Pokud provozujete web nebo jinou službu využívající PHP, doporučujeme neodkládat aktualizaci. Pro dvě kritické zranitelnosti označované jako php2shell už byly zveřejněny bezpečnostní opravy a veřejně jsou dostupné také informace umožňující jejich zneužití. Zranitelnosti mohou útočníkovi umožnit na dálku spustit vlastní kód na napadeném serveru bez předchozího přihlášení. Aktualizujte proto PHP co nejdříve na některou z opravených verzí.
Upozorňujeme na zveřejněné informace o dvou kritických zranitelnostech v programovacím jazyce PHP, evidovaných pod označeními CVE-2026-109618 a CVE-2026-109619. Podle dosud dostupných informací by mohly umožnit vzdálené spuštění kódu na zranitelných serverech bez nutnosti autentizace útočníka.
Opravy už byly vydány. Opravené verze jsou PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12. Doporučení je aktualizovat okamžitě. Za potenciální indikátory kompromitace lze považovat například neobvyklé procesy spouštěné službami PHP, které mohou naznačovat pokus o zneužití zranitelnosti.
Odkaz na podrobný materiál se zranitelnostmi a doporučeními naleznete zde: Upozornění na "php2shell", dvě kritické zranitelnosti v PHP | Portál NÚKIB