PHP je programovací jazyk, který se používá k provozu webových stránek a dalších internetových služeb.[1] Po zveřejnění chyb se objevily zprávy, že se hackeři již pokoušejí využít je k útokům na webové stránky, a NÚKIB uvedl, že na zneužití mohou ukazovat neobvyklé procesy spouštěné službami PHP. [1] Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) provozovatelům webů s PHP 21. října 2026 doporučil provést aktualizaci okamžitě, protože jsou veřejně dostupné i informace umožňující zneužití zranitelností. [1] Zranitelnosti jsou označovány jako php2shell a opravy vyšly ve verzích PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12. [1] Vývojáři PHP zveřejnili 20. října 2026 informace o dvou kritických bezpečnostních zranitelnostech, které mohou útočníkovi umožnit spustit na napadeném serveru vlastní kód na dálku a bez přihlášení. [1]
Rozšíření
Jazyk využívá velká část internetu, od jednoduchých blogů přes velké zpravodajské portály po rozsáhlé internetové obchody. Podle agentury DPA stojí na PHP také nástroj WordPress, který podle odborníků pohání na celém světě zhruba 400 až 500 milionů webových stránek.[1] Podle agentury Reuters již dříve k preventivnímu odstavení webů přistoupily vládní úřady v Německu, Francii, Nizozemsku a Finsku. [1] Úřad vlády ČR dočasně odstavil svůj web 21. října 2026 v 19:00, aby mohly proběhnout bezpečnostní opravy, a Český hydrometeorologický ústav dočasně vyřadil z provozu některé své weby, například hydro.chmi.cz. [1]
Chronologie
- — Národní úřad pro kybernetickou a informační bezpečnost doporučil provozovatelům webů s PHP rychlou aktualizaci kvůli kritickým zranitelnostem a Úřad vlády odstavil své webové stránky. ČTK / České noviny Hospodářské noviny