Aktualizacja PHP po krytycznych lukach bezpieczeństwa
21 października 2026 roku zespół PHP wydał pilne poprawki bezpieczeństwa dla wspieranych wersji interpretera. Dwie krytyczne luki (CVE-2026-109618, CVE-2026-109619) zagrażają każdej instalacji PHP obsługującej ruch HTTP — w tym sklepom opartym na PrestaShop i WooCommerce oraz dedykowanym aplikacjom. Jedyną skuteczną ochroną jest natychmiastowa aktualizacja do wersji zawierającej łatkę lub migracja z niewspieranych już gałęzi (PHP 8.1 i starsze) na bezpieczną wersję.
Bezpieczne wersje PHP (stan na 21.10.2026)
| Gałąź | Pierwsza wersja z łatką |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
| PHP 8.1 i starsze | Brak łatki — migracja wymagana |
Kogo dotyczy ten problem?
Problem dotyczy każdego serwera, hostingu lub kontenera, na którym PHP przetwarza żądania WWW. Obejmuje to również procesy działające w tle, takie jak zadania CRON, obsługa kolejek czy skrypty CLI powiązane ze sklepem.
Szczególnie narażone są systemy wystawione na ruch publiczny bez zaktualizowanej wersji PHP oraz środowiska oparte na PHP 8.1, 7.x i starszych, dla których twórcy języka nie przewidują już żadnych poprawek bezpieczeństwa.
Jak możemy Ci pomóc?
Gwarancja ciągłości sprzedaży (Zero Downtime): Prace przygotowawcze i testy wykonujemy w 100% na środowisku roboczym (staging). Produkcję przełączamy w okienku serwisowym po pełnej weryfikacji, bez ryzyka utraty zamówień klientów.
- Przeprowadzimy szczegółową inwentaryzację wersji PHP w Twoim środowisku (serwery WWW, zadania CRON, workery, panel hostingu).
- Opracujemy bezpieczny plan aktualizacji lub migracji do wersji PHP 8.2.35 (lub nowszej), obejmujący kompleksowe testy działania Twojego sklepu lub aplikacji.
- Zadbamy o bezprzerwowe wdrożenie, restart usług (np. PHP-FPM, workery) oraz przekażemy czytelną checklistę po zakończeniu prac.
Jasne pakiety usług
Pakiet A: Szybki Patch (PHP 8.2+)
Dla sklepów na wspieranych wersjach. Wdrożenie łatki, weryfikacja logów, test po-wdrożeniowy.
Sprawdź szczegóły →Pakiet B: Pełna Migracja + Staging (PHP 8.1 i starsze)
Dla sklepów wymagających podniesienia gałęzi PHP, naprawy niekompatybilnego kodu/modułów i testów regresyjnych.
Sprawdź szczegóły →Wybierz kontekst swojego systemu
PHP 8.1 i starsze — migracja zamiast łatki
Wersje PHP 8.1 i starsze (włączając w to całą gałąź 7.x) nie otrzymały i nie otrzymają oficjalnej poprawki na krytyczne luki z 21 października 2026 roku. Jedyną...
SzczegółyAktualizacja PHP w PrestaShop
Silnik PrestaShop opiera się na języku PHP. Krytyczne luki z 21 października 2026 roku dotyczą bezpośrednio samego interpretera, co oznacza, że zagrażają Twojem...
SzczegółyAktualizacja PHP w WordPress / WooCommerce
Zarówno WordPress, jak i WooCommerce opierają swoje działanie na serwerowym środowisku PHP. Luki wykryte 21 października 2026 roku wymuszają natychmiastową aktu...
SzczegółyAktualizacja PHP w aplikacjach własnych
Dedykowane panele administracyjne, integracje z marketplace'ami, generatory feedów produktowych czy oprogramowanie middleware często działają w oparciu o PHP ró...
SzczegółyPakiet A: Szybki Patch (PHP 8.2+)
Twój sklep działa już na wspieranej wersji PHP (8.2 lub nowszej), ale brakuje mu najnowszej łatki bezpieczeństwa z 21 października 2026? Ten pakiet jest dla Cie...
SzczegółyPakiet B: Pełna Migracja + Staging (PHP 8.1 i starsze)
Jeśli Twój sklep działa na PHP 8.1, 7.4 lub starszym, nie ma dla niego prostej łatki bezpieczeństwa. Wymagane jest podniesienie całej gałęzi PHP. Ten pakiet zap...
SzczegółyCzęsto zadawane pytania
- Czy wdrożenie zapory WAF zastąpi aktualizację?
- Nie. Reguły WAF (Web Application Firewall) lub ograniczenie ruchu mogą jedynie tymczasowo zminimalizować ryzyko, ale nie eliminują samej podatności. Aktualizacja PHP to jedyne w pełni skuteczne rozwiązanie, rekomendowane zarówno przez twórców języka, jak i agencje cyberbezpieczeństwa (np. CISA).
- Ile czasu zajmuje wstępna analiza?
- Po otrzymaniu zgłoszenia zazwyczaj wracamy z odpowiedzią w ciągu jednego dnia roboczego. Przekazujemy listę niezbędnych pytań technicznych oraz jasną propozycję kolejnych kroków: od audytu, przez testy na kopii zapasowej, aż po ostateczny termin wdrożenia.