одговорност од МДТ и МКД-ГОВ-ЦСИРТ. И покрај сегашното тврдење дека нема успешен напад, инцидентот би можел да предизвика прекини на е-услуги и долготрајно намалување на довербата.
plausibility
speculative
time horizon
long
title
Идниот напад ја нарушува довербата во е-услугите
valence
negative

Извори

articles

article order
10
body
Министерството за дигитална трансформација информираше дека навреме презело мерки за заштита на владините веб-страници и дека засега нема знаци за компромитирање Глобалниот аларм поради критичната безбедносна ранливост во програмскиот јазик ПХП (PHP) ги натера институциите и организациите ширум светот итно да ги проверат своите системи. Додека во дел од земјите превентивно беа исклучувани веб-страници, Министерството за дигитална трансформација (МДТ) соопшти дека владините веб-системи во Северна Македонија биле навреме заштитени и дека досегашните проверки не покажале знаци на компромитирање. Министерството информира дека веднаш по објавувањето на информациите за критичните безбедносни ранливости во PHP биле активирани превентивни и технички мерки за заштита на веб-страниците на Владата и на министерствата. "Во рамки на превентивните активности, привремено беше блокиран надворешниот веб-сообраќај кон засегнатите системи, со цел да се спречи евентуално искористување на ранливостите. Потоа беа спроведени проверки на софтверските верзии, применети соодветни безбедносни закрпи и ажурирања и проверени функционалноста и безбедноста на веб-сервисите", наведува Министерството. Оттаму додаваат дека мерките биле насочени кон намалување на ризикот од неовластен пристап, извршување злонамерен код и потенцијално компромитирање на веб-серверите. "Според досегашните проверки, не се утврдени индикации за успешно искористување на наведените ранливости или за компромитирање на веб-страниците на Владата и министерствата", соопшти МДТ. MKD-CIRT предупреди на критична ранливост Националниот центар за одговор на компјутерски инциденти MKD-CIRT на 21 октомври информираше за критична безбедносна ранливост во програмскиот јазик ПХП, идентификувана како CVE-2026-109618 (GHSA-w8hw-w9fx-j79w), која може да овозможи далечинско извршување на произволен код (Remote Code Execution - RCE) без претходна автентикација. Според објавените информации, ранливоста произлегува од неправилно управување со меморијата при состојби на недостиг на достапна меморија. Во одредени околности, ова може да доведе до обработка на невалидни мемориски структури и извршување злонамерен код во контекст на корисничката сметка под која работи веб-серверот. Во безбедносното известување се наведува дека слабоста може да биде искористена преку специјално подготвени HTTP-барања, без интеракција од корисникот. Успешното искористување на ранливоста може да резултира со неовластен пристап, нарушување на доверливоста и интегритетот на податоците, како и компромитирање на засегнатите системи. Итни препораки и реакција ширум светот MKD-CIRT препорача итно ажурирање на ПХП на безбедносните верзии, проверка на серверите и веб-апликациите што користат ПХП, анализа на безбедносните логови и дополнителни мерки за ограничување на пристапот до завршувањето на ажурирањето. За системите кај кои ажурирањето не може веднаш да се спроведе, производителот препорачува привремени мерки за намалување на ризикот, но нагласува дека тие не можат целосно да ја заменат инсталацијата на безбедносните исправки. Дополнително, ПХП објави и поврзана критична ранливост, CVE-2026-109619, која исто така може да овозможи далечинско извршување на код и е отстранета во истите безбедносни изданија. MKD-CIRT ги повика институциите, компаниите, давателите на хостинг-услуги и администраторите на информациски системи навремено да ја проверат својата инфраструктура и да ги применат достапните безбедносни исправки. Безбедносните пропусти во ПХП предизвикаа загриженост и надвор од земјата. Повеќе владини институции и компании во Европа привремено ги исклучија своите веб-страници поради опасност од евентуални напади, додека експертите предупредуваат дека широко распространетата употреба на ПХП го зголемува потенцијалниот обем на ризикот. Од МДТ велат дека преку Секторот за сајбер-безбедност и владиниот тим за одговор на компјутерски безбедносни инциденти продолжуваат со засилено следење на сајбер-заканите, анализа на безбедносните настани и проверка на потенцијалните индикатори за компромитирање.
