Kritické chyby v PHP z 21. októbra 2026: útočník spustí kód bez prihlásenia. Čo má majiteľ webu urobiť ešte dnes
PHP zverejnilo dve kritické zraniteľnosti, ktoré umožňujú spustiť na serveri cudzí kód bez prihlásenia a ešte pred tým, než sa spustí samotný web. Týka sa to každého webu na PHP, od WordPressu po e-shopy, najviac serverov s Apache mod_php. Opravené verzie sú 8.5.12, 8.4.27, 8.3.36 a 8.2.35, staršie vetvy majú záplaty od distribúcií. Čo si má majiteľ firmy overiť u hostingu, čo robiť, keď sa nedá aktualizovať hneď, a ako sme reagovali my.