{"id":21942,"date":"2026-10-23T11:43:13","date_gmt":"2026-10-23T09:43:13","guid":{"rendered":"https:\/\/webhosting.de\/?p=21942"},"modified":"2026-10-23T11:43:17","modified_gmt":"2026-10-23T09:43:17","slug":"php-sprawdz-luke-w-zabezpieczeniach-z-2026-r-i-zainstaluj-poprawke","status":"publish","type":"post","link":"https:\/\/webhosting.de\/pl\/php-sicherheitsluecke-2026-pruefen-patchen\/","title":{"rendered":"Luka w zabezpieczeniach PHP 2026: jak sprawdzi\u0107 i za\u0142ata\u0107 nara\u017cone serwisy internetowe"},"content":{"rendered":"<div class=\"wh-article\" data-wh-layout=\"2.1.2\" style=\"width:100%;max-width:820px;margin:0 auto;color:#263b4b;font-family:inherit;font-size:18px;line-height:1.8;text-align:start;overflow-wrap:break-word;box-sizing:border-box\"><p class=\"wh-lead\" style=\"font-size:20px;line-height:1.7;color:#233746;margin:0 0 1.1em\">Nie, nie ma dowod\u00f3w na to, \u017ce problem dotyczy \u201epo\u0142owy Internetu\u201c. Jednak nieza\u0142atane serwisy internetowe oparte na PHP mog\u0105 by\u0107 nara\u017cone na zagro\u017cenie wynikaj\u0105ce z dw\u00f3ch krytycznych luk w zabezpieczeniach, kt\u00f3re umo\u017cliwiaj\u0105 atak bez konieczno\u015bci wcze\u015bniejszego logowania. Dlatego najpierw sprawd\u017a <strong style=\"font-weight:700;color:inherit\">rzeczywisty czas dzia\u0142ania strony internetowej<\/strong> Zamiast po prostu uruchamia\u0107 PHP w pow\u0142oce, zainstaluj udost\u0119pnion\u0105 poprawk\u0119 zabezpiecze\u0144 i w kontrolowany spos\u00f3b uruchom ponownie dotkni\u0119te tym problemem procesy robocze. Szczeg\u00f3lnie wa\u017cne s\u0105 us\u0142ugi dost\u0119pne publicznie, mod_php, a tak\u017ce kontenery i produkty z wbudowanym PHP. <\/p>\n<nav class=\"wh-toc\" aria-label=\"Tre\u015b\u0107 tego artyku\u0142u\" style=\"display:block;margin:28px 0 38px;padding:22px;border:1px solid #d9e4e8;border-radius:14px;background:#f4f8f8\"><p class=\"wh-toc-title\" style=\"font-size:13px;font-weight:700;letter-spacing:.08em;color:#49656b;margin:0 0 14px\">Przejd\u017a bezpo\u015brednio do sekcji<\/p><div class=\"wh-toc-grid\" style=\"display:grid;grid-template-columns:repeat(auto-fit,minmax(min(100%,280px),1fr));gap:10px\"><div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#alarmmeldung-richtig-einordnen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">W\u0142a\u015bciwa interpretacja komunikatu alarmowego<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#rce-und-betroffene-php-wege\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Co z technicznego punktu widzenia umo\u017cliwiaj\u0105 luki w zabezpieczeniach PHP<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#risiko-haengt-vom-betrieb-ab\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Dlaczego nie ka\u017cda instalacja jest nara\u017cona na takie samo ryzyko<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#patchstaende-und-supportstatus\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Por\u00f3wnaj aktualne wersje poprawek i status wsparcia technicznego<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#web-laufzeit-zuverlaessig-pruefen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Sprawd\u017a rzeczywisty czas dzia\u0142ania strony internetowej<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#updatewege-nach-betriebsart\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Planowanie \u015bcie\u017cek aktualizacji w zale\u017cno\u015bci od trybu pracy<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#sofortmassnahmen-und-neustarts\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Dzia\u0142ania natychmiastowe bez fa\u0142szywego poczucia bezpiecze\u0144stwa<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#betrieb-pruefen-und-auffaelligkeiten\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Po zainstalowaniu aktualizacji nale\u017cy sprawdzi\u0107 dzia\u0142anie i ewentualne nieprawid\u0142owo\u015bci<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#prioritaeten-fuer-alte-und-versteckte-installationen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Priorytet dla starych i ukrytych instalacji PHP<\/a><\/div>\n<\/div><\/nav><section class=\"wh-section\" aria-labelledby=\"alarmmeldung-richtig-einordnen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"alarmmeldung-richtig-einordnen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">W\u0142a\u015bciwa interpretacja komunikatu alarmowego<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Stwierdzenie, \u017ce luka w zabezpieczeniach PHP mo\u017ce dotyczy\u0107 \u201epo\u0142owy Internetu\u201c, jest przesadnym chwytem reklamowym, ale nie ma potwierdzonej skali. Nie ma dowod\u00f3w na to, \u017ce po\u0142owa wszystkich us\u0142ug internetowych jest podatna na ataki lub zosta\u0142a ju\u017c przej\u0119ta. Rzeczywiste ryzyko jest jednak znaczne, poniewa\u017c PHP jest wykorzystywane jako \u015brodowisko uruchomieniowe w wielu stronach internetowych, sklepach internetowych, interfejsach API i panelach administracyjnych. