Novice

Urad vlade Republike Slovenije za informacijsko varnost (URSIV) za uporabnike in organizacije, ki niso zavezanci po Zakonu o informacijski varnosti (ZInfV-1), priporoča več ukrepov, povezanih s kritičnima ranljivostma CVE-2026-109618 in CVE-2026-109619 v programskem jeziku PHP.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je izdal odredbo o izvedbi nujnih ukrepov, povezano s kritičnima ranljivostma CVE-2026-109618 in CVE-2026-109619 v programskem jeziku PHP.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je zaradi dveh kritičnih ranljivosti v programskem jeziku PHP (CVE-2026-109618 in CVE-2026-109619) posodobil oceno ogroženosti kibernetske varnosti v Republiki Sloveniji in ogroženost varnosti omrežij in informacijskih sistemov zavezancev po Zakonu o informacijski varnosti (ZInfV-1) ocenil kot visoko.

Fundacija PHP (PHP Hypertext Preprocessor) je 20. oktobra 2026 napovedala izdajo varnostnih popravkov, ki odpravljajo dve kritični ranljivosti v programskem jeziku PHP. Te ranljivosti bi lahko vplivale na vse različice PHP od PHP 5 naprej.

Manj kot polovica zaposlenih v Sloveniji vedno uporablja močna in edinstvena gesla za službene račune. Gesla so še vedno eden najpomembnejših načinov zaščite uporabniških računov. V mesecu kibernetske varnosti z nizom kratkih videov opozarjamo na najpogostejše spletne grožnje in predstavljamo preproste ukrepe za varnejšo uporabo digitalnih storitev.

Geslo je pomemben del zaščite uporabniškega računa, vendar samo po sebi ni vedno dovolj. Večfaktorska avtentikacija (MFA) zato zagotavlja dodatno raven varnosti. V mesecu kibernetske varnosti z nizom kratkih videov opozarjamo na najpogostejše spletne grožnje in predstavljamo preproste ukrepe za varnejšo uporabo digitalnih storitev.

Urad Vlade Republike Slovenije za informacijsko varnost je pripravil osnutek Strategije kibernetske varnosti Republike Slovenije 2027–2035, ki določa dolgoročne usmeritve za varnejše in odpornejše digitalno okolje. K oblikovanju končnega besedila v javni obravnavi vabi strokovnjake, akademsko skupnost, gospodarstvo, civilno družbo in vse druge zainteresirane.

Tri četrtine zaposlenih v Evropski uniji (EU) so se pri delu že srečali s kibernetskimi grožnjami. To kaže raziskava Eurobarometra, izvedena med 25.747 zaposlenimi v vseh 27 državah članicah med 27. aprilom in 8. majem 2026. V mesecu kibernetske varnosti z nizom kratkih videov opozarjamo na najpogostejše grožnje in predstavljamo preproste ukrepe za varnejšo uporabo digitalnih storitev.

Z današnjim dnem se začenja evropski mesec kibernetske varnosti. Na Uradu Vlade Republike Slovenije za informacijsko varnost (URSIV) bomo v tem mesecu ozaveščali o tem, kako lahko vsak posameznik s preprostimi varnostnimi ukrepi prispeva k večji kibernetski varnosti.

Vršilec dolžnosti direktorja Urada Vlade Republike Slovenije za informacijsko varnost (URSIV) dr. Niko Gamulin je sodeloval na konferenci Kibernetska odpornost po zasnovi: od regulativne skladnosti do pripravljenosti v praksi (angleško Cyber Resilience by Design: From Regulatory Compliance to Real-World Preparedness), ki jo je organizirala Britansko-slovenska gospodarska zbornica.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) 17. in 18. septembra 2026 v Sloveniji gosti BlueOLEx26, srečanje mreže EU CyCLONe. V ospredju so izkušnje iz vaje Cyber Europe 2026, krepitev sodelovanja pri obvladovanju resnih kibernetskih kriz ter nadaljnji razvoj skupnih postopkov.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je v sodelovanju s Centrom za krepitev kibernetskih zmogljivosti Zahodnega Balkana (WB3C) organiziral strokovno usposabljanje s področja kibernetske varnosti, dezinformacij in odprtokodnega zbiranja informacij (OSINT).

Urad Vlade Republike Slovenije za informacijsko varnost vabi na konferenco 'Krepitev ekosistema kibernetske varnosti v Sloveniji 2026', ki bo 24. novembra 2026 na Brdu pri Kranju. Namenjena bo izmenjavi izkušenj, predstavitvi konkretnih rešitev in dobrih praks ter razpravi o izzivih, ki danes najbolj zaznamujejo področje kibernetske varnosti.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je v Mariboru gostil srečanje predstavnikov pristojnih nacionalnih organov za kibernetsko varnost držav, povezanih v Srednjeevropsko platformo za kibernetsko varnost (CECSP). Srečanje je bilo namenjeno razpravi o skupnih kibernetskih izzivih, krepitvi regionalnega sodelovanja in nadaljnjem razvoju platforme.

Akt o kibernetski odpornosti (Cyber Resilience Act – CRA) določa zahteve kibernetske varnosti za izdelke z digitalnimi elementi na trgu Evropske unije. 11. septembra 2026 se začnejo uporabljati obveznosti proizvajalcev glede poročanja o aktivno izrabljenih ranljivostih izdelkov z digitalnimi elementi ter o resnih incidentih, ki vplivajo na varnost teh izdelkov.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je pripravil priporočila za upravljanje tveganj dobavnih verig. Namenjena so predvsem zavezancem po Zakonu o informacijski varnosti (ZInfV-1) kot praktična pomoč pri ocenjevanju in obvladovanju tveganj, povezanih z dobavitelji in ponudniki storitev.

Urad Vlade RS za informacijsko varnost (URSIV) v sodelovanju z Evropsko agencijo za kibernetsko varnost (ENISA) jeseni 2026 vnovič organizira tri brezplačne spletne delavnice za podporo organizacijam pri izpolnjevanju zahtev Zakona o informacijski varnosti (ZInfV-1). Delavnice bodo izvedene v slovenskem jeziku prek platforme Teams.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je 11. avgusta 2026 gostil delegacijo Agencije za kibernetsko varnost Črne gore (ASB). Predstavniki obeh organov so izmenjali izkušnje pri izvajanju zakonodaje na področju kibernetske varnosti ter se pogovarjali o nadaljnjem strokovnem sodelovanju.

Evropska agencija za kibernetsko varnost (ENISA) je objavila SME Cyber Resilience Maturity Assessment Model, praktično orodje za samooceno kibernetske odpornosti. Namenjeno je predvsem mikro, malim in srednje velikim podjetjem, ki razvijajo, proizvajajo, uvažajo ali distribuirajo izdelke z digitalnimi elementi ter se pripravljajo na izvajanje zahtev Akta o kibernetski odpornosti.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) praznuje pomembni obletnici svojega delovanja, vršilec dolžnosti direktorja dr. Niko Gamulin pa se je ob tej priložnosti zaposlenim zahvalil za njihov prispevek k razvoju in krepitvi informacijske ter kibernetske varnosti v Sloveniji.