language
mkd
published at
2026-10-22T14:43:24
source
Deutsche Welle
title
Сајбер-аларм поради ПХП: Како одговорија македонските институции
url
https://www.dw.com/mk/kriticna-php-ranlivost-koi-merki-gi-prezedoa-makedonskite-institucii/a-79734286
article order
2
body
Додека критични безбедносни ранливости предизвикаа привремено исклучување на бројни владини веб-страници низ Европа и светот, Македонија навремено презела мерки за заштита на своите институционални интернет-страници. Од Министерството за дигитална трансформација информираат дека со превентивни и технички активности биле заштитени веб-страниците на Владата и министерствата од идентификуваните ризици во програмскиот јазик PHP. -Во рамки на превентивните активности, привремено беше блокиран надворешниот веб-сообраќај кон засегнатите системи, со цел да се спречи евентуално искористување на ранливостите. Потоа беа спроведени проверки на софтверските верзии, применети соодветни безбедносни закрпи и ажурирања и проверени функционалноста и безбедноста на веб-сервисите, наведува Министерството. Преземените мерки се насочени кон намалување на ризикот од неовластен пристап, извршување злонамерен код и потенцијално компромитирање на веб-серверите. Според досегашните проверки, не се утврдени индикации за успешно искористување на наведените ранливости или за компромитирање на веб-страниците на Владата и министерствата. -Министерството за дигитална трансформација, преку Секторот за сајбер-безбедност и владиниот тим за одговор на компјутерски безбедносни инциденти (МКД-ГОВ-ЦСИРТ), продолжува со засилено и континуирано следење на сајбер-заканите, анализа на безбедносните настани и лог-записите, како и проверка на потенцијалните индикатори за компромитирање. Заштитата на владината дигитална инфраструктура останува приоритет на Министерството. Преку навремено откривање и отстранување на ранливостите и примена на соодветни безбедносни ажурирања, Министерството продолжува да ја зајакнува безбедноста на системите и да обезбедува сигурно и стабилно функционирање на електронските услуги за граѓаните и компаниите, велат од МДТ.
language
mkd
published at
2026-10-22T14:08:09
source
vecer.mk
title
МАКЕДОНИЈА СО НАВРЕМЕНА ЗАШТИТА ОД САЈБЕР-ЗАКАНИ: Владините веб-страници обезбедени од критичните безбедносни ранливости
url
https://vecer.mk/makedonija/f72fde8d-0a08-43bb-bb7f-91eaefd528af-1
article order
8
body
Министерството за дигитална трансформација соопшти дека веб-страниците на Владата и министерствата биле навремено заштитени од критичните безбедносни ранливости во програмскиот јазик PHP, поради кои привремено биле исклучени бројни владини интернет-страници во Европа и светот. Како превентивна мерка, привремено бил блокиран надворешниот веб-сообраќај кон засегнатите системи, со цел да се спречи евентуално искористување на безбедносните пропусти. По блокирањето, надлежните служби извршиле проверки на софтверските верзии, инсталирале безбедносни закрпи и ажурирања, а дополнително биле проверени функционалноста и безбедноста на веб-сервисите. Од Министерството објаснуваат дека преземените мерки имале цел да го намалат ризикот од неовластен пристап, извршување злонамерен код и евентуално преземање контрола врз владините веб-сервери. "Според досегашните проверки, не се утврдени индикации за успешно искористување на наведените ранливости или за компромитирање на веб-страниците на Владата и министерствата", соопшти Министерството за дигитална трансформација. И покрај тоа што досегашните проверки не откриле успешен напад, надлежните продолжуваат со засилено следење на потенцијалните сајбер-закани. Преку Секторот за сајбер-безбедност и владиниот тим за одговор на компјутерски безбедносни инциденти, МКД-ГОВ-ЦСИРТ, се спроведува континуирана анализа на безбедносните настани, системските записи и можните индикатори за компромитирање на информациската инфраструктура. Од Министерството нагласуваат дека заштитата на владината дигитална инфраструктура останува приор
