Technické detaily zatiaľ nie sú verejné. Presný zoznam dotknutých verzií a podmienky zneužitia preto upresníme po zverejnení bezpečnostného oznámenia. Podľa predbežných informácií môžu byť zasiahnuté aj veľmi staré verzie PHP.
Ak váš web beží na PHP 8.2 alebo novšom, aktualizáciu zaistíme za vás. Z vašej strany nie je potrebný žiadny zásah.
Hromadné aktualizácie začneme čo najskôr po vydaní opráv.
Ak si server spravujete sami, je aktualizácia PHP vo vašej réžii. Opravené balíčky nainštalujte čo najskôr potom, ako budú dostupné vo vašej distribúcii alebo používanom repozitári. Následne overte, že aplikácia skutočne beží na opravenej verzii. S nejasnosťami ohľadom ďalšieho postupu sa môžete obrátiť na našu podporu.
Pri starších verziách PHP je dôležité overiť dostupnosť bezpečnostnej opravy. Ak už daná verzia nemá oficiálnu bezpečnostnú podporu, nemožno sa na opravu od vývojárov PHP spoliehať.
Ak používate PHP 8.1 alebo staršie, odporúčame prejsť na podporovanú verziu PHP 8.2 alebo novšiu. Pred prechodom overte kompatibilitu svojho webu či aplikácie.
Nemožno PHP ihneď aktualizovať? Ako dočasné opatrenie zvážte obmedzenie prístupu k aplikácii iba cez VPN alebo z konkrétnych IP adries. Obmedzenie prístupu môže znížiť riziko, bezpečnostnú opravu však nenahrádza.
V tomto článku vás budeme postupne informovať o priebehu nasadzovania opráv. Ak si nie ste istí, kto aktualizáciu vašej služby zaisťuje, kontaktujte našu podporu.
Bezpečnostné opravy PHP boli vydané a ich nasadzovanie prebieha. Aktuálny stav jednotlivých služieb:
Dokončená aktualizácia webhostingu sa nevzťahuje na PHP 8.1 a staršie. Ak použív