URSIV priporoča, da:

• čim prej identificirajo vse aplikacije, ki temeljijo na PHP, pri čemer imajo prednost aplikacije in sistemi, dostopni prek interneta;
• namestijo varnostne popravke takoj, ko so na voljo, in po namestitvi ponovno zaženejo vse delovne procese PHP;
• preverijo tudi aplikacije in rešitve, ki uporabljajo vgrajeno različico PHP oziroma so odvisne od PHP, ki ga vzdržuje proizvajalec druge programske opreme;
• če takojšnja namestitev popravkov ni mogoča, ocenijo tveganje in po potrebi začasno omejijo dostop do izpostavljenih aplikacij oziroma jih izolirajo od javnih omrežij ali uvedejo druge ustrezne zaščitne ukrepe;
• zaznane incidente sporočijo pristojni skupini CSIRT, tudi v obliki prostovoljne priglasitve po 35. členu ZInfV-1.

Pri aplikacijah, ki uporabljajo vgrajeno različico PHP ali različico, ki jo vzdržuje drug proizvajalec, posodobitev pripravi ta proizvajalec. Priporočamo, da se od njega zahteva rok za izdajo popravka, do takrat pa se uveljavijo začasni ukrepi, kot so navedeni v III. točki odredbe o izvedbi nujnih ukrepov, povezano s kritičnima ranljivostma CVE-2026-109618 in CVE-2026-109619 v programskem jeziku PHP, in omeji izpostavljenost prizadete storitve.

Po objavi popravkov priporočamo čimprejšnjo posodobitev vseh prizadetih sistemov, preverjanje uspešnosti namestitve ter spremljanje uradnih varnostnih obvestil in morebitnih znakov poskusov izkoriščanja ranljivosti.

Razmere v zvezi s temi ranljivostmi se še razvijajo. V prihodnjih dneh so mogoče nove ugotovitve, posodobitve proizvajalcev in dodatna navodila za sanacijo. Zato priporočamo, da sproti spremljate obvestila URSIV kot pristojnega nacionalnega organa, pristojnih skupin CSIRT, projekta PHP in proizvajalcev programske opreme, ki jo uporabljate, ter upoštevate morebitne dodatne ukrepe.