EXTRA: Dvě kritické chyby v PHP: proč weby dočasně mizely a které verze opravit
PHP vydalo opravy dvou chyb, které mohou umožnit spustit vlastní kód na webovém serveru. Některé firmy a úřady proto služby preventivně odstavily; útoky se skutečně zkoušely
https://t.co/JnGOC3oGYU#PHP#bezpečnost#programování#CZ
30
0
Novinky
@novinky.cz · 22.10.2026
Dvě kritické zranitelnosti v programovacím jazyku PHP byly oznámeny ve středu a už 12 % českých organizací zaznamenalo pokusy o jejich zneužití, což může vést k vážným bezpečnostním incidentům. #PHP#bezpečnost#kybernetickéútoky
Český odborník Ondřej Surý pomáhá zabezpečit internet tím, že poskytuje bezpečnostní opravy pro starší verze PHP, které již nejsou oficiálně podporovány, a tím chrání stovky tisíc až miliony webových stránek před vážnými bezpečnostními hrozbami. #PHP#bezpečnost#webdesign
České vysoké učení technické v Praze čelilo kybernetickému útoku, který vedl k odstavení části jeho systémů, a univerzita nyní pracuje na obnově. #kybernetickýútok#ČVUT#PHP
České vysoké učení technické v Praze čelilo kybernetickému útoku, který souvisí s kritickými bezpečnostními chybami v programovacím jazyce PHP, a dočasně odstavil části svých systémů. #kybernetickýútok#PHPbezpečnost#ČVUT
Byla objevena kritická chyba v jazyce PHP, která umožňuje útočníkům převzít kontrolu nad servery a ohrožuje více než polovinu webových stránek, pokud správci neprovedou okamžité aktualizace. #PHP#bezpečnost#webové stránky
ČVUT čelí kybernetickému útoku, který vedl k odstavení některých systémů, a univerzita pracuje na odstranění následků a obnově provozu. #kybernetickábezpečnost#PHP#ČVUT
Celý php svět teď děluje Ondřeji Surému, že backportoval opravu kritických chyb I pro starší verze PHP, které na ni neměly podle původního plánu nárok a které je pro některé nemožné aktualizovat bez obřích nákladů (teda reálně by jim to asi zvládl jakýkoliv claude za pul hodiny, ale nekdo by to musel ověřit a hlavně pak zaplatit). #PHP#programování#software
26
0
Aktuálně.cz - Víte, co se právě děje
@aktualne.cz · 21.10.2026
V důsledku nově odhalených bezpečnostních chyb v programovacím jazyce PHP dočasně pozastavily provoz svých webových stránek vlády a organizace v Česku, Evropě a jinde ve světě, přičemž vývojáři PHP doporučili okamžitou instalaci bezpečnostní aktualizace. #PHP#kybernetickábezpečnost#aktualizace
⚠️ NÚKIB upozorňuje na kritické zranitelnosti v PHP ⚠️
Pokud provozujete web nebo jinou službu využívající PHP, doporučujeme neodkládat aktualizaci. Pro dvě kritické zranitelnosti označované jako php2shell už byly zveřejněny bezpečnostní opravy a veřejně jsou dostupné také informace umožňující jejich zneužití. Zranitelnosti mohou útočníkovi umožnit na dálku spustit vlastní kód na napadeném serveru bez předchozího přihlášení. Aktualizujte proto PHP co nejdříve na některou z opravených verzí.
Upozorňujeme na zveřejněné informace o dvou kritických zranitelnostech v programovacím jazyce PHP, evidovaných pod označeními CVE-2026-109618 a CVE-2026-109619. Podle dosud dostupných informací by mohly umožnit vzdálené spuštění kódu na zranitelných serverech bez nutnosti autentizace útočníka.
Opravy už byly vydány. Opravené verze jsou PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12. Doporučení je aktualizovat okamžitě. Za potenciální indikátory kompromitace lze považovat například neobvyklé procesy spouštěné službami PHP, které mohou naznačovat pokus o zneužití zranitelnosti. #PHP#bezpečnost#vulnerabilita
27
0
ČT24
@CT24zive · 21.10.2026
Vlády v Evropě i dalších částech světa vypínají své webové stránky kvůli nově odhaleným bezpečnostním chybám v programovacím jazyku PHP. #bezpečnost#PHP#webovéStránky
26
0
Seznam Zprávy
@seznamzpravy.cz · 21.10.2026
Vlády v Evropě a jinde dočasně odstavily své webové stránky kvůli nově odhaleným bezpečnostním chybám v PHP, přičemž vývojáři jazyka okamžitě reagovali vydáním opravné aktualizace a doporučili její okamžité nainstalování. #bezpečnost#PHP#aktualizace
Obří bezpečnostní díra v PHP ohrožuje tisíce webových stránek a vedla k preventivnímu odpojení vládních a dalších veřejně dostupných služeb v Evropě, přičemž vývojáři doporučují okamžité aktualizace pro zabezpečení systémů. #PHP#kybernetickábezpečnost#zranitelnost