Dne 21. října 2026 Národní úřad pro kybernetickou a informační bezpečnost upozornil na dvě kritické zranitelnosti v jazyce PHP, jejichž závažnost experti ohodnotili skóre 9,2 z 10. Upozornění rozproudilo mezi správci webů a provozovateli diskusi o tom, jaké technologie jsou pro běžné firemní stránky stále vhodné a udržitelné.
Bezpečnost versus provozní náročnost
Vada v PHP může za určitých podmínek umožnit útočníkovi spustit vlastní kód na zranitelném serveru bez znalosti hesel. Opravy byly vydány, avšak jejich během často vyžaduje úpravy redakčních systémů, šablon a dalších komponent. To pro provozovatele malých a středních podniků znamená nejen technickou náročnost, ale i náklady a potřebu koordinace s hostingem či vývojářem.
Vývojář a zástupce studia Absolutus.cz, Jakub Hladík, který s tvorbou webů pracuje přes dvacet let, v rozhovoru upozornil, že současná situace je jiná než dříve:
„Za dvacet let jsme zažili mnoho změn, ale takové starosti s bezpečností jsme dříve neměli.“
Praktická dilemata majitelů webů
Majitel menší firmy obvykle nepotřebuje komplexní redakční systém ani rozsáhlé dynamické funkce. Potřebuje, aby na stránkách byly informace o službách, fotografie, telefon a kontaktní formulář. Pokud je aktualizace technologie spojena s nutností rozsáhlé modernizace, některé firmy zvažují jednodušší alternativy.
- Rady pro provozovatele: zkontrolovat verze PHP a komponent, projednat možnosti s hostingem, zvážit bezpečnostní update vs. přechod na jinou technologii.
- Alternativa: statické HTML stránky nebo generátory statických stránek, které minimalizují závislost na běžných serverových technologiích.
- Rizika: ponechání zastaralého softwaru bez oprav zvyšuje riziko kompromitace, úniků dat nebo zneužití serveru k dalším útokům.
Dopady na hosting a vývojářský trh
Bezpečnostní incidenty podobného rozsahu nutí provozovatele hostingu k rychlejším kontrolám instalací a komunikaci se zákazníky. Pro vývojáře to znamená zvýšenou zátěž při údržbě existujících projektů a tlaku na migrace či refaktoring zastaralých systémů. To může zvyšovat ceny služeb údržby a prodlužovat dodací lhůty pro nové projekty.
| Prvek | Hodnota/datum |
|---|---|
| Datum upozornění NÚKIB | 21. října 2026 |
| Hodnocení zranitelnosti (CVSS) | 9,2 / 10 |
Co to znamená pro běžného uživatele a malé firmy
Pro zákazníky a návštěvníky webů může mít narušená stránka bezprostřední dopad: ztrátu dostupnosti služeb, riziko zneužití osobních údajů nebo šíření škodlivého kódu. Majitelé firem se proto ocitají před rozhodnutím mezi investicí do průběžné údržby a návratem k jednoduššímu řešení, které méně závisí na serverových technologiích.
Diskuse o „návratu k HTML“ částečně odráží pragmatický postoj: pro statické vizitky a základní prezentace může být jednoduchý, statický web spolehlivější a bezpečnější než složitý redakční systém vyžadující časté záplaty. Zároveň však nelze obecně doporučit univerzální řešení – volba závisí na funkcích, které provozovatel skutečně potřebuje.
Výzvou zůstává kombinace dostupnosti, bezpečnosti a nákladů. Správné rozhodnutí si žádá audit technologií, konzultaci s hostingem a případně přechod na řešení, která minimalizují bezpečnostní rizika při zachování požadované funkčnosti.
