Poprawki bezpieczeństwa PHP na hostingu CyberOazy

Na hostingu CyberOazy zostały wdrożone poprawki dotyczące dwóch krytycznych podatności PHP: CVE-2026-109618 i CVE-2026-109619, ujawnionych 21 października 2026 r. Zabezpieczenia są już aktywne. Wdrożenie nie wymagało zmian po stronie klientów i odbyło się bez przerw w działaniu usług.

Co oznacza to dla Twojej strony?

Opisane błędy dotyczą środowiska PHP, na którym działają strony i aplikacje internetowe. W określonych warunkach mogły umożliwić zdalne wykonanie kodu na serwerze. Poprawki zastosowane w naszej infrastrukturze hostingowej zabezpieczają przed tymi konkretnymi podatnościami.

Ochroną objęto również starsze wersje PHP, w tym 5.6 i 7.4. Ponieważ nie otrzymują one już standardowych aktualizacji od twórców PHP, w ich przypadku zastosowano dodatkowe poprawki w kodzie.

Poprawki nie zastępują aktualizacji PHP

Usunięcie tych dwóch zagrożeń nie oznacza, że korzystanie z przestarzałego oprogramowania jest pozbawione ryzyka. Starsza wersja PHP może zawierać inne błędy, a kolejne podatności nie zawsze otrzymają oficjalne rozwiązanie.

Dlatego zalecamy przejście na PHP 8.3 lub nowszą, wspieraną wersję, w aktualnym wydaniu z poprawkami bezpieczeństwa, jeśli jest zgodna z Twoją stroną. Warto pamiętać, że PHP 8.3 jest już na etapie wsparcia wyłącznie bezpieczeństwa. Przy planowaniu migracji dobrze rozważyć nowszą wspieraną gałąź, o ile pozwalają na to używane aplikacje.

Czy trzeba teraz coś zrobić?

W związku z tymi dwiema podatnościami nie musisz podejmować pilnych działań na hostingu CyberOazy – zabezpieczenia zostały wdrożone po stronie infrastruktury. Warto jednak zaplanować przegląd swojej strony:

• Sprawdź używaną wersję PHP w panelu hostingu CyberOazy.
• Jeśli korzystasz ze starej wersji, sprawdź zgodność systemu strony, wtyczek i motywu z nowszym PHP.
• Przed zmianą wersji wykonaj kopię zapasową i przetestuj działanie strony, zwłaszcza formularzy oraz innych ważnych funkcji.

Nie masz pewności, czy możesz bezpiecznie zmienić wersję PHP? Skontaktuj się z CyberOazą – pomożemy ustalić, od czego zacząć. Aktualizacja PHP nie zastępuje utrzymywania samej strony i jej dodatków w aktualnych wersjach.

Informacje techniczne: komunikat zespołu PHP o CVE-2026-109618, komunikat o CVE-2026-109619 oraz oficjalne terminy wsparcia PHP.