IT SlužbyKritická zranitelnost PHP
21. října 2026 byly zveřejněny dvě kritické bezpečnostní zranitelnosti PHP technologie, na které běží řada webů, e-shopů a firemních aplikací. Na jejich závažnost upozornil také NÚKIB. Nejste si jistí, zda je váš web nebo aplikace chráněná?
Kybernetické hrozby nejsou jen teoretickým rizikem. Naše bezpečnostní nástroje zaznamenávají výrazný nárůst detekovaných incidentů. Jak ukazuje graf, jejich počet v posledním sledovaném období prudce roste. Právě proto je rychlá reakce na nové zranitelnosti zásadní.
Naše servery jsme aktualizovali. Co doporučujeme ostatním?
V reakci na zveřejnění dvou kritických bezpečnostních zranitelností PHP (CVE-2026-109618 a CVE-2026-109619) jsme v Devglobe přijali okamžitá opatření. Ještě 21. října 2026, tedy v den vydání bezpečnostních oprav, jsme zkontrolovali používané verze PHP a aktualizovali naše serverové prostředí na opravená vydání.
Potřebné bezpečnostní aktualizace jsme tak zajistili centrálně pro weby a aplikace provozované na našich serverech. Naši klienti nemuseli aktualizaci serverového prostředí řešit jednotlivě. Současně jsme se zaměřili na starší aplikace, u kterých může přechod na novější PHP vyžadovat další technické úpravy.
Pozor na systémy mimo naši správu
Aktualizace našich serverů se nevztahuje na systémy provozované v jiném prostředí. Pokud využíváte vlastní server, VPS, externí hosting, kontejnery nebo samostatně spravované firemní aplikace, je potřeba jejich zabezpečení ověřit nezávisle.
Zranitelnosti se týkají samotného PHP, nikoliv konkrétního redakčního systému nebo frameworku. Ohrožené proto mohou být i weby postavené na WordPressu, Drupalu, Joomle nebo aplikace využívající frameworky Laravel či Symfony.
Důležité je, že ani aktuální verze těchto systémů automaticky neznamená, že je aplikace chráněná. Pokud běží na zranitelné verzi PHP, riziko může přetrvávat. Bezpečnostní opravy je proto nutné řešit také na úrovni serverového prostředí.
Co doporučujeme zkontrolovat?
- Verzi PHP: Ověřte, zda vaše prostředí používá vydání obsahující potřebné bezpečnostní opravy. Pro jednotlivé větve PHP jde o verze 8.2.35, 8.3.36, 8.4.27 a 8.5.12 nebo novější opravená vydání. U systémů se zpětně aplikovanými bezpečnostními opravami je rozhodující potvrzení dodavatele.
- Kompatibilitu aplikací: Starší weby a aplikace nemusí být s novější verzí PHP plně kompatibilní. Aktualizace může vyžadovat úpravy kódu nebo doplňků.
- Funkčnost klíčových procesů: Po aktualizaci doporučujeme otestovat přihlašování, kontaktní formuláře, objednávky, platby a další důležité funkce.
- Systémy mimo běžnou správu: Nezapomeňte ani na interní aplikace, testovací prostředí a další služby, které mohou využívat vlastní instalaci PHP.
Pokud aplikaci nelze bezpečně provozovat na opraveném PHP, doporučujeme zvážit její dočasné odstavení do doby, než bude upravena a otestována.
Bezpečnost vyžaduje průběžnou péči. Kybernetická bezpečnost nekončí instalací jedné aktualizace. Vyžaduje pravidelný monitoring, sledování nových zranitelností, průběžnou údržbu a schopnost rychle reagovat na vznikající rizika. Naším cílem není pouze řešit bezpečnostní incidenty, ale především jim předcházet a minimalizovat jejich možné dopady na provoz.
Nejste si jistí, zda je váš web nebo aplikace dostatečně chráněná?
Obraťte se na nás. Pomůžeme vám ověřit stav PHP a serverového prostředí, posoudit případná rizika a doporučit další postup. V případě potřeby zajistíme také součinnost s vaším vývojářem nebo správcem IT.