Doporučení k aktualizaci PHP

Rádi bychom Vás upozornili na nově zveřejněné kritické bezpečnostní zranitelnosti v technologii PHP, kterou využívá také Váš docházkový systém M.S.O. od společnosti Z-WARE.

Zranitelnosti označené jako CVE-2026-109618 a CVE-2026-109619 (závažnost CVSS 9,2) mohou útočníkovi umožnit vzdálené spuštění škodlivého kódu na serveru bez nutnosti přihlášení. V krajním případě tak může dojít k neoprávněnému přístupu k datům nebo kompromitaci celého serveru.

Dne 21. 10. 2026 byly vydány bezpečnostní aktualizace. Na nutnost jejich bezodkladného nasazení upozornil také Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB).

Pokud k docházkovému systému nemáte sjednánu servisní smlouvu, neprovádíme jeho pravidelnou údržbu ani bezpečnostní aktualizace. Nemůžeme proto potvrdit, zda je Vaše instalace aktuálně zranitelná.

Doporučujeme co nejdříve:

1. Ověřit verzi PHP, na které docházkový systém běží.

2. Zajistit instalaci odpovídajících bezpečnostních aktualizací.

3. Před aktualizací ověřit kompatibilitu se softwarem Docházka M.S.O., případně kontaktovat jeho výrobce, společnost Z-WARE.

4. Pokud není možné aktualizaci bezodkladně provést, dočasně omezit síťovou dostupnost systému, zejména z veřejného internetu.

Jak postupovat?

Aktualizaci PHP může zajistit váš IT pracovník – ve spolupráci s ním lze ověřit vhodný postup aktualizace s ohledem na provozované prostředí nebo přímo Z-WARE – po dohodě s naší technickou podporou - kontaktujte na

php-podpora@z-ware.cz

V případě zájmu o zajištění aktualizace ze strany Z-WARE kontaktujte naši technickou podporu, se kterou domluvíte další postup.

Více informací o zveřejněných zranitelnostech naleznete v článku na Root.cz:

https://www.root.cz/clanky/vazne-chyby-v-php-umoznuji-vzdalene-spusteni-kodu-aktualizace-byly-vydany/