poradna.net
PHP2Shell - CVE Vypadá to na pěkný průser - problém může být ve všech verzích od PHP 5 a nic staršího než PHP 8.2 fix asi nedostane.
EDIT (neco cesky): https://www.novinky.cz/clanek/internet-a-pc-vlady-nejen-v-evrope-vypinaji-webove-stranky-kvuli-bezpecnostnim-chybam-v-programovacim-jazyku-40604109
https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html
| Předmět | Autor | Datum |
|---|---|---|
| 1. existují DIY fixy
2. Ondra Surý už myslím vypustil patchnutý PHP7.4 nový touchwood 23.10.2026 05:46 |
touchwood | |
| Za mě:
1. NÚKIB:
https://portal.nukib.gov.cz/informacni-servis/aktualne/6ad8e555150279a8f60e1df8
"Ak… nový kacikac 23.10.2026 08:43 |
kacikac | |
| svět není ideální a některé aplikace není šance přepsat aby podporovaly "zrovna aktuální" verzi PHP.… poslední touchwood 23.10.2026 17:22 |
touchwood |
Zpět na aktuality Přidat komentář k aktualitě Nahoru
1. existují DIY fixy
2. Ondra Surý už myslím vypustil patchnutý PHP7.4
Za mě:
1. NÚKIB:
https://portal.nukib.gov.cz/informacni-servis/aktualne/6ad8e555150279a8f60e1df8
"Aktualizace PHP je jediným úplným řešením. Níže uvedená opatření podle bezpečnostního upozornění snižují míru vystavení konkrétním vektorům útoku, ale sama o sobě nezaručí bezpečnost serveru. ..."
Ještě dodám, že NÚKIB uvádí jen podporované verze PHP 8.2 až PHP 8.5
2. Ondra Surý:
https://sury.org/
https://deb.sury.org/
sice vypustil patchnuté PHP od verze 5.6, ale používat nepodporovanou verzi PHP na nepodporované verzi distribuce Linuxu (např. Debian 11) mi vůbec nepřijde jako ideální řešení. A ideální mi nepřijde ani to, když se používá nepodporovaná verze PHP na podporované verzi distribuce Linuxu.
svět není ideální a některé aplikace není šance přepsat aby podporovaly "zrovna aktuální" verzi PHP.
edit: nehledě na to, že aktualizace větších aplikací je otázka třeba i několika měsíců, tady na to byly řádově dny.