language
mkd
published at
2026-10-22T12:43:55
source
4NEWS.mk
title
Владините веб-страници биле под сајбер-закана, МДТ тврди дека нема успешен напад
url
https://4news.mk/vladinite-veb-stranitsi-bile-pod-sajber-zakana-mdt-tvrdi-deka-nema-uspeshen-napad/
article order
3
body
Министерството за дигитална трансформација вели дека веб-страниците на Владата и министерствата биле навремено заштитени со преземање превентивни и технички мерки, по објавувањето на информациите за критичните безбедносни ранливости во програмскиот јазик ПХП, кои предизвикаа привремено исклучување на бројни владини веб-страници низ Европа и светот. Во рамките на превентивните активности, привремено е блокиран надворешниот веб-сообраќај кон засегнатите системи, со цел да се спречи евентуално искористување на ранливостите, а беа спроведени и проверки на софтверските верзии, применети соодветни безбедносни закрпи и ажурирања и проверени функционалноста и безбедноста на веб-сервисите. Преземените мерки се насочени кон намалување на ризикот од неовластен пристап, извршување злонамерен код и потенцијално компромитирање на веб-серверите, а според досегашните проверки, не се утврдени индикации за успешно искористување на наведените ранливости или за компромитирање на веб-страниците на Владата и министерствата. "Министерството за дигитална трансформација, преку Секторот за сајбер-безбедност и владиниот тим за одговор на компјутерски безбедносни инциденти продолжува со засилено и континуирано следење на сајбер-заканите, анализа на безбедносните настани и лог-записите, како и проверка на потенцијалните индикатори за компромитирање", велат од Министерството.
language
mkd
published at
2026-10-22T12:25:15
source
meta.mk
title
Веб-страниците на Владата и министерствата биле навремено заштитени, велат од Министерството за дигитална трансформација
url
https://meta.mk/veb-stranicite-na-vladata-i-ministerstvata-bile-navremeno-zashtiteni-velat-od-ministerstvoto-za-digitalna-transformacija/
article order
4
body
Од Министерството за дигитална трансформација (МДТ) информираа дека веб-страниците на Владата и министерствата биле навремено заштитени со преземање превентивни и технички мерки, по објавувањето на информациите за критични безбедносни ранливости во програмскиот јазик PHP, кои предизвикаа привремено исклучување на бројни владини веб-страници низ Европа и светот. -Во рамки на превентивните активности, привремено беше блокиран надворешниот веб-сообраќај кон засегнатите системи, со цел да се спречи евентуално искористување на ранливостите. Потоа беа спроведени проверки на софтверските верзии, применети соодветни безбедносни закрпи и ажурирања и проверени функционалноста и безбедноста на веб-сервисите, велат од таму. Преземените мерки биле насочени кон намалување на ризикот од неовластен пристап, извршување злонамерен код и потенцијално компромитирање на веб-серверите. Според досегашните проверки, не биле утврдени индикации за успешно искористување на наведените ранливости или за компромитирање на веб-страниците на Владата и министерствата. -Министерството за дигитална трансформација, преку Секторот за сајбер-безбедност и владиниот тим за одговор на компјутерски безбедносни инциденти (МКД-ГОВ-ЦСИРТ), продолжува со засилено и континуирано следење на сајбер-заканите, анализа на безбедносните настани и лог-записите, како и проверка на потенцијалните индикатори за компромитирање, велат од таму.
