Stručne: Ak váš web na WordPresse zobrazuje cudzí obsah, presmerováva alebo je náhle pomalý, počítajte s vážnym prípadom a ozvite sa hneď. Preberáme prípad od prvej správy: zabezpečenie stôp, zablokovanie prístupov, hľadanie zadných vrátok, vyčistenie webu a zdokumentovanie incidentu. Všetko na diaľku, bez výjazdu.
Teraz nič nemažte a nič neinštalujte odznova. Kto odstraňuje pluginy alebo vracia zálohu skôr, než sa zabezpečilo, ničí stopy po vniknutí. Ste postihnutý? Zavolajte alebo napíšte cez WhatsApp, alebo použite priamo Nahlásiť núdzový prípad.
Je váš WordPress hacknutý?
Útok na WordPress nie je vždy nápadný. Na kompromitáciu poukazujú tieto príznaky:
- návštevníci sú presmerovaní na cudzie stránky, reklamu alebo falošné e-shopy, často iba z mobilu alebo z vyhľadávačov
- v Googli sa objavujú stránky vo vašom mene s textami o farmácii, hazarde alebo v cudzom jazyku, pozri SEO spam v indexe Googlu
- v dashboarde sú administrátori, ktorých nikto nevytvoril, alebo sa heslá náhle nedajú obnoviť
- v adresári
wp-content/uploadsležia súbory.php, ktoré tam nemajú čo robiť (ako takéto nálezy vyhodnotiť) - objavia sa pluginy alebo témy, ktoré ste nikdy nenainštalovali, alebo samy zasa zmiznú
- váš poskytovateľ hostingu hlási rozosielanie spamu, vysoké zaťaženie alebo web zablokuje
- prehliadač alebo Google zobrazujú varovanie pred vaším webom
Ďalšie príznaky na úrovni servera nájdete v časti Som už kompromitovaný?.
Čo urobiť hneď
- Prepnúť web do režimu údržby alebo ho odpojiť od siete, ak sú ohrození návštevníci. Súbory pritom nechať nezmenené.
- Nič neodinštalovať a nemazať súbory. Ani pluginy, ktoré pôsobia podozrivo.
- Nechať zabezpečiť logy: Požiadajte poskytovateľa hostingu, aby neprepisoval prístupové a chybové protokoly. Odborná tlač radí uchovať logy servera od 20. 10. 2026.
- Zozbierať prístupy: Kto má administrátora WordPressu, FTP, SSH, hostingový panel a databázu? Poznačte si to, ale heslá meňte až po dohode a z čistého zariadenia.
- Skontrolovať poštové schránky: Účet, ktorý je vo WordPresse uvedený ako adresa administrátora, sa dá zneužiť na obnovenie hesiel.
- Informovať zainteresovaných: Vedenie firmy, zodpovednú osobu pre ochranu údajov a prípadne poisťovateľa.
- Ozvite sa nám, skôr než budete zasahovať ďalej sami.
Ako PHP SOS pomáha pri hacknutom webe na WordPresse?
- Zmapovať situáciu: Objasníme, čo vidíte, ktoré pluginy a témy bežia, kto mal prístup a kde server stojí.
- Zabezpečiť a uzavrieť: Súbory, databáza a logy sa zabezpečia, podozrivé prístupy sa zablokujú a web sa v prípade potreby oddelí.
- Skontrolovať a vyčistiť: Porovnáme základné súbory s originálom (ako to ide, vysvetľuje tento príspevok), hľadáme zadné vrátka v pluginoch, témach, nahraných súboroch a databáze a odstraňujeme ich. Postup zodpovedá našej službe Odstránenie malvéru a webshellov.
- Spevniť a podať správu: Skontroluje sa stav PHP, oprávnenia, ochrana administrácie a aktualizácie. Dostanete správu s časovou osou, nálezmi a odporúčaniami.
Aktualizácia WordPressu proti PHP2Shell: prečo nestačí
Mnohí prevádzkovatelia veria, že s najnovšou verziou WordPressu je všetko vybavené. Nie je to tak. PHP2Shell, teda CVE-2026-109618 a CVE-2026-109619, sedí v interpreteri PHP, na ktorom WordPress beží. Opravené je v PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Podľa Dr. Web WordPress.org pre ňu nepláni vlastnú aktualizáciu. Rozhodujúci je runtime PHP na vašom serveri; viac v časti Prečo aktualizácia WordPressu nepomáha a na stránke WordPress a PHP2Shell.
Rovnako platí: Záplata PHP neodstráni škodlivý kód, ktorý už bol zavlečený. Oboje sa musí skontrolovať spolu.
