Spoštovani,
21. oktobra 2026 so bile objavljene kritične varnostne ranljivosti v programskem jeziku PHP (CVE-2026-109618 in CVE-2026-109619), ki so znane tudi pod imenom »PHP2Shell«. Obveščamo vas, da aplikacija KADRIS 4 ne uporablja PHP in teh ranljivosti nima. To velja tako za namestitve v oblaku kot za namestitve v vašem okolju. Posodobitve aplikacije KADRIS 4 zaradi teh ranljivosti niso potrebne.
Na strežnikih, kjer teče KADRIS 4, imate morda nameščene tudi druge sisteme ali spletne strani, ki uporabljajo PHP. Za te sisteme vam priporočamo, da preverite njihovo stanje in jih posodobite v skladu z navodili proizvajalcev.
Varnost vaših podatkov nam je na prvem mestu. Razvoj varnostnih groženj spremljamo sproti in vas bomo obvestili, če se bo stanje spremenilo.
Lep pozdrav,
ekipa podjetja ČETRTA POT
