Krytyczne luki w PHP (CVE-2026-109618 i CVE-2026-109619, CVSS 9.2) pozwalają na zdalne wykonanie kodu na serwerze bez logowania. Publicznie krążą już dowody koncepcji, więc jeśli Twoja strona lub sklep internetowy działa na PHP, warto sprawdzić ją dziś.

Dotyczy wersji:

PHP 8.5 przed 8.5.12
PHP 8.4 przed 8.4.27
PHP 8.3 przed 8.3.36
PHP 8.2 przed 8.2.35
PHP 8.1 i starszych, które nie dostają już oficjalnych poprawek

Co oferuję:

sprawdzenie wersji PHP na Twoim serwerze lub hostingu
aktualizację PHP albo koordynację z dostawcą hostingu
tymczasowe zabezpieczenia, jeśli aktualizacja nie jest możliwa od razu

Czego nie obiecuję: tymczasowe ustawienia zmniejszają ryzyko, ale nie zastępują aktualizacji. Pełne zabezpieczenie daje tylko nowa wersja PHP.

Przed zleceniem proszę o podanie: adresu strony, informacji o hostingu oraz wersji PHP, jeśli ją znasz oraz potwierdzenia prawa do strony.

Źródło: komunikat CERT-EU nr 2026-018