21 października 2026 r. Federalny Urząd ds. Bezpieczeństwa Informacji (BSI) ostrzegł przed krytyczną luką bezpieczeństwa w PHP. PHP to język, w którym działają między innymi WordPress, Shopware, Joomla i wiele innych stron internetowych. Przez tę lukę atakujący mogliby w określonych okolicznościach uruchomić własny kod na serwerze.
Co zrobiliśmy
- Aktualizacja jeszcze tego samego wieczoru: Wszystkie nasze serwery otrzymały zabezpieczoną wersję PHP. Zabezpieczone są wersje PHP 8.2.35, 8.3.36, 8.4.27 i 8.5.12.
- Sprawdzenie pod kątem włamań: Następnie przeanalizowaliśmy każdy serwer pod kątem śladów ataku. Nie stwierdziliśmy żadnych.
- Strona statusu: Jak to wyglądało krok po kroku, mogą Państwo przeczytać na naszej stronie statusu.
Co Państwo muszą zrobić
Jeśli korzystają Państwo u nas z hostingu WWW: nic. Zainstalowaliśmy aktualizację za Państwa, a Państwa strony nadal działają na zabezpieczonej wersji.
Jeśli prowadzą Państwo u nas serwer w chmurze, system operacyjny na nim zarządzany jest przez Państwa. Prosimy sprawdzić, czy zainstalowano PHP i czy jest to jedna z wymienionych powyżej wersji, a w przeciwnym razie zainstalować aktualizacje swojej dystrybucji. Jeśli potrzebują Państwo w tym pomocy, prosimy o kontakt z naszym wsparciem.
Na pytania dotyczące Państwa pakietu chętnie odpowiemy osobiście, telefonicznie lub przez formularz kontaktowy.