Pokud máte web nebo e-shop v naší správě, nemusíte nic dělat – o aktualizaci PHP se postaráme my. 21. října 2026 vyšla oprava dvou kritických chyb v PHP (CVSS 9,2 z 10), které mohou útočníkovi umožnit spustit na serveru vlastní kód.
V článku vysvětlujeme, co se stalo, co děláme pro weby a e-shopy, které spravujeme, a co udělat, pokud váš web zatím nikdo nespravuje.
Co se stalo
Bezpečnostní tým PHP 20. října 2026 ohlásil mimořádné vydání oprav dvou kritických zranitelností. Opravy vyšly 21. října v 16:00 našeho času.
Chyby mají hodnocení závažnosti CVSS 9,2 z 10 a podle bezpečnostních firem mohou vést ke vzdálenému spuštění kódu. Protože na PHP běží WordPress i WooCommerce, týká se to velké části českých webů a e-shopů.
Důležité: opravu dostanou jen verze PHP 8.2 a novější. PHP 8.1 a starší už vývojáři nepodporují, takže pro ně oficiální oprava nevyjde.
Co děláme my
U všech webů a e-shopů, které máme ve správě, situaci sledujeme od prvního oznámení a postupujeme takto:
- Kontrolujeme verzi PHP u každého spravovaného webu a e-shopu.
- Hlídáme nasazení opravy u hostingu a serverů, na kterých vaše weby běží. Kde je potřeba, aktualizaci provedeme sami.
- Weby na PHP 8.1 a starším převedeme na podporovanou verzi. Předtím ověříme, že šablona i pluginy s novou verzí fungují, aby se web ani e-shop nerozbil.
- Ověřujeme zálohy, abychom v případě problému mohli web rychle obnovit.
Ochrana, kterou naše weby mají už dnes
Bezpečnost u nás nezačíná až ve chvíli, kdy se objeví chyba. Každý web a e-shop, který spravujeme, má několik vrstev ochrany:
- Cloudflare na každém webu. Provoz na web nejdřív prochází přes Cloudflare, který odfiltruje velkou část útoků dřív, než se vůbec dostanou na server. U takto závažných chyb navíc Cloudflare obvykle krátce po zveřejnění nasazuje blokující pravidla.
- Dvoufázové ověření (2FA) na každém webu. Do administrace se nikdo nedostane jen s ukradeným heslem.
Tyto vrstvy aktualizaci PHP nenahrazují, ale výrazně snižují riziko – i v době, než je oprava všude nasazená.
Pokud bude u vašeho webu potřeba cokoli rozhodnout, ozveme se vám sami.
Co se týká vás
Máte web nebo e-shop v naší správě
Nemusíte dělat nic. Vše potřebné zařídíme my a ozveme se, jen pokud bude potřeba vaše rozhodnutí.
Váš web zatím nikdo nespravuje
- Zjistěte verzi PHP. Najdete ji v administraci hostingu, ve WordPressu v sekci Nástroje → Stav webu, případně se zeptejte svého hostingu.
- PHP 8.2 a novější: ověřte u hostingu, že opravu nasadil. Na sdíleném webhostingu se to obvykle děje automaticky, na vlastním serveru (VPS) musíte PHP aktualizovat sami.
- PHP 8.1 a starší: oprava pro vás nevyjde. Naplánujte přechod na PHP 8.2 nebo novější co nejdřív. Přechod často vyžaduje aktualizaci WordPressu, šablony a pluginů.
- Zkontrolujte zálohy. Ověřte, že máte funkční zálohu webu i databáze a víte, jak ji obnovit.
U e-shopů je riziko o to větší, že obsahují osobní údaje zákazníků a objednávky.
Nevíte si rady? Převezmeme správu vašeho webu
Pokud nevíte, na jaké verzi PHP váš web běží, nebo se do aktualizace nechcete pouštět sami, obraťte se na nás. Rádi převezmeme správu vašeho webu nebo e-shopu – i když jsme ho nestavěli my.
V rámci správy pro vás zajistíme:
- pravidelné aktualizace WordPressu, šablony, pluginů i WooCommerce,
- hlídání verze PHP a bezpečnostních oprav,
- zálohování a obnovu webu, když je potřeba,
- rychlou reakci při mimořádných situacích, jako je tato.
Shrnutí
Kritické chyby v PHP se objevují a budou objevovat. Rozdíl dělá to, jestli na ně někdo včas zareaguje. U webů a e-shopů v naší správě to hlídáme za vás.
Chcete mít klid i vy? Napište nám nebo zavolejte – zkontrolujeme váš web a domluvíme se, jak by správa vypadala.
