PHP2Shell: Panika pomalu končí, je čas sčítat škody a sepisovat poučení
Dvě kritické zranitelnosti v PHP, označované jako PHP2Shell, postavily provozovatele webů a aplikací před naléhavý úkol: ověřit, kde používají zranitelné prostředí, a nasadit bezpečnostní opravy. Zranitelnosti CVE-2026-109618 a CVE-2026-109619 mohou za určitých podmínek umožnit vzdálené spuštění kódu bez přihlášení. Projekt PHP vydal opravené verze 21. října 2026. Jejich dostupnost ale sama o sobě neznamená, že jsou dotčené systémy zabezpečené.
Pojďme se teď v klidu podívat na dopady a především na poučení do budoucna. Protože rozhodně nešlo o poslední událost podobného rozsahu.
Pojďme se teď v klidu podívat na dopady a především na poučení do budoucna. Protože rozhodně nešlo o poslední událost podobného rozsahu.