Aktual.: 21.10.2026 19:22
Brno/Praha – Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) doporučuje provozovatelům webů nebo jiných služeb s programovacím jazykem PHP okamžitou aktualizaci. Důvodem jsou dvě bezpečnostní chyby, které mohou útočníkovi umožnit na dálku spustit vlastní kód na napadeném serveru bez předchozího přihlášení. NÚKIB o tom dnes informoval na síti X. Úřad vlády ČR večer zhruba na dvě hodiny preventivně odstavil svůj web, některé weby odstavil i Český hydrometeorologický ústav (ČHMÚ). Podobně reagovaly již dříve i vlády v Evropě i dalších částech světa.
Vývojáři o dvou kritických bezpečnostních slabinách programovacího jazyka PHP informovali v úterý. Následně se objevily zprávy, že hackeři se už snaží tyto chyby využít k útokům na webové stránky.
„Pro dvě kritické zranitelnosti označované jako php2shell už byly zveřejněny bezpečnostní opravy a veřejně jsou dostupné také informace umožňující jejich zneužití,“ uvedl NÚKIB. Opravené verze jsou PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12. „Doporučení je aktualizovat okamžitě. Za potenciální indikátory kompromitace lze považovat například neobvyklé procesy spouštěné službami PHP, které mohou naznačovat pokus o zneužití zranitelnosti,“ dodal NÚKIB.
Úřad vlády ČR svůj web odstavil dnes v 19:00. Odstávka umožnila provedení bezpečnostních oprav. Krátce po 21:00 úřad na síti X oznámil, že je web opět dostupný. Kvůli aktualizacím nefungovaly několik desítek minut také stránky Drážního úřadu, po 21:00 byly opět funkční.
ČHMÚ na síti X oznámil, že z důvodů kritických zranitelností PHP jsou dočasně mimo provoz některé jeho weby, například https://hydro.chmi.cz. „Na odstranění zranitelností se pracuje. Děkujeme za pochopení,“ uvedli meteorologové.
K preventivnímu odstavení internetových stránek již dříve přikročily například vládní úřady v Německu, Francii, Nizozemsku a Finsku, uvedla agentura Reuters.
Programovací jazyk PHP využívá velká část internetu – od jednoduchých blogů přes velké zpravodajské portály až po rozsáhlé internetové obchody, upozorňuje agentura DPA. „PHP je všude,“ uvedla společnost Huntress působící v oblasti kybernetické bezpečnosti.
Jazyk PHP využívá mimo jiné populární nástroj pro tvorbu webových stránek WordPress. Odborníci podle agentury DPA odhadují, že WordPress po celém světě pohání 400 až 500 milionů webových stránek.
‚;
} else {
let zoneId = ‚78406‘;
zoneId = (zoneType === ‚autonaelektrinu‘) ? ‚230106‘ : zoneId;
div.innerHTML = “;
}
}