Na klientských serverech s aktivní službou TuxCare ELS byly úspěšně nasazeny první bezpečnostní záplaty pro PHP 7.4.

Nadále čekáme na vydání aktualizovaných PHP buildů od CloudLinux a RunCloud pro zbývající infrastrukturu.

Aktuálně čekáme na vydání opravených verzí CloudLinux Alt-PHP, které budou po zveřejnění automaticky nasazeny na infrastrukturu nextHosting.

U managed služeb (VMS) čekáme na vydání aktualizovaných PHP buildů od společnosti RunCloud.

Stávající preventivní bezpečnostní opatření zůstávají nadále v platnosti.

V souvislosti s kritickými bezpečnostními zranitelnostmi PHP (CVE-2026-109618 a CVE-2026-109619) jsme na infrastruktuře nextHosting nasadili dočasná ochranná WAF pravidla (STOPGAP).

Tato pravidla slouží jako preventivní bezpečnostní opatření, které pomáhá omezit riziko zneužití zranitelností do doby, než budou dostupné a nasazené oficiální bezpečnostní záplaty.

Dopad na služby: Hostingové služby zůstávají v provozu. V některých případech může dojít k omezení specifických HTTP požadavků nebo funkcí webových aplikací v důsledku nově zavedených bezpečnostních kontrol.

Nasazení WAF pravidel nepředstavuje trvalou opravu zranitelností. Nadále intenzivně sledujeme situaci a připravujeme nasazení bezpečnostních aktualizací ihned po jejich dostupnosti.

O dalším vývoji vás budeme průběžně informovat.

V souvislosti s kritickými bezpečnostními zranitelnostmi PHP (CVE-2026-109618 a CVE-2026-109619) jsme na našich managed serverech preventivně zablokovali HTTP požadavky využívající multipart/form-data.

Jedná se o dočasné bezpečnostní opatření, které má minimalizovat riziko zneužití zranitelností do doby, než budou dostupné a nasazené příslušné bezpečnostní záplaty.

Dopad na služby: Webové stránky a aplikace zůstávají dostupné. Omezení se však může dotknout funkcí využívajících nahrávání souborů, například administrace webů, odesílání formulářů s přílohami nebo importu dat.

Situaci aktivně sledujeme a omezení odstraníme, jakmile bude možné zajistit bezpečný provoz prostřednictvím odpovídajících aktualizací.

O dalších změnách vás budeme informovat.

Stav: Probíhající bezpečnostní opatření

V souvislosti s nově zveřejněnými kritickými bezpečnostními zranitelnostmi PHP (CVE-2026-109618 a CVE-2026-109619) jsme přistoupili k preventivnímu dočasnému odstavení klientské zóny nextHosting.

Toto opatření jsme přijali z bezpečnostních důvodů do doby, než budou dostupné a nasazené příslušné bezpečnostní záplaty.

Dopad na služby: Omezení se týká pouze přístupu do klientské zóny, včetně správy objednávek a fakturace. Hostingové služby, VPS, e-mailové služby a provoz zákaznických webů zůstávají tímto opatřením nedotčeny.

Situaci aktivně sledujeme a na obnovení bezpečného provozu klientské zóny pracujeme s nejvyšší prioritou.

O obnovení dostupnosti vás budeme informovat prostřednictvím této stavové stránky.

Děkujeme za pochopení a omlouváme se za případné komplikace.

Stav: Monitorujeme situaci a připravujeme bezpečnostní opatření

Dne 21. října 2026 je plánováno vydání bezpečnostních aktualizací PHP, které řeší dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 s hodnocením CVSS 9,2/10. Tyto zranitelnosti mohou umožnit vzdálené spuštění škodlivého kódu (RCE).

O této bezpečnostní hrozbě víme a aktivně se připravujeme na její řešení. Naší prioritou je maximální možná ochrana zákaznických dat, aplikací a infrastruktury.

Sdílený hosting nextHosting

Pro zákazníky využívající sdílený hosting nextHosting připravujeme nasazení bezpečnostních aktualizací prostřednictvím technologie CloudLinux Alt-PHP, která umožňuje aplikovat bezpečnostní opravy (backporty) i na starší verze PHP.

Aktualizace budeme nasazovat bez zbytečného odkladu, jakmile budou dostupné a ověřené.

Přesto všem zákazníkům důrazně doporučujeme přechod na nejnovější podporovanou verzi PHP. Bezpečnostní backporty nejsou dlouhodobou náhradou za pravidelnou aktualizaci aplikací a jejich prostředí.

Managed služby a spravované servery

U našich spravovaných služeb přistupujeme k situaci s maximální obezřetností.

V případě používání nepodporovaných nebo zranitelných verzí PHP provedeme v nezbytných případech vynucenou aktualizaci na bezpečnou podporovanou verzi.

Pokud nebude možné zajistit bezpečný provoz prostřednictvím aktualizace, dostupné mitigace nebo vlastní bezpečnostní opravy (custom backport), můžeme přistoupit k dočasnému odstavení dotčené služby až do zajištění odpovídající ochrany.

Další postup

Situaci průběžně sledujeme, vyhodnocujeme informace bezpečnostního týmu PHP a spolupracujeme s dostupnými technologickými řešeními.

Jakmile budou zveřejněny technické podrobnosti a dostupné opravy, provedeme jejich vyhodnocení a nasazení v nejkratším možném čase.

O dalších krocích a případných dopadech budeme informovat prostřednictvím této stavové stránky.

Bezpečnost zákazníků je pro nás prioritou.