Bezpečnostní firma Wiz a OpenAI odhalily dvě kritické zranitelnosti v PHP nazvané PHP2Shell, které postihují verze 5.4 a výše a umožňují útočníkům vzdáleně spustit kód na serverech. AWS zaznamenal pokusy o zneužití čtyři dny před vydáním záplaty a Wired píše, že chyba je nyní aktivně a masově exploitována. Lupa.cz chybu popsala 21. října 2026.
PHP Foundation vydala bezpečnostní záplatu pro dvě kritické chyby označené jako PHP2Shell. Zranitelnosti se týkají PHP ve verzi 5.4 a výše a dávají útočníkům schopnost spustit libovolný kód na serverech. Wiz a OpenAI byly mezi prvními, kdo chyby odhalil.
Amazon Web Services zachytil pokusy o zneužití čtyři dny před tím, než záplata vyšla. Wired píše, že chyby jsou nyní masově exploitovány po celém internetu. TechCrunch označil situaci za PHP Armageddon.
Kdo nenainstaloval aktualizaci, je vystaven aktivnímu útoku. PHP pohání odhadem 70 % webových serverů, takže rozsah ohrožení je mimořádný. Záplata je dostupná.
Proč by vás to mělo zajímat
Nainstalujte záplatu PHP okamžitě – servery bez aktualizace jsou aktivně napadány. Zkontrolujte, jakou verzi PHP váš hosting nebo server používá, a obraťte se na správce, pokud aktualizaci nemůžete provést sami.
