Zabezpečujeme vaše služby pred kritickými zraniteľnosťami PHP

PHP čaká bezpečnostná aktualizácia kvôli dvom kritickým zraniteľnostiam. Pripravujeme nasadenie opráv. Zistite, či vaša služba vyžaduje zásah.

21. októbra 2026

Na dnešok 21. októbra o 16:00 našeho času je naplánované vydanie mimoriadnej bezpečnostnej aktualizácie PHP. Podľa predbežných informácií má odstrániť dve kritické zraniteľnosti s hodnotením CVSS 9,2 z 10, ktoré môžu útočníkovi umožniť spustenie vlastného kódu na serveri. Situáciu sledujeme a sme pripravení začať s nasadzovaním opráv ihneď po ich zverejnení.

Podrobnosti o zraniteľnostiach zatiaľ nie sú verejné. Ktoré verzie PHP sú dotknuté a za akých podmienok možno chyby zneužiť, upresníme po vydaní bezpečnostného oznámenia. Predbežné informácie naznačujú, že sa problém môže týkať aj veľmi starých verzií PHP.

Ako bude prebiehať aktualizácia vašej služby?

Na webhostingu sa o aktualizáciu PHP 8.2 a novšieho postaráme za vás. Pokiaľ používate niektorú z týchto verzií, nemusíte z vašej strany nič nastavovať ani inštalovať.

U managed serverov so správou cez Centrum administrácie zahájime hromadné nasadzovanie bezpečnostných opráv čo najskôr po ich vydaní.

Pokiaľ používate VPS bez našej správy, aktualizáciu zaisťujete vy alebo váš správca servera. Opravené balíčky nainštalujte čo najskôr po ich sprístupnení vo vašej distribúcii alebo používanom repozitári. Následne skontrolujte, že aplikácia skutočne beží na opravenej verzii PHP. Pokiaľ si nebudete istí ďalším postupom, môžete sa obrátiť na našu podporu.

Používate PHP 8.1 alebo starší?

U starších verzií PHP je potrebné overiť, či pre ne bude bezpečnostná oprava dostupná. Pokiaľ už daná verzia nemá oficiálnu bezpečnostnú podporu, nemožno na vydanie opravy od vývojárov PHP spoliehať.

Používateľom PHP 8.1 a staršieho odporúčame prechod na podporovanú verziu PHP 8.2 alebo novšiu. Pred zmenou si overte, že s ňou bude váš web alebo aplikácia kompatibilná.

Nemôžete PHP aktualizovať hneď? Ako dočasné opatrenie zvážte sprístupnenie aplikácie iba cez VPN alebo z vybraných IP adries. Obmedzenie prístupu môže riziko znížiť, bezpečnostnú opravu ale nenahrádza.

O ďalšom priebehu vás budeme informovať

Do tejto novinky budeme postupne doplňovať informácie o vydaní opráv a jejich nasadzovaní na jednotlivé služby. Pokiaľ neviete, kto aktualizáciu vašej služby zaisťuje, kontaktujte našu podporu.

Aktualizácia 21. 10. v 17:30 hod.

ZDIEĽANÝ WEBHOSTING: Nasadenie bezpečnostných opráv sme dokončili.
MANAGED SERVERI: Aktualizácie práve prebiehajú.

Dokončená aktualizácia webhostingu nezahŕňa PHP 8.1 a staršie. Pokiaľ niektorú z týchto verzií používate, odporúčame prejsť na podporovanú verziu PHP. Ďalšie informácie o postupe aktualizácií budeme doplňovať sem.