Internet čelí vážné bezpečnostní hrozbě. PHP odhalilo dvě chyby s hodnocením 9,2

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Dvě kritické chyby PHP ohrožují weby po celém světě, včetně těch postavených na WordPressu. Útočník může za určitých podmínek získat kontrolu nad serverem bez znalosti hesla. Bezpečnostní experti vyzývají k okamžité aktualizaci.

Internet čelí vážné bezpečnostní hrozbě. PHP odhalilo dvě chyby s hodnocením 9,2

Zdroj: Shutterstock

Doba čtení 1 min

Článek byl publikován 23.10.2026 01:00

Provozovatelé internetových stránek mají vážný problém. Vývojáři programovacího jazyka PHP zveřejnili dvě kritické bezpečnostní zranitelnosti, které mohou hackerům umožnit vzdálené spuštění škodlivého kódu na serveru. Nepotřebují přitom ani přihlašovací údaje. Ohrožené mohou být také weby využívající WordPress, Drupal nebo Joomla.

Chyby dostaly označení CVE-2026-109618 a CVE-2026-109619. Obě získaly hodnocení závažnosti 9,2 bodu z 10. Podle bezpečnostních specialistů ze společnosti Wiz Research se problém týká rozsáhlého množství verzí PHP, včetně těch používaných na běžných webhostingových službách.

Útočníci mohou obejít přihlašování

První zranitelnost souvisí s chybným zpracováním paměti při jejím nedostatku. Druhá umožňuje za určitých okolností zneužít již uvolněná paměťová data. Výsledkem může být spuštění cizího programu, krádež citlivých informací nebo převzetí kontroly nad serverem.

Zvlášť nebezpečné jsou instalace využívající modul mod_php v Apache. Vývojáři PHP potvrdili, že v tomto případě lze útok spustit ještě před vykonáním samotného kódu webové aplikace.

Závažnost situace dokládá i společné varování evropské agentury ENISA, Europolu a CERT-EU ze dne 21. října 2026. Instituce vyzvaly správce serverů k okamžitému zabezpečení systémů.

Oprava už existuje. Starší PHP zůstává problémem

Bezpečnostní aktualizace vyšly 21. října pro PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Starší verze PHP 8.1 a níže už běžnou podporu vývojářů nemají. Někteří poskytovatelé však nabízejí vlastní bezpečnostní záplaty.

Majitelé webů by proto měli neprodleně zkontrolovat verzi PHP u svého hostingu. Samotná aktualizace WordPressu totiž problém neodstraní. Chyba se nachází přímo v prostředí PHP, na kterém redakční systém běží.

Vývojáři navíc upozorňují, že žádné náhradní bezpečnostní opatření neposkytuje úplnou ochranu. Spolehlivým řešením je instalace opravené verze PHP.

Reklama

Další články z cdr.cz

Mohou existovat černé díry těžší než celé galaxie? Vědci našli zajímavou odpověď

Fanoušci Mass Effectu přišli o pokračování. Uniklé video ukazuje, co EA pohřbila

Electronic Arts uzavřela slavné studio BioWare a zrušila připravovaný Mass Effect. Jen den po oznámení se...

Baterie elektromobilů mají skrytou slabinu. Vědci zjistili dost znepokojivou věc

Baterie elektromobilu může dosáhnout hranice životnosti, přestože většina jejích článků stále funguje...

Firmy se vrhly na umělou inteligenci. Teď zjišťují, že na ni nemají techniku

Firmy chtějí využívat umělou inteligenci, jejich vlastní technika jim ale často nestačí. Průzkum Dell...

ChatGPT umí nově skrýt i ty nejcitlivější zprávy. Ovšem ne před samotnou OpenAI

ChatGPT dostává funkci, která dokáže schovat citlivé rozhovory před cizíma očima. K jejich otevření bude...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Internet čelí vážné bezpečnostní hrozbě. PHP odhalilo dvě chyby s hodnocením 9,2

Pozvánku od Pavla dostali Klaus i Zeman. Na Hrad ale dorazí jen jeden

Po 24 letech přišel konec. Věra Komárová dostala výpověď z Dermacolu od vlastního manžela

Tahle rozpustná káva skončila v testu poslední. Nejhůř chutnal jiný známý výrobek

„Selhávají jí plíce!“ Exmanželka Radka Kašpárka prožívá noční můru, stav dcery se zhoršil

Lidstvo vyhubilo jednu z nejhorších nemocí dějin. Proč její virus stále uchováváme?