PHP2Shell: chyba přímo v PHP umožňuje napadnout web bez přihlášení

PHP vydalo 21. října verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opravují CVE-2026-109618 a CVE-2026-109619 (obě 9,2 podle CVSS 4.0), které umožňují spustit kód na serveru bez přihlášení. Chyba je přímo v PHP, takže je ohrožený téměř každý web na WordPressu bez ohledu na jeho verzi. Firma Wiz předvedla funkční útoky na aktuální instalace WordPressu, Drupalu a Joomly a Patchstack zaznamenal hlášení o zneužití několik hodin před vydáním oprav.

Řešením je aktualizace PHP a WordPress.org uvádí, že aktualizace jádra není nutná. Na spravovaném hostingu aktualizaci obvykle provede poskytovatel hostingu, na VPS je to na vás. Pro PHP 8.1 a starší nevyšla žádná verze. Vývojáři PHP jako dočasné opatření doporučují nastavit session.upload_progress.enabled=0, ale jediným bezpečným řešením nazývá aktualizaci.

Číst více

Why Your Site Gets Attacked Even Though “Nobody Needs It”

Proč je váš web terčem útoků, i když „ho nikdo nepotřebuje“

08 Zář 2026 · 5 min čtení

The First 24 Hours: What a Hacked WordPress Site Looks Like From the Owner’s Chair

Prvních 24 hodin: Jak vypadá napadený web na platformě WordPress z pohledu majitele

10 Zář 2026 · 4 min čtení

Vibe Coding Came to WordPress — and Brought Its Holes With It

Vibe Coding se dostalo do WordPressu – a přineslo s sebou i své bezpečnostní díry

04 Zář 2026 · 4 min čtení

Backups That Won’t Save You: The Classic Mistakes of WordPress Backup Strategy

Zálohy, které vám nepomohou: Klasické chyby ve strategii zálohování WordPressu

02 Zář 2026 · 5 min čtení

The EU Cyber Resilience Act: What It Actually Means for Your WordPress Project

Zákon EU o kybernetické odolnosti: Co to ve skutečnosti znamená pro váš projekt na WordPressu

26 Srp 2026 · 5 min čtení

Proč polovina vývojářů pluginů pro WordPress ignoruje bezpečnostní chyby

17 Úno 2026 · 4 min čtení

Nový systém sledování společnosti Google obchází VPN i Tor

24 Úno 2025 · 3 min čtení

Thinking like an agency: the key to success in web development

Uvažovat jako agentura: klíč k úspěchu ve vývoji webových stránek

10 Čvc 2023 · 2 min čtení