PHP upozorňuje na potrebu aktualizovať kvôli kritickým zraniteľnostiam, opravy budú dnes

Značky: bezpečnosťweb

DSL.sk, 21.10.2026

Tvorcovia programovacieho jazyka PHP, mimoriadne populárneho pre tvorbu webov, aktuálne netypicky vopred upozornili na pripravované vydanie aktualizácií opravujúcich vážne bezpečnostné zraniteľnosti.

Spravili tak vo včerajšom oznámení, pričom aktualizované verzie budú vydané dnes 21. októbra o 16:00 nášho času.

Aktualizované verzie budú opravovať dve kritické zraniteľnosti s CVSS v4.0 skóre 9.2. Užívateľom PHP odporúčajú pripraviť sa upgradovať okamžite ako budú nové verzie vydané.

Ak detaily uniknú skôr, nevylučujú možnosť vydania aktualizácií skôr.

Vzhľadom na tento postup a znenie upozornenia sa dá predpokladať, že zraniteľnosti sú mimoriadne vážne a potenciálne sa dajú efektívne zneužívať. Technické detaily ale ešte neboli zverejnené a presné dopady budú známe až po ich zverejnení.

V súčasnosti sú podporované štyri hlavné verzie PHP, 8.2 vydaná v decembri 2022 až 8.5 vydaná v novembri minulého roka. Vo vývoji je nová verzia PHP 8.6, ktorá má byť vydaná v novembri tohto roka.


Najnovšie články:



Diskusia:

vegeta Od: bananovnik | Pridané: 21.10.2026 12:14 tak uz je vonku aj daky exploit co to zneuziva Odpovedať Známka: 5.0 Hodnotiť:

Re: vegeta Od: ananas3000 | Pridané: 21.10.2026 12:54 daj link ne? Odpovedať Známka: 8.5 Hodnotiť:

Re: vegeta Od: bananovnik | Pridané: 21.10.2026 17:04 ja som fix nasadil na nas web s velkou navstevnostou(miliony userov mesacne, mimo svk) este pred 16hod. skoro hned ako vydali update. ocakavam kvety Odpovedať Známka: 10.0 Hodnotiť:

Re: vegeta Od: OriginalnyKoumakSK | Pridané: 21.10.2026 20:48 tss.. ja som predvcerom zmenil adresu firmy na celom webe, takze kvety sa uz minuli na moju gratulaciu. Odpovedať Známka: 10.0 Hodnotiť:

Re: vegeta Od: spoo | Pridané: 22.10.2026 9:10 sak stamiliony na tom zarobila izraelska firma ... kradla reklamne love a napadala pocitace bez tvojho vedomia ci sucinnosti ... kebyze nebol leak ako to robia robia to do tejto aktualizacie... ale to je fičura, nie bug ... Odpovedať Hodnotiť:

Mone Omen Od reg.: Kvík? | Pridané: 21.10.2026 14:14 Veď sa to pre nič za nič nevolá Programmer Has a Problem. Odpovedať Známka: 4.3 Hodnotiť:

Re: Mone Omen Od reg.: ew1k42suz98o9eml | Pridané: 21.10.2026 16:22 a keď má problém, tak použije Penový Hasiaci Prístoj, aby ho uhasil... oh shit Odpovedať Známka: 4.3 Hodnotiť:

ultraradikálny optimalizatorizmus Od: syntaxterrorXXX, . Y | Pridané: 21.10.2026 15:15 Keby namiesto PR oddelenia, vydávajúceho upozornenia na potrebu aktualizovať kvôli kritickým zraniteľnostiam, nahajrovali poriadneho kódera, mohlo to byť priekazne rovno opravené už včera. Odpovedať Známka: -0.8 Hodnotiť:

