# PHP SOS: Nouzová pomoc pro PHP a bezpečnost serverů

> Nouzová pomoc na dálku při PHP2Shell a útocích na servery pro firmy v Evropě.

Zdroj: https://phpsos.de/cs/  
Stav: 25.10.2026  
Poskytovatel: PHP SOS, Nouzová pomoc pro PHP a bezpečnost serverů. Okamžitá pomoc přes WhatsApp: https://wa.me/491736494914?text=Dobr%C3%BD%20den%2C%20PHP%20SOS%2C%20pot%C5%99ebujeme%20pomoc%20s%20na%C5%A1%C3%ADm%20PHP%20serverem.%20Firma%3A%20%E2%80%A6%20Web%3A%20%E2%80%A6

PHP SOS pomáhá firmám v Evropě na dálku při bezpečnostních zranitelnostech PHP, jako je PHP2Shell (CVE-2026-109618, CVE-2026-109619): záplatování PHP a doložení restartu, kontrola stop po průniku, odstranění škodlivého kódu, hardening serveru, zpráva pro vedení, ochranu osobních údajů a pojišťovnu.

## Časté dotazy

**Co je PHP2Shell?**  
PHP2Shell označuje dvě kritické zranitelnosti přímo v PHP (CVE-2026-109618 a CVE-2026-109619, CVSS 9.2). Mohou útočníkům umožnit spustit na serveru škodlivý kód bez přihlášení. Záplaty jsou k dispozici od 21. 10. 2026.

**Které verze PHP jsou bezpečné?**  
Opravy obsahují verze PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Hostingové firmy a distribuce někdy nasazují backporty, aniž by změnily číslo verze. Rozhodující je stav balíčku nebo písemné potvrzení poskytovatele.

**Stačí aktualizace WordPressu nebo e-shopu?**  
Ne. Zranitelnost je v PHP, ne v CMS. Aktualizace CMS ji neuzavře. A záplata PHP neodstraní škodlivý kód, který byl vložen dříve.

**Jak rychle můžete pomoci?**  
Pracujeme na dálku a začneme, jakmile budou k dispozici přístupy. Napište nám přes WhatsApp systém, verzi PHP a co jste pozorovali. Další postup pak vyjasníme přímo.

**Pracujete i pro agentury a zákazníky hostingových firem?**  
Ano. Pracujeme přímo pro firmy, v pozadí na zakázku agentur a po dohodě s vaším poskytovatelem hostingu, pokud server spravuje on.

**Musíme incident nahlásit?**  
Pokud mohou být dotčeny osobní údaje, platí podle čl. 33 GDPR zpravidla lhůta pro hlášení 72 hodin od okamžiku, kdy jste se o incidentu dozvěděli. Zda se vás týká, ujasněte s pověřencem pro ochranu osobních údajů. Technickou dokumentaci k tomu dodáme my.