Bezpečnostní aktualizace PHP - CVE-2026-109618 a CVE-2026-109619

Aktuální stav k 23. 10. 2026, 14:00 (CEST)

V rámci dalších bezpečnostních opatření a modernizace našich služeb jsme dokončili migraci části zákaznických Linuxových webhostingů na novější infrastrukturu, která umožňuje využívat aktuální verze PHP, včetně PHP 8.5 a dalších dostupných funkcí jako například připojení přes SSH, dynamickou cache webu a jiné.

Zákazníkům důrazně doporučujeme používat nejnovější podporovanou verzi PHP, která je kompatibilní s jejich webovými stránkami a aplikacemi. Podporované verze PHP průběžně aktualizujeme a nasazujeme dostupné bezpečnostní opravy. Používání zastaralých a již nepodporovaných verzí PHP může představovat zvýšené bezpečnostní riziko.

Verzi PHP si můžete změnit v zákaznické administraci FORPSI. Podrobný postup naleznete v článku Jak změnit verzi PHP u webhostingu FORPSI.

Důležité upozornění ke změnám odchozích IP adres


V souvislosti s migrací webhostingů a rozšiřováním naší Linux infrastruktury došlo také ke změnám a rozšíření seznamu odchozích IP adres.

Pokud využíváte odchozí IP adresy svého webhostingu pro komunikaci s externími službami, například API rozhraními nebo platebními bránami, a máte tyto adresy pevně nastavené, doporučujeme zkontrolovat jejich aktuální seznam a případně upravit příslušná nastavení.

Aktuální přehled odchozích IP adres a síťových rozsahů naleznete v článku Odchozí IP adresy webhostingu.



Aktuální stav k 22. 10. 2026, 8:30 (CEST)

V souvislosti s uvedenými bezpečnostními zranitelnostmi jsme připravili dodatečné bezpečnostní úpravy také pro starší verze PHP (5.2 až 8.1), které již nejsou oficiálně podporovány a nejsou pro ně vydávány standardní bezpečnostní aktualizace.

Tyto úpravy pomáhají omezit rizika spojená s uvedenými zranitelnostmi a postupně je automaticky nasazujeme na provozované webhostingy. Ze strany zákazníků není potřeba provádět žádné změny ani zasahovat do nastavení webhostingu.

Současně jsme na úrovni naší infrastruktury zavedli další ochranná opatření, která pomáhají rozpoznávat a blokovat potenciálně škodlivé požadavky související s těmito bezpečnostními hrozbami.

Přesto zákazníkům dlouhodobě doporučujeme používat aktuální a podporované verze PHP, které pravidelně dostávají bezpečnostní aktualizace: Jak změnit verzi PHP u webhostingu FORPSI



Aktuální stav k 22. 10. 2026, 7:00 (CEST)

Bezpečnostní aktualizace PHP verzí 8.2, 8.3 a 8.4 na opravené verze 8.2.35, 8.3.36 a 8.4.27 byly úspěšně dokončeny v průběhu noci. Tyto verze již obsahují opravy uvedených bezpečnostních zranitelností.

Aktualizace byly provedeny automaticky na straně FORPSI. Zákazníci využívající PHP ve verzích 8.2 až 8.5 nemusí provádět žádné změny ani zasahovat do nastavení svého webhostingu.



Aktuální stav k 21. 10. 2026, 19:40 (CEST)

Bezpečnostní aktualizace PHP 8.5 na opravenou verzi 8.5.12 byla úspěšně dokončena. Tato verze již obsahuje opravy uvedených bezpečnostních zranitelností.

Aktualizace byla provedena automaticky na straně FORPSI. Zákazníci využívající PHP 8.5 nemusí provádět žádné změny ani zasahovat do nastavení svého webhostingu.

O průběhu aktualizací dalších verzí PHP vás budeme průběžně informovat.



Aktuální stav k 21. 10. 2026, 17:20 (CEST)

V souvislosti s nově objevenými bezpečnostními zranitelnostmi připravujeme nasazení opravených verzí PHP 8.2-8.5 u sdílených webhostingů.

Příprava opravených obrazů by měla být dokončena v řádu desítek minut od zveřejnění oprav. Samotné nasazení do produkčního prostředí však může trvat několik hodin.