Bezpečnost webových stránek našich zákazníků je pro nás dlouhodobou prioritou. V reakci na odhalení dvou kritických bezpečnostních zranitelností CVE-2026-109618 a CVE-2026-109619, známých také jako PHP2Shell, jsme přijali rozsáhlá bezpečnostní opatření napříč našimi hostingovými servery.

Zabezpečili jsme prostředí pro provoz starších verzí PHP 5 a PHP 7 a provedli aktualizace PHP 7.4 a PHP 8. Naším cílem je zajistit maximální možnou ochranu webových stránek našich zákazníků, včetně těch, které využívají starší redakční systémy a aplikace.

Kritické zranitelnosti PHP představují vážné bezpečnostní riziko

V říjnu 2026 byly zveřejněny dvě závažné bezpečnostní zranitelnosti PHP, které mohou za určitých okolností umožnit útočníkovi vzdálené spuštění škodlivého kódu bez přihlášení nebo přístup k citlivým datům v paměti serveru.

Zranitelnosti představují významné bezpečnostní riziko pro webové aplikace provozované na zranitelných konfiguracích PHP. Proto jsme bezprostředně po jejich zveřejnění zahájili kontrolu a zabezpečení naší hostingové infrastruktury.

Jaká bezpečnostní opatření jsme provedli?

V rámci preventivních i nápravných opatření jsme provedli následující kroky:

• PHP 5 – zabezpečení provozního prostředí: U historických verzí PHP jsme přijali dodatečná bezpečnostní opatření s cílem omezit možnosti zneužití objevených zranitelností.
• PHP 7 – dodatečné zabezpečení: Provedli jsme úpravy bezpečnostní konfigurace a ochranných mechanismů serverového prostředí.
• PHP 7.4 – aktualizace a zabezpečení: Provedli jsme aktualizace a aplikovali odpovídající bezpečnostní opatření s ohledem na ukončenou oficiální podporu této verze.
• PHP 8 – bezpečnostní aktualizace: Aktualizovali jsme podporované verze PHP 8 na vydání obsahující opravy objevených zranitelností.
• Průběžný bezpečnostní dohled: Nadále sledujeme nově zveřejněné zranitelnosti a reagujeme na případná bezpečnostní rizika.

Důležité upozornění: Starší verze PHP 5 a PHP 7 již nedostávají standardní bezpečnostní aktualizace od vývojářů PHP. Dodatečné zabezpečení serverového prostředí proto nelze považovat za plnohodnotnou náhradu aktualizace samotného PHP.

Vaše hostingové prostředí chráníme. Přesto důrazně doporučujeme přechod na PHP 8.

Přestože jsme provedli potřebná bezpečnostní opatření na úrovni hostingové infrastruktury, důrazně doporučujeme všem zákazníkům přechod na aktuální a podporovanou verzi PHP 8.

Moderní verze PHP přinášejí nejen opravy známých bezpečnostních zranitelností, ale také vyšší výkon, efektivnější využití serverových prostředků a lepší kompatibilitu s aktuálními webovými technologiemi.

Pro nové a modernizované Webové stránky doporučujeme zejména PHP 8.4 nebo PHP 8.5, pokud je daná aplikace podporuje. U starších aplikací může být vhodným přechodným řešením také PHP 8.2 nebo PHP 8.3, vždy s aktuálními bezpečnostními aktualizacemi.

Provozujete starší Joomla, Wordpress nebo PrestaShop?

Řada zákazníků stále využívá webové stránky vytvořené před mnoha lety, které jsou závislé na historických verzích PHP.

Typickým příkladem jsou starší instalace systémů Joomla, Wordpress, PrestaShop nebo webové aplikace vytvořené na zakázku.

U těchto webů často není možné jednoduše přepnout PHP na novější verzi. Důvodem bývá nekompatibilita původního programového kódu, zastaralé šablony, nepodporovaná rozšíření nebo dlouhodobě neaktualizovaný redakční systém.

V některých případech by přechod na PHP 8 vyžadoval rozsáhlé úpravy programového kódu, výměnu šablony nebo kompletní aktualizaci redakčního systému. Takový zásah může být časově i finančně náročnější než vytvoření nového webu.

V těchto případech může být nejlepším řešením vytvoření nových webových stránek na moderních a bezpečných technologiích.

Vytvoříme vám moderní web podle standardů Google a AI vyhledávání pro rok 2026

Starý web nemusí být jen bezpečnostním rizikem. Může také zbytečně omezovat vaši návštěvnost, viditelnost ve vyhledávačích a získávání nových zákazníků.

V MyDreams vám rádi pomůžeme s modernizací stávajících webových stránek nebo vytvořením zcela nového webu, který bude odpovídat současným požadavkům na bezpečnost, rychlost, SEO a moderní AI vyhledávání.

Při tvorbě nových webových stránek se zaměřujeme zejména na:

• Google standardy 2026: Technické SEO, Core Web Vitals, rychlé načítání, mobilní použitelnost a kvalitní strukturu obsahu.
• AI vyhledávání: Srozumitelný a dobře strukturovaný obsah pro moderní vyhledávače a AI systémy, včetně Google AI Overviews, ChatGPT a dalších služeb.
• Strukturovaná data: Implementaci Schema.org a dalších standardů usnadňujících strojové zpracování obsahu.
• Moderní technologie: Podporované verze PHP 8, aktuální redakční systémy a bezpečné webové aplikace.
• Bezpečnost: Aktuální software, HTTPS, bezpečnostní hlavičky a ochranu proti běžným útokům.
• Zachování SEO: Správné přesměrování původních adres, zachování hodnotného obsahu a minimalizaci rizika ztráty pozic při přechodu na nový web.
• Optimalizaci výkonu: Rychlé načítání stránek, optimalizaci obrázků, efektivní využití cache a moderní webové technologie.
• Budoucí rozšiřitelnost: Možnost dalšího vývoje a snadnějších aktualizací bez závislosti na zastaralém softwaru.

Nový web tak není pouze náhradou zastaralého řešení. Je to investice do bezpečnosti, lepší dohledatelnosti, vyšší důvěryhodnosti a budoucího rozvoje vašeho podnikání.

S MyDreams máte jistotu zkušeného partnera

MyDreams Innovations s.r.o. poskytuje hostingové a serverové služby již od roku 2004. Za více než 22 let jsme získali rozsáhlé zkušenosti se správou serverů, zabezpečením webových aplikací i provozem nejrůznějších generací PHP.

Naší prioritou není pouze zajištění funkčnosti webových stránek, ale také dlouhodobá stabilita a bezpečnost služeb našich zákazníků.

Máte web provozovaný na PHP 5, PHP 7 nebo starším redakčním systému?

Kontaktujte nás. Rádi posoudíme možnosti jeho aktualizace, doporučíme nejvhodnější postup a v případě potřeby vám pomůžeme vytvořit nový, rychlý a bezpečný web připravený na požadavky moderního internetového vyhledávání.