Dne 22. října 2026 aktualizovala tiger.PHARMA běhové prostředí PHP ve všech námi provozovaných systémech založených na PHP. Patří sem naše e-shopové systémy, příslušné komponenty platformy pharmadata360.eu a systémy, na kterých běží aplikace zákazníků. Důvodem byly kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 známé jako PHP2Shell.
Co je PHP2Shell?
PHP2Shell označuje dvě kritické chyby v jádru PHP. Podle oficiálních bezpečnostních upozornění mohou za určitých podmínek umožnit vzdálené spuštění kódu bez autentizace. Obě mají hodnocení CVSS 4.0 ve výši 9,2. Téma se proto týká technického základu webů, e-shopů, redakčních systémů a individuálních webových aplikací.
Systémy zahrnuté do aktualizace tiger.PHARMA
- komponenty e-shopové infrastruktury založené na PHP,
- příslušné PHP komponenty pharmadata360.eu,
- systémy hostující zákaznické aplikace,
- závislé služby potřebné pro spolehlivý provoz.
Popis rozsahu údržby nezveřejňuje interní verze, údaje o serverech ani bezpečnostně citlivou konfiguraci.
Co aktualizace řeší
Instalace opravených balíčků od příslušného výrobce nebo distributora odstraňuje známé zranitelnosti PHP2Shell v aktualizovaném běhovém prostředí. Součástí postupu je také restart příslušných workerů a kontrola aplikací, rozhraní a procesů na pozadí.
Bezpečnost zůstává průběžným procesem. Řízení přístupu, šifrování, protokolování, zálohování, obnova, správa závislostí a nová bezpečnostní upozornění vyžadují trvalou pozornost. Více informací najdete na hlavní stránce tiger.PHARMA a hlavní stránce pharmadata360.eu.
FAQ
Která CVE označuje název PHP2Shell?
CVE-2026-109618 a CVE-2026-109619.
Aktualizovala tiger.PHARMA své PHP systémy?
Ano. Dne 22. října 2026 byla aktualizována běhová prostředí PHP systémů provozovaných tiger.PHARMA, včetně e-shopových systémů, příslušných komponent pharmadata360.eu a systémů hostujících zákaznické aplikace.
Znamená aktualizace úplnou bezpečnost?
Odstraňuje známé zranitelnosti PHP2Shell v aktualizovaných komponentách. Úplná bezpečnost závisí také na průběžné údržbě a vícevrstvých technických a organizačních opatřeních.