Aktualizovaný WordPress nemusí stačit. Odborníci varují před dvěma kritickými chybami

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Dvě závažné chyby v programovacím jazyce PHP mohou útočníkům umožnit převzít kontrolu nad zranitelným serverem. Varování vydal samotný WordPress i evropské bezpečnostní úřady. Problém se přitom netýká pouze zastaralých webových stránek.

Aktualizovaný WordPress nemusí stačit. Odborníci varují před dvěma kritickými chybami

Doba čtení 1 min

Článek byl publikován 27.10.2026 09:30

Foto: Magnific

Majitelé internetových stránek mají další důvod zkontrolovat svůj hosting. Vývojáři programovacího jazyka PHP zveřejnili 21. října 2026 mimořádné bezpečnostní aktualizace, které opravují dvě kritické zranitelnosti. Obě mohou za určitých podmínek umožnit útočníkovi spustit vlastní kód na serveru, aniž by znal přihlašovací údaje.

Chyby označené CVE-2026-109618 a CVE-2026-109619 získaly podle hodnocení CVSS 4.0 závažnost 9,2 z 10 bodů. Varování společně vydaly také evropská agentura ENISA, Europol a další bezpečnostní instituce.

Na problém narazili už před dvěma lety

Největší rozruch vyvolalo přiznání PHP Foundation. První známky problému s poškozením paměti vývojáři zaznamenali už během bezpečnostního auditu v roce 2024. Tehdy však neměli potvrzený způsob, jak chybu zneužít k útoku.

Situace se změnila letos v srpnu, kdy závažnost problému doložili výzkumníci společností Calif, OpenAI a Wiz. PHP Foundation následně přiznala, že dlouhé odkládání opravy představovalo systémové selhání jejího bezpečnostního procesu.

Foto: Magnific

Majitelé WordPressu by měli zkontrolovat PHP

WordPress vydal samostatné upozornění. Zranitelnosti nejsou přímo v jeho redakčním systému, ale v PHP, na kterém běží. Samotná aktualizace WordPressu proto problém nevyřeší.

Opravené verze jsou PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12. Používanou verzi lze ve WordPressu zjistit v nabídce Nástroje, Zdraví webu, Informace a Server. Aktualizaci PHP obvykle zajišťuje hosting.

Neznamená to, že byl každý web automaticky napaden. Riziko však není radno podceňovat. Vývojáři PHP upozorňují, že úplnou ochranu neposkytují pouhá náhradní bezpečnostní opatření. Rozhodující je instalace opravené verze.

Zdroj:

thephp.foundation/, wordpress.org

Reklama

Další články z IT pro Tebe

Babiš ukázal budoucnost za volantem. Tesla už v Česku smí řídit za vás, ale má to jeden háček

WhatsApp dokreslí i to, co jste nevyfotili pomocí nové AI funkce

WhatsApp začíná na iPhonech zpřístupňovat novinku, která pomocí umělé inteligence rozšíří fotografii za...

Bezos chce způsobit revoluci ve vesmíru. Jeho nový motor má stát jen čtvrtinu a být silnější

Blue Origin vyvíjí nový raketový motor Northstar, který má být výkonnější a výrobně výrazně levnější než...

Apple začne kontrolovat veřejné odkazy z iCloudu. Za škodlivý obsah hrozí i blokace účtu

Apple od prosince plánuje kontrolovat veřejně sdílené fotografie a soubory na iCloudu. Nová pravidla...

Google má problém. Více než 60 % hlasujících tvrdí, že Gemini je čím dál horší

Google se snaží prosadit Gemini jako nepostradatelného AI asistenta, jenže zkušenosti části uživatelů mluví...

Tento článek byl publikován ze zdrojů IT pro Tebe

ITTB.cz neboli IT pro Tebe sleduje svět moderních technologií tak, aby se v něm neztratili ani běžní uživatelé. Věnuje se mobilům, počítačům, umělé inteligenci, aplikacím, chytré elektronice, digitální bezpečnosti i novinkám, které postupně vstupují do každodenního života. Důležitou součástí webu...

Aktualizovaný WordPress nemusí stačit. Odborníci varují před dvěma kritickými chybami

Polsko v šoku. V domě střelce z Krakova nalezeni další tři mrtví, obětí je i Brit

Otec ve vazbě kvůli pedofilii, sám neměl na jídlo. Drsný příběh tenisového playboye

Na dvoře Jindřicha VIII. hrál černošský trubač. Dochoval se jeho portrét i žádost, aby mu král zdvojnásobil plat

StarDance obrátila pravidla naruby. Závěr večera přinesl nečekané rozhodnutí

Náročné měsíce si vybírají svou daň. Dagmar Havlová oznámila, že potřebuje pauzu