language
mkd
published at
2026-10-22T12:05:12
source
еМагазин
title
Безбедносни ранливости во програмскиот јазик PHP предизвика хаос низ светот: Веб-страниците на македонската Влада и министерствата навремено заштитени
url
https://emagazin.mk/veb-stranicite-na-vladata-i-ministerstvata-navremeno-zashtiteni-od-kritichnite-ranlivosti-vo-php/
article order
7
body
Привремено беше блокиран надворешниот веб-сообраќај кон засегнатите системи, па беа применети соодветни безбедносни закрпи и ажурирања и проверени функционалноста и безбедноста на веб-сервисите, соопшти Министерството за дигитална трансформација Министерството за дигитална трансформација ја информира јавноста дека веб-страниците на Владата и министерствата беа навремено заштитени со преземање превентивни и технички мерки, по објавувањето на информациите за критичните безбедносни ранливости во програмскиот јазик ПХП, кои предизвикаа привремено исклучување на бројни владини веб-страници низ Европа и светот. Развивачите на програмскиот јазик ПХП во средата објавија итни поправки за ранливости кои со години се криеле во нивниот софтвер, сè додека не биле откриени со помош на вештачка интелигенција (ВИ). Тие ги повикаа сите корисници веднаш да направат ажурирање. ПХП, јазик што датира од раните 1990. години, се наоѓа во позадината на популарните платформи за веб-развој, па затоа неговите ранливости можат да влијаат на широк спектар на веб-страници, од онлајн продавници и новински портали до владини услуги. "Во рамките на превентивните активности, привремено беше блокиран надворешниот веб-сообраќај кон засегнатите системи, со цел да се спречи евентуално искористување на ранливостите. Потоа беа спроведени проверки на софтверските верзии, применети соодветни безбедносни закрпи и ажурирања и проверени функционалноста и безбедноста на веб-сервисите", рекоа од МДТ. Според министерството, преземените мерки се насочени кон намалување на ризикот од неовластен пристап, извршување злонамерен код и потенцијално компромитирање на веб-серверите. "Од досегашните проверки, не се утврдени индикации за успешно искористување на наведените ранливости или за компромитирање на веб-страниците на Владата и министерствата. Министерството за дигитална трансформација, преку Секторот за сајбер-безбедност и владиниот тим за одговор на компјутерски безбедносни инциденти (МКД-ГОВ-ЦСИРТ), продолжува со засилено и континуирано следење на сајбер-заканите, анализа на безбедносните настани и лог-записите, како и проверка на потенцијалните индикатори за компромитирање", соопшти МДТ.
language
mkd
published at
2026-10-22T11:26:48
source
trtbalkan.com
title
МДТ: Веб-страниците на Владата и министерствата навремено заштитени од критичните ранливости во ПХП
url
https://www.trtbalkan.com/macedonian/article/2728da88b798
article order
6
body
Министерството за дигитална трансформација соопшти дека веб-страниците на Владата и министерствата навремено беа заштитени со превентивни и технички мерки по објавувањето информации за критични безбедносни ранливости во програмскиот јазик PHP, поради кои привремено беа исклучени бројни владини веб-страници во Европа и во светот. Како дел од превентивните активности, привремено беше блокиран надворешниот веб-сообраќај кон засегнатите системи, со цел да се спречи евентуално искористување на ранливостите. Потоа беа проверени софтверските верзии, применети соодветни безбедносни закрпи и ажурирања, како и функционалноста и безбедноста на веб-сервисите. Мерките имаат цел да го намалат ризикот од неовластен пристап, извршување злонамерен код и потенцијално компромитирање на веб-серверите. Според досегашните проверки, не се утврдени индикации дека ранливостите биле успешно искористени или дека биле компромитирани веб-страниците на Владата и министерствата, информираат од Министерството. Преку Секторот за сајбер-безбедност и владиниот тим за одговор на компјутерски безбедносни инциденти (МКД-ГОВ-ЦСИРТ), Министерството продолжува со засилено и континуирано следење на сајбер-заканите, анализа на безбедносните настани и лог-записите, како и проверка на потенцијалните индикатори за компромитирање. Од Министерството посочуваат дека заштитата на владината дигитална инфраструктура останува приоритет, а преку навремено откривање и отстранување на ранливостите и примена на безбедносни ажурирања продолжуваат да ја зајакнуваат безбедноста на системите и да обезбедуваат сигурно и стабилно функционирање на електронските услуги за граѓаните и компаниите.
language
mkd
published at
2026-10-22T11:19:37
source
А1он
title
Владините веб-страници заштитени од критичните PHP-ранливости, не се утврдени знаци на компромитирањ
url
https://a1on.mk/macedonia/vladinite-veb-stranici-zashtiteni-od-kritichnite-php-ranlivosti-ne-se-utvrdeni-znaci-na-kompromitiranj/
article order
5
body
"Во рамки на превентивните активности, привремено беше блокиран надворешниот веб-сообраќај кон засегнатите системи, со цел да се спречи евентуално искористување на ранливостите. Потоа беа спроведени проверки на софтверските верзии, применети соодветни безбедносни закрпи и ажурирања и проверени функционалноста и безбедноста на веб-сервисите", наведува Министерството. Преземените мерки се насочени кон намалување на ризикот од неовластен пристап, извршување злонамерен код и потенцијално компромитирање на веб-серверите. Според досегашните проверки, не се утврдени индикации за успешно искористување на наведените ранливости или за компромитирање на веб-страниците на Владата и министерствата. "Министерството за дигитална трансформација, преку Секторот за сајбер-безбедност и владиниот тим за одговор на компјутерски безбедносни инциденти (МКД-ГОВ-ЦСИРТ), продолжува со засилено и континуирано следење на сајбер-заканите, анализа на безбедносните настани и лог-записите, како и проверка на потенцијалните индикатори за компромитирање. Заштитата на владината дигитална инфраструктура останува приоритет на министерството. Преку навремено откривање и отстранување на ранливостите и примена на соодветни безбедносни ажурирања, Министерството продолжува да ја зајакнува безбедноста на системите и да обезбедува сигурно и стабилно функционирање на електронските услуги за граѓаните и компаниите", велат од МДТ.
