NÚKIB vyzývá weby s PHP k okamžité aktualizaci. Vláda své stránky už odstavila

Zranitelnosti programovacího jazyka PHP | Zdroj: Profimedia

Anastazie Podhůrská

21. 10. 2026, 19:55

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) varuje všechny, kteří používají programovací jazyk PHP, aby jej bez odkladu aktualizovali. Úřad informuje o dvou zranitelnostech, které by mohly umožnit napadení serveru bez předchozího přihlášení. PHP je jeden z nejrozšířenějších jazyků pro tvorbu webových aplikací.

NÚKIB vydal ve středu upozornění před kritickými zranitelnostmi v programovacím jazyce PHP. „Pro dvě kritické zranitelnosti označované jako php2shell už byly zveřejněny bezpečnostní opravy a veřejně jsou dostupné také informace umožňující jejich zneužití,“ informoval úřad na X s tím, že zranitelnosti mají označení CVE-2026-109618 a CVE-2026-109619.

Riziko je velké. „Zranitelnosti mohou útočníkovi umožnit na dálku spustit vlastní kód na napadeném serveru bez předchozího přihlášení,“ vysvětlil úřad a apeloval na všechny, aby PHP okamžitě aktualizovali na některou z opravených verzí. „Opravené verze jsou PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12,“ doplnil úřad.

Související obsah

00:27

Známá aplikace ukrývá virus. Data tisíců lidí jsou v ohrožení

18. 10. 2026 Martin Klouda M. KLOUDA

​Například česká vláda už své weby odstavila. „Úřad vlády České republiky dočasně odstavil své webové stránky v souvislosti s upozorněním Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) na kritické zranitelnosti v PHP. Preventivní odstávka začala ve středu 21. října 2026 od 19:00 a umožní provedení nezbytných bezpečnostních oprav,“ informuje na webu.

„Cílem opatření je zajistit bezpečný provoz webových stránek. Po dobu odstávky nebudou stránky ani jejich obsah dostupné veřejnosti. Provoz bude obnoven po provedení doporučených bezpečnostních aktualizací,“ doplnil Úřad vlády. Dočasnou odstávku webu hlásí například i Český hydrometeorologický ústav.