21. októbra 2026 vyšli bezpečnostné aktualizácie, ktoré opravujú dve kritické zraniteľnosti PHP. Náš technický tím začal situáciu riešiť ešte pred ich vydaním, aby sme čo najskôr znížili bezpečnostné riziká a ochránili weby našich zákazníkov.
Čo presne sa stalo, aké opatrenia sme prijali a ako sa nám podarilo nasadiť potrebné opravy bez prerušenia dostupnosti webov?
Dve kritické zraniteľnosti PHP. O čo išlo?
PHP je programovací jazyk, ktorý poháňa veľkú časť internetu vrátane webov postavených na WordPresse. V októbri 2026 v ňom bezpečnostní výskumníci s pomocou umelej inteligencie odhalili dve kritické zraniteľnosti.
Zraniteľnosti označené ako CVE-2026-109618 a CVE-2026-109619 získali skóre závažnosti 9,2 z 10. Za určitých podmienok mohli útočníkom umožniť spustiť škodlivý kód na serveri bez prihlásenia. Keďže PHP využíva množstvo webových stránok, riziko sa týkalo poskytovateľov hostingu a prevádzkovateľov webov po celom svete. 20. októbra vývojári PHP oznámili pripravované bezpečnostné opravy, ktoré sprístupnili verejnosti o deň neskôr.
Ako sme postupovali?
Prvé bezpečnostné opatrenia sme prijali ešte pred vydaním oficiálnych opráv. Hneď ako sme sa o zraniteľnostiach dozvedeli, náš technický tím začal sledovať situáciu a pripravovať potrebné kroky. Kým vývojári PHP dokončovali opravy, prijali sme dostupné opatrenia na zníženie rizika možného útoku.
Po vydaní aktualizácií sme ich začali postupne nasadzovať na naše servery. Bezpečnostné záplaty sme nainštalovali na všetky nami podporované verzie PHP od 5.6 vyššie.
Venovali sme sa aj staršej verzii PHP 5.3. Podľa dostupných informácií by ju tieto konkrétne zraniteľnosti nemali ovplyvňovať. Napriek tomu sme aj pre túto verziu nasadili maximum dostupných bezpečnostných opatrení.
Všetky potrebné bezpečnostné opravy sme úspešne nasadili a weby našich zákazníkov pritom zostali počas aktualizácií dostupné, bez potreby odstávky.
Bezpečnosť webov je tímová práca
Pri riešení kritických bezpečnostných zraniteľností je dôležitá nielen rýchlosť, ale aj dôslednosť. Nestačí len nainštalovať aktualizáciu. Treba vyhodnotiť riziká, pripraviť riešenie a overiť, že všetko funguje správne.
Veľká vďaka patrí všetkým kolegom, ktorí sa na riešení podieľali. Priebežne sledovali nové informácie, pripravovali ochranné opatrenia a koordinovali nasadzovanie opráv tak, aby weby našich zákazníkov zostali dostupné. Vďaka ich skúsenostiam a spolupráci sme dokázali zareagovať rýchlo a bez prerušenia dostupnosti služieb.
Je to práca, ktorú pri bežnom používaní našich služieb nevidíte. No práve takéto situácie pripomínajú, čo všetko je za tým, aby vaše weby fungovali bezpečne a spoľahlivo.
Potrebujete niečo urobiť?
Ak využívate náš hosting, o potrebné bezpečnostné aktualizácie sme sa už postarali.
Na všetky nami podporované verzie PHP od 5.6 vyššie sme nasadili bezpečnostné opravy. Pre PHP 5.3 sme prijali dostupné ochranné opatrenia.
Ak však spravujete vlastný server, za aktualizácie operačného systému a softvéru zodpovedáte vy. Odporúčame preto skontrolovať používanú verziu PHP a čo najskôr nainštalovať potrebné opravy. Ak ste naši zákazníci – o presnom postupe sme vás informovali e-mailom.
Situáciu budeme naďalej sledovať a vyhodnocovať prípadné bezpečnostné riziká. Bezpečnosť totiž nie je jednorazová úloha. Je to každodenná práca, ktorá sa často odohráva mimo očí zákazníkov.
Vy sa tak môžete venovať svojim nápadom a projektom. My sa postaráme o technické zázemie, na ktoré sa môžete spoľahnúť.
Aby ste mohli webovať s ľahkosťou.