Web funguje. Objednávky chodí. Přesto může mít pod kapotou problém. V PHP, technologii, na které běží řada webů a e-shopů, se objevily dvě kritické bezpečnostní chyby. Co se stalo a co dělat, pokud váš web běží na starší verzi?
Co se stalo pod kapotou
Vývojáři PHP (programovacího jazyka, který zajišťuje fungování řady webů a e-shopů) vydali 21. října 2026 opravy dvou chyb, na které upozornil také NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost). Za určitých podmínek mohou umožnit útočníkovi spustit na serveru vlastní kód, a to i bez přihlášení. Jednoduše: cizí člověk by mohl zasahovat do chodu vašeho webu.
Problém je přímo v PHP. Samotná aktualizace redakčního systému nebo změna hesla ho nevyřeší. A to, že web na první pohled funguje, ještě neznamená, že je v bezpečí.
Co riskujete bez aktualizace?
Při úspěšném útoku záleží na nastavení serveru a oprávněních aplikace. Následkem může být:
- Únik dat zákazníků, objednávek nebo přístupových údajů.
- Změna obsahu webu nebo vložení škodlivého kódu, který ohrozí návštěvníky.
- Výpadek webu či e-shopu, ztracené objednávky a náklady na obnovu.
Nejde tedy jen o technický detail. Ve hře jsou vaše tržby i důvěra zákazníků.
U podporovaných verzí máme hotovo.
Podporované verze PHP u projektů našich klientů už máme aktualizované na PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12.
U starších, nepodporovaných projektů je jediným spolehlivým dlouhodobým řešením přechod na podporovanou verzi PHP s opravou nebo na zcela nové řešení. Ozvěte se nám a společně vybereme vhodnou cestu pro váš web nebo e-shop.
Starší web? Je čas na další krok.
PHP 8.1 a starší už nemají běžnou podporu od vývojářů PHP. Dlouhodobě proto doporučujeme jednu ze dvou cest:
Upgrade PHP
Pokud má současný web dál sloužit, prověříme jeho kompatibilitu, navrhneme potřebné úpravy a přechod na podporovanou verzi. Součástí je otestování důležitých funkcí, od formulářů po objednávky.
Nové řešení
U projektu, který už brzdí provoz i rozvoj, může dávat větší smysl nový web nebo e-shop. Společně porovnáme náklady a přínosy obou variant a vybereme cestu, která odpovídá vašemu byznysu.
Cloudflare jako další vrstva ochrany
Máte web za Cloudflare? S aktivními příslušnými pravidly jeho webového firewallu (WAF) už získáváte ochranu proti známým způsobům zneužití těchto chyb. Cloudflare kontroluje požadavky i odpovědi serveru a blokuje rozpoznané útoky. Cloudflare ještě nemáte? Pomůžeme vám s nasazením a správným nastavením.
Stav k 22. říjnu 2026. Chyby CVE-2026-109618 a CVE-2026-109619 opravují vydání PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Podrobnosti najdete ve zdrojích:
Nevíte, na čem běží váš web?
Ozvěte se nám nebo svému konzultantovi v (ant). Prověříme verzi PHP a domluvíme, jestli vašemu projektu pomůže upgrade, nebo nové řešení.
Pojďme to vyřešit.
