Zabezpečujeme vaše služby před kritickými zranitelnostmi PHP

PHP čeká bezpečnostní aktualizace kvůli dvěma kritickým zranitelnostem. Připravujeme nasazení oprav. Zjistěte, zda vaše služba vyžaduje zásah.

21. října 2026

Na dnešek 21. října v 16:00 našeho času je naplánováno vydání mimořádné bezpečnostní aktualizace PHP. Podle předběžných informací má odstranit dvě kritické zranitelnosti s hodnocením CVSS 9,2 z 10, které mohou útočníkovi umožnit spuštění vlastního kódu na serveru. Situaci sledujeme a jsme připraveni začít s nasazováním oprav ihned po jejich zveřejnění.

Podrobnosti o zranitelnostech zatím nejsou veřejné. Které verze PHP jsou dotčené a za jakých podmínek lze chyby zneužít, upřesníme po vydání bezpečnostního oznámení. Předběžné informace naznačují, že se problém může týkat i velmi starých verzí PHP.

Jak bude probíhat aktualizace vaší služby?

Na webhostingu se o aktualizaci PHP 8.2 a novějšího postaráme za vás. Pokud používáte některou z těchto verzí, nemusíte z vaší strany nic nastavovat ani instalovat.

U managed serverů se správou přes Centrum administrace zahájíme hromadné nasazování bezpečnostních oprav co nejdříve po jejich vydání.

Pokud používáte VPS bez naší správy, aktualizaci zajišťujete vy nebo váš správce serveru. Opravené balíčky nainstalujte co nejdříve po jejich zpřístupnění ve vaší distribuci nebo používaném repozitáři. Následně zkontrolujte, že aplikace skutečně běží na opravené verzi PHP. Pokud si nebudete jistí dalším postupem, můžete se obrátit na naši podporu.

Používáte PHP 8.1 nebo starší?

U starších verzí PHP je potřeba ověřit, zda pro ně bude bezpečnostní oprava dostupná. Pokud už daná verze nemá oficiální bezpečnostní podporu, nelze na vydání opravy od vývojářů PHP spoléhat.

Uživatelům PHP 8.1 a staršího doporučujeme přechod na podporovanou verzi PHP 8.2 nebo novější. Před změnou si ověřte, že s ní bude váš web nebo aplikace kompatibilní.

Nemůžete PHP aktualizovat hned? Jako dočasné opatření zvažte zpřístupnění aplikace pouze přes VPN nebo z vybraných IP adres. Omezení přístupu může riziko snížit, bezpečnostní opravu ale nenahrazuje.

O dalším průběhu vás budeme informovat

Do této novinky budeme postupně doplňovat informace o vydání oprav a jejich nasazování na jednotlivé služby. Pokud nevíte, kdo aktualizaci vaší služby zajišťuje, kontaktujte naši podporu.

Aktualizace 21. 10. v 17:30 hod.

SDÍLENÝ WEBHOSTING: Nasazení bezpečnostních oprav jsme dokončili.
MANAGED SERVERY: Aktualizace právě probíhají.

Dokončená aktualizace webhostingu nezahrnuje PHP 8.1 a starší. Pokud některou z těchto verzí používáte, doporučujeme přejít na podporovanou verzi PHP. Další informace o postupu aktualizací budeme doplňovat sem.