Kritické bezpečnostní chyby v PHP: Na Lebeda Hostingu jsme nasadili opravy

V PHP byly odhaleny dvě kritické bezpečnostní zranitelnosti. Na Lebeda Hostingu jsme potřebné opravy již nasadili, včetně starších verzí PHP. Připomínáme také, proč je důležité weby pravidelně aktualizovat a neodkládat přechod na novější verze PHP.

Dne 21. října 2026 byly zveřejněny dvě kritické bezpečnostní zranitelnosti v PHP, na kterém běží velká část webových stránek včetně těch skautských. Chyby se závažností 9,2 z 10 mohly útočníkům umožnit vzdálené spuštění škodlivého kódu na serveru bez nutnosti přihlášení.

Na Lebeda Hostingu jsme bezpečnostní opravy bezprostředně nasadili přímo na servery, a to včetně starší verze PHP 7.4. Správci webů tak kvůli těmto konkrétním zranitelnostem nemusí provádět žádné další kroky.

Situace ale připomíná, proč je důležité udržovat weby a jejich technologie aktuální. Právě nyní probíhá informační kampaň k přechodu na novější verze PHP. Pokud váš web stále využívá zastaralou verzi, doporučujeme přechod na PHP 8.3 nebo novější co nejdříve vyřešit. Podrobnosti a termíny plánovaných změn najdete v článku Lebeda Hosting čekají důležité změny.

Zároveň doporučujeme pravidelně aktualizovat WordPress, jeho pluginy a šablony a nezapomínat na zálohování webu.

—

Potřebujete pomoci s přechodem na novější verzi PHP ? 

Napište na podpora@skaut.cz. Tým On-line projektů je vám k dispozici.

Veronika Petříková, vedoucí online projektů