Zadné vrátka vo WordPresse: kde sa ukrývajú
Útočníci radi ukladajú prístupy tam, kam sa pozerá zriedka: do mu-pluginov, do súborov témy ako functions.php, do adresárov s obrázkami s dvojitou príponou súboru, do tabuľky wp_options alebo do plánovaných úloh WordPressu. Podrobnosti a spôsoby kontroly nájdete v časti Hľadanie backdoorov vo WordPresse. Po vyčistení by sa mal každý administrátorský prístup zabezpečiť dvojfaktorovým prihlásením.
Ak Google alebo prehliadač označí váš web za nebezpečný, najprv odstránime príčinu a potom podporíme opätovnú kontrolu. Postup popisuje Odstránenie varovania Googlu.
Ako web opäť sprístupníme
Web na WordPresse sa vráti do siete až vtedy, keď sú skontrolované základné súbory, pluginy a téma, obnovili sa prístupové údaje a kľúče v konfigurácii a neexistuje už žiadny podozrivý používateľ. Potom skontrolujeme verejnú stránku z pohľadu návštevníka, aj z mobilu, pretože niektoré presmerovania sa objavujú len tam. Následne odporúčame na najbližšie týždne užšiu kontrolu. Prísľub, že web už nikdy nebude napadnutý, neexistuje, ale existuje zdokumentovaný a overený stav.
Čo by ste nám mali poslať
- adresu webu a, ak je známy, poskytovateľa hostingu
- odkedy a podľa čoho vám niečo padlo do oka
- snímky obrazovky varovaní, presmerovaní alebo cudzích administrátorských účtov
- zoznam pluginov a témy, ak sú známe
- stav poslednej zálohy
Prístupové údaje prosím neposielajte e-mailom bez vyžiadania; bezpečnú cestu s vami dohodneme.
Prečo PHP SOS
Pracujeme Made in Germany a vďaka partnerskej sieti kybernetických profesionálov sa už vyše 25 rokov špecializujeme na IT bezpečnosť. Máte jedného kontaktného partnera, ktorý váš prípad sprevádza od prvej správy až po ukončenie. Pracujeme na diaľku v celej Európe, dokumentujeme každý krok a sľubujeme len to, čo sa dá dodržať: pracujeme, kým nie je incident uzavretý a zdokumentovaný. Ak by mohli byť dotknuté osobné údaje, správa vám pomôže aj pri oznámení podľa GDPR; právne posúdenie zostáva na vašej zodpovednej osobe pre ochranu údajov. Celý rozsah služby popisuje stránka Web hacknutý: núdzová pomoc.
Ste postihnutý? Zavolajte. Pomôžeme vám.
Ak sa váš web na WordPresse správa podozrivo, nečakajte na ďalšiu nápadnosť. Ozvite sa hneď, telefonicky alebo cez WhatsApp, a preberáme prípad od prvej správy. Nahlásiť núdzový prípad teraz
Časté otázky
Stačí aktualizovať WordPress a všetky pluginy, ak bol web hacknutý?
Nie. Aktualizácia uzavrie zraniteľnosti do budúcnosti, ale neodstráni zadné vrátka, ktoré už na serveri ležia. K tomu pristupuje: Zraniteľnosť PHP2Shell sedí v interpreteri PHP, nie vo WordPresse. Podľa správ WordPress.org pre ňu nepláni vlastnú aktualizáciu.
Môžem vrátiť starú zálohu a mám hotovo?
Iba opatrne. Kto nepozná čas vniknutia, možno vráti už infikované súbory. Okrem toho zostane vstupná brána otvorená, ak ju nikto nenašiel. Najprv zabezpečiť, potom posúdiť, potom obnoviť.
Ako spoznám neviditeľný administrátorský účet vo WordPresse?
Niektoré účty sa v zozname používateľov nezobrazujú, pretože škodlivý kód filtruje výstup. Viac ukáže porovnanie priamo v databáze a s osobami, ktoré poznáte. Patrí to k vyčisteniu, ktoré preberáme my.
Prečo sa škodlivý kód po zmazaní stále objavuje?
Potom je väčšinou prítomné druhé zadné vrátko alebo mechanizmus, ktorý súbory sťahuje znova, napríklad plánovaná úloha alebo manipulované súbory v nezvyčajných adresároch. Kto maže iba viditeľné príznaky, bojuje s príznakom, nie s príčinou.
Koľko stojí, ak Google označí môj web WordPress ako nebezpečný?
Závisí to od rozsahu a náročnosti a dá sa povedať až po prvom posúdení. Zmysluplné je najprv odstrániť príčinu a potom požiadať Google o opätovnú kontrolu.