Globálna bezpečnostná chyba PHP2Shell: Sú vaše webstránky a e-shopy v bezpečí?

25. októbra 2026 | Kybernetická bezpečnosť | SALELOGICS

V októbri 2026 čelil internet jednej z najvážnejších bezpečnostných udalostí posledného obdobia. Dve kritické zraniteľnosti programovacieho jazyka PHP vyvolali celosvetovú reakciu bezpečnostných tímov, poskytovateľov hostingu a prevádzkovateľov webových stránok.

Viaceré organizácie preventívne odstavili svoje webové služby, aby zabránili možným kybernetickým útokom.

Ak prevádzkujete firemnú webstránku, WordPress alebo WooCommerce e-shop, táto udalosť sa môže týkať aj vás.

Čo sa vlastne stalo?

Dňa 21. októbra 2026 boli vydané mimoriadne bezpečnostné aktualizácie PHP, ktoré opravujú dve kritické zraniteľnosti:

• CVE-2026-109618
• CVE-2026-109619

Obe získali bezpečnostné hodnotenie závažnosti 9,2 z 10.

Zraniteľnosti, známe pod označením PHP2Shell, môžu za určitých podmienok umožniť útočníkovi vzdialene spustiť škodlivý kód na zraniteľnom serveri, a to aj bez prihlásenia.

V praxi to môže znamenať:

• neoprávnený prístup k údajom uloženým na serveri,
• odcudzenie citlivých informácií,
• vloženie škodlivého kódu do webstránky,
• narušenie prevádzky webu alebo e-shopu,
• v závažných prípadoch prevzatie kontroly nad serverom.

Na závažnosť situácie upozornil aj Národný bezpečnostný úrad SR.

Dôležité je zdôrazniť, že nešlo o automatické napadnutie všetkých stránok používajúcich PHP. Viaceré výpadky vznikli preto, že prevádzkovatelia preventívne odstavili služby počas bezpečnostných aktualizácií.

Ktoré webstránky môžu byť ohrozené?

PHP patrí medzi najrozšírenejšie technológie používané na prevádzku webových stránok.

Využívajú ho napríklad:

• WordPress – firemné stránky, blogy a prezentačné weby,
• WooCommerce – internetové obchody,
• PrestaShop – e-commerce riešenia,
• Magento – rozsiahle internetové obchody,
• Drupal a Joomla – redakčné systémy,
• rôzne rezervačné systémy, portály a aplikácie vytvorené na mieru.

Samotné používanie WordPressu ešte neznamená, že bol váš web napadnutý. Rozhodujúca je najmä verzia PHP, konfigurácia servera a aplikované bezpečnostné opravy.

Ktoré verzie PHP potrebujú aktualizáciu?

Oficiálne bezpečnostné opravy boli vydané pre tieto verzie:

Pri starších verziách je riziko komplikovanejšie, pretože už nedostávajú bežné bezpečnostné aktualizácie priamo od vývojárov PHP.

Niektorí poskytovatelia hostingu však môžu zabezpečovať vlastné bezpečnostné opravy.

Pozor: Najvyššia dostupná verzia PHP nemusí byť automaticky kompatibilná s vaším webom. Pred aktualizáciou je vhodné vykonať zálohu a otestovať kompatibilitu.

Ako zistíte, či je vaša stránka bezpečná?

Odporúčame preveriť nasledujúcich päť oblastí.

1. Skontrolujte používanú verziu PHP

Verziu PHP nájdete spravidla v administrácii hostingu. Pri WordPresse ju môžete vidieť aj v informáciách o stave webu.

2. Overte vykonané bezpečnostné aktualizácie

Skontrolujte, či váš hosting už nasadil opravenú verziu PHP alebo ekvivalentnú bezpečnostnú opravu.

3. Skontrolujte WordPress a jeho doplnky

Aj keď bola aktuálna zraniteľnosť priamo v PHP, zastarané pluginy a šablóny predstavujú ďalšie potenciálne bezpečnostné riziká.