..sa nevede ted nejlíp, sa nejak moc nedarí.. mižéria to bola aj vloni, aj letos, aj vloni, aj napresrok.. Od: LytaRyta Hochbatnica 3-rybá | Pridané: 21.10.2026 15:24 mno, však to vidím, že sú tu všade, už vlastne takmer v celej EUrope, samé "kritické zranitelnosti", a kritické chyby - a že budú proti-opatrenia ešte dnes ? ( a aké presne ? ) už pre cca 20 - 40 rokmi bolo neskoro ! !! napr. aj u mna - som na 1 malom ssd disku, 128 GB našiel nedopatrením uloženú nejakú 1 fotku, snímku, alebo klip, film nejakých islámov, salámov, arabášov, alebo islámo-čmoudov, muslimo negrov, 1 , jednu, jedinu - ihned som vypol celé PC, disk vybral, a celý ho zničil !!! spálil v peci, a celé PC rozobral, vyčistil, a vystriekal sprejom proti hrdzia HMYZU ! !!!! !!!!! ako aj celú chyžu !!!!!!!!!! ešte doteraz to všade všetko drhnem, zúrivo, a do biela, DO BIELA !!! ten disk je už zlikvidovaný, úplne vymaany, a ZNICENY ! !!! Odpovedať Známka: -5.8 Hodnotiť:

Re: ..sa nevede ted nejlíp, sa nejak moc nedarí.. mižéria to bola aj vloni, aj letos, aj vloni, aj napresrok.. Od: Sekuritak | Pridané: 21.10.2026 20:32 tak tie malicke firmicky a mali programatori ktori koduju nejaku utilitku alebo appku do PlayStore a ledva z toho vyziju , tam bezpecnost necakaj ... to by si videl ako sa tam raduju, ked konecne rozbehali kniznicu na hlavne menu ... ( cest vynimkam - psycho maniakom a koderom na piku 22h / denne ktori si kod zabezpecili zo zabavy :) xD ) Odpovedať Známka: -6.0 Hodnotiť:

Re: ..sa nevede ted nejlíp, sa nejak moc nedarí.. mižéria to bola aj vloni, aj letos, aj vloni, aj napresrok.. Od: Lues de Funes | Pridané: 21.10.2026 20:35 Chumaj. Mal si SSD disk okúpať v bravčovej masti. Kroch-kroch. Odpovedať Známka: 6.0 Hodnotiť:

tak tak Od: Sekuritak | Pridané: 21.10.2026 20:28 uz to oznamili? aha tak uz si vsetko stiahli co potrebovali alebo im na to prisli Odpovedať Hodnotiť:

blba otazka Od: rypak | Pridané: 22.10.2026 9:26 co hrozi malemu wordpress eshopu, ked si to nezaplata, lebo len doziva? Odpovedať Hodnotiť:

Re: blba otazka Od: unreg.: Guest | Pridané: 22.10.2026 10:10 PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix two critical vulnerabilities that can allow unauthenticated remote code execution. All PHP users are strongly encouraged to update immediately. V praxi to znamena, ze utocnik si vie bez znalosti mena a hesla spustit na tvojej stranke lubovolny svoj kod, ktory moze urobit uplne cokolvek. Verzie PHP 8.1 a starsie nemaju oficialne potvrdenu zranitelnost, pretoze su uz oficialne bez podpory. Je vsak velmi pravdepodobne, ze zranitelne budu tiez. Niektori poskytovatelia maju sluzbu na backport oprav aj pre starsie verzie PHP. Ako rychlo to ale budu mat nasadene (a ci vobec), treba zistit u nich. Odpovedať Známka: 10.0 Hodnotiť:

dsl.sk Od: sss | Pridané: 22.10.2026 10:14 dsl.sk uz aplikovalo update ? Odpovedať Známka: 10.0 Hodnotiť:

Re: dsl.sk Od: .em | Pridané: 22.10.2026 15:33 curl -I https://dsl.sk Odpovedať Hodnotiť:

Re: dsl.sk Od: bananovnik | Pridané: 22.10.2026 15:39 dsl.sk update nepotrebuje pretoze je napisany v Assembleri Odpovedať Hodnotiť:

Pridať komentár