language
mkd
published at
2026-10-22T11:14:54
source
МКД.мк
title
МДТ навремено ги заштити веб-страниците на Владата и министерствата од критичните ранливости во ПХП
url
https://mkd.mk/makedonija/mdt-navremeno-gi-zashtiti-veb-stranicite-na-vladata-i-ministerstvata-od-kritichnite-ranlivosti-vo-php/
article order
9
body
Министерството за дигитална трансформација соопшти дека навремено презело мерки против критичните безбедносни пропусти во програмскиот јазик PHP. Истите ранливости предизвикаа привремено исклучување на владини веб-страници во повеќе европски земји. Веб-страниците на Владата и министерствата биле навремено заштитени од критичните безбедносни ранливости во програмскиот јазик PHP, кои предизвикаа привремено исклучување на бројни интернет-страници низ Европа. Министерството за дигитална трансформација (МДТ) соопшти дека презело превентивни и технички мерки, а досегашните проверки не покажале дека некој успешно ги искористил пропустите за да упадне во владините системи. За да спречат можни напади, надлежните најпрво привремено го блокирале надворешниот веб-сообраќај кон засегнатите системи, а потоа ги провериле софтверските верзии и ги инсталирале потребните безбедносни ажурирања. "Според досегашните проверки, не се утврдени индикации за успешно искористување на наведените ранливости или за компромитирање на веб-страниците на Владата и министерствата", соопшти МДТ. Од Министерството објаснуваат дека мерките биле неопходни за да се намали ризикот од неовластен пристап, извршување злонамерен код и преземање контрола врз веб-серверите. Причината за засилените безбедносни мерки се две критични ранливости во PHP, еден од најраспространетите програмски јазици за изработка на веб-страници и интернет-апликации. Пропустите, означени како CVE-2026-109618 и CVE-2026-109619, добија оценка 9,2 од максимални 10 според меѓународната скала за сериозност на безбедносни ранливости. Европската агенција за сајбер-безбедност (ENISA) предупреди дека пропустите би можеле да им овозможат на напаѓачите од далечина да извршуваат злонамерен код на ранливите сервери, без претходна најава или проверка на идентитетот. Поради опасноста, вчера привремено беа исклучени владини веб-страници во Холандија, Франција, Германија и Финска, како и интернет-сервиси на други јавни институции. Исклучувањата главно беа превентивни, додека администраторите ги инсталираа безбедносните закрпи. PHP се користи и во популарни платформи како WordPress, Drupal и Joomla, поради што ранливостите потенцијално засегаат голем број веб-страници низ светот. Развивачите на PHP ги објавија безбедносните ажурирања на 21 октомври, по што институциите добија можност да ги отстранат пропустите. МДТ соопшти дека Секторот за сајбер-безбедност и владиниот тим за одговор на компјутерски безбедносни инциденти (МКД-ГОВ-ЦСИРТ) продолжуваат со засилено следење на можните закани, проверка на безбедносните настани и анализа на записите од владините системи.
