Technické detaily zatím nejsou veřejné. Přesný seznam dotčených verzí a podmínky zneužití proto upřesníme po zveřejnění bezpečnostního oznámení. Podle předběžných informací mohou být zasaženy i velmi staré verze PHP.
Pokud váš web běží na PHP 8.2 nebo novějším, aktualizaci zajistíme za vás. Z vaší strany není potřeba žádný zásah.
Hromadné aktualizace zahájíme co nejdříve po vydání oprav.
Pokud si server spravujete sami, je aktualizace PHP ve vaší režii. Opravené balíčky nainstalujte co nejdříve poté, co budou dostupné ve vaší distribuci nebo používaném repozitáři. Následně ověřte, že aplikace skutečně běží na opravené verzi. S nejasnostmi ohledně dalšího postupu se můžete obrátit na naši podporu.
U starších verzí PHP je důležité ověřit dostupnost bezpečnostní opravy. Pokud už daná verze nemá oficiální bezpečnostní podporu, nelze na opravu od vývojářů PHP spoléhat.
Používáte-li PHP 8.1 nebo starší, doporučujeme přejít na podporovanou verzi PHP 8.2 nebo novější. Před přechodem ověřte kompatibilitu svého webu či aplikace.
Nelze PHP ihned aktualizovat? Jako dočasné opatření zvažte omezení přístupu k aplikaci pouze přes VPN nebo z konkrétních IP adres. Omezení přístupu může snížit riziko, bezpečnostní opravu ale nenahrazuje.
V tomto článku vás budeme postupně informovat o průběhu nasazování oprav. Pokud si nejste jistí, kdo aktualizaci vaší služby zajišťuje, kontaktujte naši podporu.
Bezpečnostní opravy PHP byly vydány a jejich nasazování probíhá. Aktuální stav jednotlivých služeb:
Dokončená aktualizace webhostingu se nevztahuje na PHP 8.1 a starší. Pokud používáte některou z těchto verzí, doporučujeme přechod na podporovanou verzi PHP. Další informace o průběhu aktualizací budeme průběžně doplňovat do tohoto článku.
čeština 
slovenčina 
english