Aktuálna situácia: PHP2Shell. Dve kritické zraniteľnosti PHP (CVSS 9.2) umožňujú spustenie škodlivého kódu bez prihlásenia. Záplaty od 21. 10. 2026.Čo treba urobiť teraz →

Nástroje pre krízovú situáciu

Všetko beží vo vašom prehliadači. Nikam sa neodosielajú žiadne údaje, pokiaľ výsledok sami neodošlete cez WhatsApp.

01

Skontrolovať verziu PHP

Porovná vašu verziu so záplatovanými verziami z 21. 10. 2026.

Beží iba vo vašom prehliadači, nič sa neodosiela. Základ: bezpečnostné hlásenia php.net z 21. a 23. 10. 2026. Backporty distribúcií niekedy číslo verzie nemenia.

Rýchly test nezávislý od čísla verzie

Podľa príručky PHP prišlo spolu so záplatami nastavenie memory_hard_limit_percent. Ak ho vaše PHP nepozná, je zraniteľné:

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

bool(false) znamená: neznáme, teda zraniteľné. Skontrolujte každú nainštalovanú verziu PHP osobitne; príkazový riadok môže používať inú verziu ako webový server.

02

Núdzová kontrola

Štyri otázky, jedno zaradenie, jedna pripravená správa.

1. Čo pozorujete?
2. Ako beží vaše PHP?
3. Je PHP záplatované?
4. Aké údaje sa tam nachádzajú?
03

Vytvoriť prechodné opatrenia

Konfiguračné riadky podľa php.net pre váš režim prevádzky.

Prechodné opatrenia podľa php.net, nenahrádzajú aktualizáciu. memory_limit=-1 iba spolu s limitom pamäte cez kontajner alebo cgroup. Konfiguráciu si najprv zálohujte.

04

Prvá hodina

Desať krokov na odškrtnutie.

Zaškrtnutia sa ukladajú iba vo vašom prehliadači.

05

Vypočítať 72-hodinovú lehotu

Lehota podľa čl. 33 GDPR od okamihu, keď ste sa o úniku údajov dozvedeli. Všeobecná informácia, nie právne poradenstvo.

Okamžitý kontakt

Každá hodina sa počíta. Napíšte nám hneď.

Stručne opíšte systém, verziu PHP a svoje pozorovanie. Ozveme sa, vyjasníme situáciu a budeme pracovať na diaľku, kým nebude incident uzavretý a zdokumentovaný.

Okamžitá pomoc