4. Skontrolujte zálohovanie

Záloha by mala byť pravidelná, bezpečne uložená a v prípade potreby obnoviteľná.

5. Preverte podozrivú aktivitu

Ak váš web vykazuje neobvyklé správanie, presmerovania, zmeny obsahu alebo neznáme administrátorské účty, odporúčame bezpečnostnú kontrolu.

Dôležité: Aktualizácia PHP odstráni známu zraniteľnosť, ale sama osebe nepotvrdzuje, že server nebol pred aktualizáciou napadnutý.

Pomôže prechod z WordPressu na modernejšie technológie?

Jednou z možností je aj modernizácia zastaraného webového riešenia.

Nie každá webstránka musí využívať PHP. Moderné technológie ako React v kombinácii s vhodným backendom umožňujú vytvárať firemné weby, zákaznícke portály a administratívne systémy aj bez závislosti od PHP.

To môže znížiť riziká spojené s konkrétnymi PHP zraniteľnosťami.

Neznamená to však, že React alebo iná moderná technológia je automaticky bezpečnejšia. Každá aplikácia potrebuje aktualizácie, správne zabezpečenie a pravidelnú údržbu.

Ak dnes prevádzkujete zastaraný WordPress s množstvom nepoužívaných doplnkov, modernizácia môže byť rozumným dlhodobým riešením.

Prečo je pravidelná správa webstránky dôležitá?

Mnoho podnikateľov investuje do vytvorenia webu, no po jeho spustení už nerieši technickú údržbu.

Webstránka pritom nie je jednorazový produkt.

Postupne sa menia:

• bezpečnostné požiadavky,
• verzie programovacích jazykov,
• používané pluginy a knižnice,
• konfigurácie hostingových služieb,
• spôsoby, ktorými útočníci využívajú zraniteľnosti.

Októbrový incident PHP2Shell ukázal, že bezpečnostný problém môže vzniknúť aj v základnej technológii, na ktorej web funguje.

Preto nestačí aktualizovať iba obsah stránky alebo nainštalovať bezpečnostný plugin.

Potrebná je starostlivosť o celý technický systém.

Je váš web skutočne zabezpečený? Nechajte to preveriť odborníkom.

V SALELOGICS pomáhame firmám udržiavať ich webstránky, e-shopy a webové aplikácie bezpečné, aktuálne a spoľahlivé. Ponúkame bezpečnostnú kontrolu a technickú správu webstránok.

V rámci služby dokážeme zabezpečiť:

• Kontrolu PHP a hostingu: preverenie používaných verzií a bezpečnostných aktualizácií.
• Bezpečnostnú kontrolu WordPressu: posúdenie doplnkov, šablón a základného zabezpečenia.
• Technickú údržbu: aktualizácie, monitoring a zálohovanie podľa dohodnutého rozsahu.
• Riešenie bezpečnostných problémov: diagnostiku chýb a návrh potrebných opatrení.
• Modernizáciu zastaraného webu: návrh vhodnej platformy a bezpečnejšieho technického riešenia.

Nemusíte rozumieť PHP, serverom ani kybernetickej bezpečnosti. Od toho sme tu my.

Nepodceňujte bezpečnosť svojho podnikania.

Ak neviete, na akej verzii PHP funguje váš web alebo kto zabezpečuje jeho aktualizácie, radi vám poradíme. Stačí nám napísať adresu svojej webstránky a ozveme sa s návrhom ďalšieho postupu.

SALELOGICS – profesionálne webové riešenia, technická správa a IT podpora.

Oficiálne zdroje

• PHP – oficiálne bezpečnostné aktualizácie
• CERT-EU – kritické zraniteľnosti PHP
• Národný bezpečnostný úrad SR – kritické zraniteľnosti PHP

Poznámka k 25. 10. 2026: CERT-EU dodatočne upozornil aj na tretiu zraniteľnosť CVE-2026-115560, ktorá sa týka špecifických konfigurácií. Bezpečnostné odporúčania sa preto môžu ďalej aktualizovať.