language
mkd
published at
2026-10-22T11:13:45
source
plusinfo.mk
title
САЈБЕР-ЗАКАНАТА PHP НЕ ГИ ДОПРЕ ВЛАДИНИТЕ САЈТОВИ Навреме се заштитиле од пропустите што ја погодија Европа - plusinfo.mk
url
https://plusinfo.mk/sajber-zakanata-php-ne-gi-dopre-vladinite-sajtovi-navreme-se-zashtitile-od-propustite-shto-ja-pogodija-evropa/
article order
1
body
Министерството за дигитална трансформација информира дека нема индикации за компромитирање Министерството за дигитална трансформација ја информира јавноста дека веб-страниците на Владата и министерствата биле навремено заштитени со преземање превентивни и технички мерки, по објавувањето на информациите за критичните безбедносни ранливости во програмскиот јазик PHP, кои предизвикаа привремено исклучување на бројни владини веб-страници низ Европа и светот. Во рамките на превентивните активности, привремено бил блокиран надворешниот веб-сообраќај кон засегнатите системи, со цел да се спречи евентуално искористување на ранливостите. Потоа биле спроведени проверки на софтверските верзии, применети соодветни безбедносни закрпи и ажурирања, како и проверени функционалноста и безбедноста на веб-сервисите. Преземените мерки биле насочени кон намалување на ризикот од неовластен пристап, извршување злонамерен код и потенцијално компромитирање на веб-серверите. Според досегашните проверки, не се утврдени индикации за успешно искористување на наведените ранливости или за компромитирање на веб-страниците на Владата и министерствата. Министерството за дигитална трансформација, преку Секторот за сајбер-безбедност и владиниот тим за одговор на компјутерски безбедносни инциденти (МКД-ГОВ-ЦСИРТ), продолжува со засилено и континуирано следење на сајбер-заканите, анализа на безбедносните настани и лог-записите, како и проверка на потенцијалните индикатори за компромитирање. Заштитата на владината дигитална инфраструктура останува приоритет на Министерството. Преку навремено откривање и отстранување на ранливостите и примена на соодветни безбедносни ажурирања, Министерството продолжува да ја зајакнува безбедноста на системите и да обезбедува сигурно и стабилно функционирање на електронските услуги за граѓаните и компаниите.
language
mkd
published at
2026-10-22T11:02:59
source
Expres.mk
title
Владините веб-страници навремено заштитени од ранливостите во PHP
url
https://expres.mk/makedonija/vladinite-veb-stranitsi-navremeno-zashtiteni-od-ranlivostite-vo-php/

source scope

analyzed source count

omitted articles

article order
0
body
Министерството за дигитална трансформација ја информира јавноста дека веб-страниците на Владата и министерствата беа навремено заштитени со преземање превентивни и технички мерки, по објавувањето на информациите за критичните безбедносни ранливости во програмскиот јазик PHP, кои предизвикаа привремено исклучување на бројни владини веб-страници низ Европа и светот. Во рамките на превентивните активности, привремено беше блокиран надворешниот веб-сообраќај кон засегнатите системи, со цел да се спречи евентуално искористување на ранливостите. Потоа беа спроведени проверки на софтверските верзии, применети соодветни безбедносни закрпи и ажурирања и проверени функционалноста и безбедноста на веб-сервисите. Преземените мерки се насочени кон намалување на ризикот од неовластен пристап, извршување злонамерен код и потенцијално компромитирање на веб-серверите. Според досегашните проверки, не се утврдени индикации за успешно искористување на наведените ранливости или за компромитирање на веб-страниците на Владата и министерствата. Министерството за дигитална трансформација, преку Секторот за сајбер-безбедност и владиниот тим за одговор на компјутерски безбедносни инциденти (МКД-ГОВ-ЦСИРТ), продолжува со засилено и континуирано следење на сајбер-заканите, анализа на безбедносните настани и лог-записите, како и проверка на потенцијалните индикатори за компромитирање. Заштитата на владината дигитална инфраструктура останува приоритет на Министерството. Преку навремено откривање и отстранување на ранливостите и примена на соодветни безбедносни ажурирања, Министерството продолжува да ја зајакнува безбедноста на системите и да обезбедува сигурно и стабилно функционирање на електронските услуги за граѓаните и компаниите.
language
mkd
published at
2026-10-22T10:50:41
source
biznisvesti.mk
title
МДТ: Веб-страниците на Владата и министерствата навремено заштитени од критичните ранливости во PHP
url
https://biznisvesti.mk/mdt-veb-stranitsite-na-vladata-i-ministerstvata-navremeno-zashtiteni-od-kritichnite-ranlivosti-vo-php/

omitted source count

total source count