Aktualizovaný WordPress nemusí stačit. Odborníci varují před dvěma kritickými chybami

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Dvě závažné chyby v programovacím jazyce PHP mohou útočníkům umožnit převzít kontrolu nad zranitelným serverem. Varování vydal samotný WordPress i evropské bezpečnostní úřady. Problém se přitom netýká pouze zastaralých webových stránek.

Aktualizovaný WordPress nemusí stačit. Odborníci varují před dvěma kritickými chybami

Doba čtení 1 min

Článek byl publikován 27.10.2026 09:30

Foto: Magnific

Majitelé internetových stránek mají další důvod zkontrolovat svůj hosting. Vývojáři programovacího jazyka PHP zveřejnili 21. října 2026 mimořádné bezpečnostní aktualizace, které opravují dvě kritické zranitelnosti. Obě mohou za určitých podmínek umožnit útočníkovi spustit vlastní kód na serveru, aniž by znal přihlašovací údaje.

Chyby označené CVE-2026-109618 a CVE-2026-109619 získaly podle hodnocení CVSS 4.0 závažnost 9,2 z 10 bodů. Varování společně vydaly také evropská agentura ENISA, Europol a další bezpečnostní instituce.

Na problém narazili už před dvěma lety

Největší rozruch vyvolalo přiznání PHP Foundation. První známky problému s poškozením paměti vývojáři zaznamenali už během bezpečnostního auditu v roce 2024. Tehdy však neměli potvrzený způsob, jak chybu zneužít k útoku.

Situace se změnila letos v srpnu, kdy závažnost problému doložili výzkumníci společností Calif, OpenAI a Wiz. PHP Foundation následně přiznala, že dlouhé odkládání opravy představovalo systémové selhání jejího bezpečnostního procesu.

Foto: Magnific

Majitelé WordPressu by měli zkontrolovat PHP

WordPress vydal samostatné upozornění. Zranitelnosti nejsou přímo v jeho redakčním systému, ale v PHP, na kterém běží. Samotná aktualizace WordPressu proto problém nevyřeší.

Opravené verze jsou PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12. Používanou verzi lze ve WordPressu zjistit v nabídce Nástroje, Zdraví webu, Informace a Server. Aktualizaci PHP obvykle zajišťuje hosting.

Neznamená to, že byl každý web automaticky napaden. Riziko však není radno podceňovat. Vývojáři PHP upozorňují, že úplnou ochranu neposkytují pouhá náhradní bezpečnostní opatření. Rozhodující je instalace opravené verze.

Zdroj:

thephp.foundation/, wordpress.org

Reklama

Další články z IT pro Tebe

Google má problém. Více než 60 % hlasujících tvrdí, že Gemini je čím dál horší

Apple má za sebou nejlepší rok v historii. Skládací iPhone Duo do výsledků ještě ani nezasáhl

Apple uzavřel fiskální rok 2026 rekordními tržbami 479 miliard dolarů. Prodeje iPhonů výrazně rostly,...

Google Chrome už umí číst údaje z Gmailu. Pro Čechy má ale novinka zásadní háček

Google Chrome dostává novou funkci, která dokáže pomocí umělé inteligence najít potřebné údaje přímo v...

Windows 11 dostaly záchrannou funkci, která může nahradit instalační USB. Má však nepříjemný háček

Když Windows 11 odmítnou nastartovat, bývala často poslední možností přeinstalace z USB. Microsoft nyní...

Sleva 10 500 Kč, nebo jen 853 Kč? Xiaomi Black Friday skrývá překvapení

Xiaomi odstartovalo Black Friday 2026 a pořádně zamíchalo cenami elektroniky. Prémiový Xiaomi 17 Ultra nyní...

Tento článek byl publikován ze zdrojů IT pro Tebe

ITTB.cz neboli IT pro Tebe sleduje svět moderních technologií tak, aby se v něm neztratili ani běžní uživatelé. Věnuje se mobilům, počítačům, umělé inteligenci, aplikacím, chytré elektronice, digitální bezpečnosti i novinkám, které postupně vstupují do každodenního života. Důležitou součástí webu...

Aktualizovaný WordPress nemusí stačit. Odborníci varují před dvěma kritickými chybami

„Tenhle chlap je džihádista.“ Pět hvězd modré tsunami, které zostudily Trumpa