Zakończyliśmy wdrażanie poprawek bezpieczeństwa PHP na wszystkich platformach az.pl. Usługi działają już normalnie. Jeśli masz hosting w az.pl, nie musisz nic robić.
W języku PHP wykryto dwie krytyczne podatności. Atakujący mogliby je wykorzystać, aby uruchomić własny kod na stronie WWW i uzyskać dostęp do danych. Problem dotyczy instalacji PHP na całym świecie, niezależnie od dostawcy hostingu.
21 października 2026 r. twórcy PHP opublikowali poprawki dla wspieranych wersji (8.2 i nowsze). Zainstalowaliśmy je już we wszystkich usługach, które korzystają z PHP. Jeszcze przed ich publikacją wprowadziliśmy dodatkowe zabezpieczenia: specjalną konfigurację PHP oraz reguły zapory sieciowej, które blokują podejrzane zapytania i ograniczają ryzyko.
Przygotowaliśmy i wdrożyliśmy również poprawki dla starszych wersji PHP, nieobjętych już wsparciem.
Jeśli samodzielnie zarządzasz środowiskiem PHP – np. na VPS lub serwerze dedykowanym – niezwłocznie zainstaluj aktualizację zabezpieczeń. Trwałym rozwiązaniem problemu jest wyłącznie instalacja oficjalnej aktualizacji. Wersje z poprawkami znajdziesz na php.net.
Uważaj na phishing
Oszuści często wykorzystują takie sytuacje i wysyłają fałszywe wiadomości, które mają wyłudzić dane logowania. Nie klikaj linków w e-mailach, które powołują się na podatności PHP i nie podawaj w nich swoich danych logowania.
Dziękujemy za cierpliwość podczas prac.
Wcześniej informowaliśmy o sprawie tutaj:
