Aktuální situace: PHP2Shell. Dvě kritické zranitelnosti PHP (CVSS 9.2) umožňují spustit škodlivý kód bez přihlášení. Záplaty od 21. 10. 2026.Co nyní udělat →

Nástroje pro krizovou situaci

Vše běží ve vašem prohlížeči. Nám se neodesílají žádná data, pokud výsledek sami neodešlete přes WhatsApp.

01

Zkontrolovat verzi PHP

Porovná vaši verzi se záplatovanými verzemi z 21. 10. 2026.

Běží pouze ve vašem prohlížeči, nic se neodesílá. Podklad: bezpečnostní oznámení php.net z 21. a 23. 10. 2026. Backporty distribucí někdy číslo verze nemění.

Rychlý test nezávislý na čísle verze

Podle příručky PHP přišlo se záplatami nastavení memory_hard_limit_percent. Pokud ho vaše PHP nezná, je zranitelné:

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

bool(false) znamená: neznámé, tedy zranitelné. Kontrolujte každou nainstalovanou verzi PHP zvlášť; příkazová řádka může používat jinou verzi než webový server.

02

Nouzový test

Čtyři otázky, jedno zařazení, jedna připravená zpráva.

1. Co pozorujete?
2. Jak běží vaše PHP?
3. Je PHP záplatované?
4. Jaká data tam jsou?
03

Vytvořit přechodná opatření

Konfigurační řádky podle php.net pro váš provozní režim.

Přechodná opatření podle php.net, nenahrazují aktualizaci. memory_limit=-1 pouze spolu s limitem paměti přes kontejner nebo cgroup. Předtím si zazálohujte konfiguraci.

04

První hodina

Deset kroků k odškrtnutí.

Zaškrtnutí se ukládá pouze ve vašem prohlížeči.

05

Vypočítat 72hodinovou lhůtu

Lhůta podle čl. 33 GDPR od okamžiku, kdy jste se o úniku dat dozvěděli. Obecná informace, nejde o právní poradenství.

Okamžitý kontakt

Každá hodina se počítá. Napište nám hned.

Stručně popište systém, verzi PHP a pozorování. Ozveme se, vyjasníme situaci a budeme pracovat na dálku, dokud nebude incident uzavřen a zdokumentován.

Okamžitá pomoc