Internet čelí vážné bezpečnostní hrozbě. PHP odhalilo dvě chyby s hodnocením 9,2

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Dvě kritické chyby PHP ohrožují weby po celém světě, včetně těch postavených na WordPressu. Útočník může za určitých podmínek získat kontrolu nad serverem bez znalosti hesla. Bezpečnostní experti vyzývají k okamžité aktualizaci.

Internet čelí vážné bezpečnostní hrozbě. PHP odhalilo dvě chyby s hodnocením 9,2

Zdroj: Shutterstock

Doba čtení 1 min

Článek byl publikován 23.10.2026 01:00

Provozovatelé internetových stránek mají vážný problém. Vývojáři programovacího jazyka PHP zveřejnili dvě kritické bezpečnostní zranitelnosti, které mohou hackerům umožnit vzdálené spuštění škodlivého kódu na serveru. Nepotřebují přitom ani přihlašovací údaje. Ohrožené mohou být také weby využívající WordPress, Drupal nebo Joomla.

Chyby dostaly označení CVE-2026-109618 a CVE-2026-109619. Obě získaly hodnocení závažnosti 9,2 bodu z 10. Podle bezpečnostních specialistů ze společnosti Wiz Research se problém týká rozsáhlého množství verzí PHP, včetně těch používaných na běžných webhostingových službách.

Útočníci mohou obejít přihlašování

První zranitelnost souvisí s chybným zpracováním paměti při jejím nedostatku. Druhá umožňuje za určitých okolností zneužít již uvolněná paměťová data. Výsledkem může být spuštění cizího programu, krádež citlivých informací nebo převzetí kontroly nad serverem.

Zvlášť nebezpečné jsou instalace využívající modul mod_php v Apache. Vývojáři PHP potvrdili, že v tomto případě lze útok spustit ještě před vykonáním samotného kódu webové aplikace.

Závažnost situace dokládá i společné varování evropské agentury ENISA, Europolu a CERT-EU ze dne 21. října 2026. Instituce vyzvaly správce serverů k okamžitému zabezpečení systémů.

Oprava už existuje. Starší PHP zůstává problémem

Bezpečnostní aktualizace vyšly 21. října pro PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Starší verze PHP 8.1 a níže už běžnou podporu vývojářů nemají. Někteří poskytovatelé však nabízejí vlastní bezpečnostní záplaty.

Majitelé webů by proto měli neprodleně zkontrolovat verzi PHP u svého hostingu. Samotná aktualizace WordPressu totiž problém neodstraní. Chyba se nachází přímo v prostředí PHP, na kterém redakční systém běží.

Vývojáři navíc upozorňují, že žádné náhradní bezpečnostní opatření neposkytuje úplnou ochranu. Spolehlivým řešením je instalace opravené verze PHP.

Reklama

Další články z cdr.cz

Firmy se vrhly na umělou inteligenci. Teď zjišťují, že na ni nemají techniku

ChatGPT umí nově skrýt i ty nejcitlivější zprávy. Ovšem ne před samotnou OpenAI

ChatGPT dostává funkci, která dokáže schovat citlivé rozhovory před cizíma očima. K jejich otevření bude...

Starlink čelí sérii sabotáží. Útočníci udeřili už ve třetí evropské zemi

Starlink se v Evropě ocitl v hledáčku žhářů. Po útocích v Polsku a Bulharsku se někdo pokusil zapálit jeho...

Stačí pár minut s knihou? Vědci zjistili, co čtení dělá s pamětí a psychikou

Čtení knih může být pro zdraví mozku důležitější, než se dosud předpokládalo. Vědci z Cambridgeské...

AI od OpenAI získala 147 tisíc řádků neveřejných dat a obešla zabezpečení

Umělá inteligence OpenAI měla pouze vyhledávat informace a upravovat software. Místo toho pronikla do...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Internet čelí vážné bezpečnostní hrozbě. PHP odhalilo dvě chyby s hodnocením 9,2

Statisíce Rusů můžou přijít o nohu. Český soused přijal bezprecedentní krok

Snoubenka Jakea Paula má jasný vzkaz: Svaly mohou být sexy. A sama odhodila stud

Řecká vřava byla nad síly sparťanů. Olympiakosu dlouho odolávali, v závěru ale padli

Těchto 5 znamení chceš mít v posteli. Ostatní ať se snaží

„Dřív dostanu facku než pivo.“ Pohlreich vyrazil do saloonu, kde ho čeká pořádný průšvih