W środę 21.10.2026 ujawniono dwie krytyczne luki w rdzeniu języka PHP. Atakujący mogliby je wykorzystać do uruchomienia własnego kodu na stronie internetowej oraz uzyskania dostępu do danych klientów.
Problem dotyczy instalacji PHP na całym świecie, niezależnie od dostawcy usług hostingowych. 21 października 2026 r. twórcy PHP udostępnili aktualizacje bezpieczeństwa, które eliminują te podatności.
home.pl wdrożyło już oficjalne aktualizacje we wszystkich obsługiwanych przez siebie środowiskach. Klienci nie muszą podejmować żadnych działań.
Osoby samodzielnie zarządzające środowiskiem PHP – na przykład na serwerze VPS lub serwerze dedykowanym – powinny niezwłocznie zainstalować aktualizację dla używanej wersji PHP. Najnowsze informacje na ten temat home.pl publikuje tutaj.
home.pl wdrożyło już oficjalne aktualizacje we wszystkich obsługiwanych przez siebie środowiskach. Klienci nie muszą podejmować żadnych działań.
Osoby samodzielnie zarządzające środowiskiem PHP – na przykład na serwerze VPS lub serwerze dedykowanym – powinny niezwłocznie zainstalować aktualizację dla używanej wersji PHP. Najnowsze informacje na ten temat home.pl publikuje tutaj.
Uwaga na phishing
Oszuści często wykorzystują tego typu luki w atakach typu phishing, wysyłając fałszywe wiadomości e-mail w celu wyłudzenia danych logowania.
Zalecamy aby nie klikać w linki zawarte w wiadomościach e-mail dotyczących luk w PHP i nie podawać swoich danych logowania.
Zalecamy aby nie klikać w linki zawarte w wiadomościach e-mail dotyczących luk w PHP i nie podawać swoich danych logowania.
