Dnes, 21. října 2026, vydali vývojáři PHP opravy dvou kritických bezpečnostních chyb. Náš technický tým už aktualizace nasazuje na všechny naše servery.
Pokud u nás využíváte hosting, instalaci oprav zajistíme my. Z vaší strany není potřeba žádný zásah.
Čeho se chyby týkají
Zveřejněné zranitelnosti mohou útočníkovi umožnit vzdálené spuštění vlastního kódu na serveru, a to i bez přihlášení. Jde o chyby v samotném PHP, nikoli v konkrétním redakčním systému nebo aplikaci.
Opravy proto řešíme přednostně. Aktualizujeme serverové prostředí, ve kterém vaše weby a aplikace běží, abychom je před těmito zranitelnostmi zabezpečili.
PHP 8.1 a starších verze
PHP 8.1 a starší verze už nemají standardní bezpečnostní podporu přímo od vývojářů PHP. U těchto verzí proto nelze spoléhat na běžné vydávání opravných verzí.
Pokud váš web stále používá PHP 8.1 nebo starší, doporučujeme přechod na vyšší verzi. Před přechodem je však potřeba předem ověřit kompatibilitu vaší aplikace s novou verzí PHP.
Pokud máte k situaci nějaké dotazy, neváhejte se obrátit na naši podporu.
Technické podrobnosti najdete v oficiálním bezpečnostním oznámení PHP.