KritickéZranitelnost21. 10. 2026

PHP2Shell: kritické chyby v PHP, kterými jde převzít web

Dvě chyby dovolí útočníkovi spustit na serveru vlastní kód bez přihlášení. Opraveno v PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35.

Co udělat

Nechte PHP aktualizovat alespoň na opravenou verzi vaší řady.

Podrobný postup Zkontrolovat svůj web zdarma

Zdroj: php.net, oznámení ze dne 21. 10. 2026. Text výše je naše shrnutí, plné znění je u zdroje.

Další aktuality

Vysoké28. 10. 2026WordPress 7.1.4: bezpečnostní vydání, aktualizujte co nejdřív
Kritické26. 10. 2026Chyba v kompresi Brotli ohrožuje aplikace na Node.js a Pythonu
Vysoké21. 10. 2026Node.js opravil deset chyb, čtyři z nich vysoké závažnosti

Všechny aktuality

Zprávy píšeme vlastními slovy podle oznámení výrobců a úřadů (CSIRT.CZ, NÚKIB, Policie ČR, php.net a dalších). Nepřebíráme cizí články, obrázky ani loga. Původní znění najdete vždy pod odkazem „Zdroj“. Našli jste chybu? Napište na podpora@tegmia.cz.