V uplynulých dnech vzbudily velkou pozornost kritické bezpečnostní chyby v PHP, které mohou útočníkům umožnit vzdálené spuštění škodlivého kódu. Na námi spravovaných serverech jsme potřebná opatření provedli bezprostředně po zveřejnění oprav.
Aktualizace řešící zranitelnosti CVE-2026-109618 a CVE-2026-109619 jsme nasadili již ve středu 21. října, krátce po vydání opravených verzí PHP. Na další zranitelnost CVE-2026-115560, oznámenou v pátek 23. října, jsme reagovali plošnou úpravou konfigurace PHP podle doporučení jeho vývojářů. Toto opatření brání jejímu zneužití do vydání opravy.
Bezpečnostní aktualizace a rychlá reakce na nově objevené hrozby jsou běžnou součástí naší správy serverů. O potřebná opatření se tak staráme průběžně, nejen když se o problému píše v médiích 😉