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Nie ma znaczenia, czy strona internetowa korzysta z PHP, ale to, kt\u00f3ra wersja PHP przetwarza jej \u017c\u0105dania internetowe. Aktualizacje zabezpiecze\u0144 z 21 pa\u017adziernika 2026 r. dotycz\u0105 zasadniczo nieza\u0142atanych instalacji obs\u0142ugiwanych ga\u0142\u0119zi, o ile obs\u0142uguj\u0105 one \u017c\u0105dania za po\u015brednictwem serwisu internetowego. Lokaln\u0105 instalacj\u0119 PHP przeznaczon\u0105 do zada\u0144 programistycznych nale\u017cy zatem traktowa\u0107 inaczej ni\u017c portal klienta dost\u0119pny z zewn\u0105trz. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Die <strong style=\"font-weight:700;color:inherit\">Widoczno\u015b\u0107 w Internecie<\/strong> W du\u017cej mierze decyduje o tym pilno\u015b\u0107 sprawy. Publicznie dost\u0119pny sklep internetowy z formularzami i funkcj\u0105 przesy\u0142ania plik\u00f3w oferuje wi\u0119cej potencjalnych punkt\u00f3w kontaktu ni\u017c odizolowana us\u0142uga wewn\u0119trzna. Jednak nawet us\u0142uga wewn\u0119trzna nie jest automatycznie bezpieczna: dost\u0119p przez VPN, przej\u0119te konta lub inne systemy w sieci mog\u0105 sprawi\u0107, \u017ce stanie si\u0119 ona dost\u0119pna. Sam zasi\u0119g nie zast\u0119puje zatem technicznej oceny ryzyka.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">R\u00f3wnie wa\u017cne s\u0105 tryb pracy oraz <strong style=\"font-weight:700;color:inherit\">Stojak na opony<\/strong>. PHP mo\u017ce dzia\u0142a\u0107 na przyk\u0142ad za po\u015brednictwem PHP-FPM, jako modu\u0142 Apache\u2019a, poprzez php-cgi lub jako cz\u0119\u015b\u0107 produktu. Wiele domen na tym samym serwerze mo\u017ce przy tym korzysta\u0107 z r\u00f3\u017cnych wersji i \u015bcie\u017cek aktualizacji. Og\u00f3lne zapewnienie o bezpiecze\u0144stwie wszystkich stron internetowych opartych na PHP by\u0142oby r\u00f3wnie b\u0142\u0119dne, jak za\u0142o\u017cenie, \u017ce ka\u017cda instalacja jest bezpo\u015brednio nara\u017cona na atak. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"rce-und-betroffene-php-wege\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"rce-und-betroffene-php-wege\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Co z technicznego punktu widzenia umo\u017cliwiaj\u0105 luki w zabezpieczeniach PHP<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">A <strong style=\"font-weight:700;color:inherit\">Zdalne wykonanie kodu<\/strong> (RCE) oznacza, \u017ce w okre\u015blonych warunkach osoba atakuj\u0105ca mo\u017ce wykona\u0107 kod na zdalnym systemie. Zgodnie z komunikatem dotycz\u0105cym bezpiecze\u0144stwa w przypadku tych luk w zabezpieczeniach PHP nie jest wymagane wcze\u015bniejsze zalogowanie si\u0119. Kod by\u0142by pocz\u0105tkowo wykonywany z uprawnieniami procesu internetowego, a nie automatycznie z nieograniczonymi uprawnieniami administratora. Mo\u017cliwe konsekwencje zale\u017c\u0105 zatem w du\u017cym stopniu od uprawnie\u0144 do plik\u00f3w, danych dost\u0119powych oraz izolacji serwera. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Luka CVE-2026-109618 dotyczy \u015bcie\u017cek b\u0142\u0119d\u00f3w w <strong style=\"font-weight:700;color:inherit\">Niedob\u00f3r pami\u0119ci<\/strong>. Je\u015bli PHP przerwie przetwarzanie \u017c\u0105dania z powodu braku pami\u0119ci, wewn\u0119trzne struktury danych mog\u0105 pozosta\u0107 niekompletne. Je\u015bli takie struktury zostan\u0105 ponownie wykorzystane podczas czyszczenia \u017c\u0105dania, mo\u017ce doj\u015b\u0107 do uszkodzenia pami\u0119ci. W oficjalnym opisie jako istotne konteksty techniczne wymieniono w szczeg\u00f3lno\u015bci \u017c\u0105dania wielocz\u0119\u015bciowe, przesy\u0142anie plik\u00f3w oraz zu\u017cycie pami\u0119ci podczas analizowania zagnie\u017cd\u017conych danych wej\u015bciowych. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Z kolei luka CVE-2026-109619 dotyczy stanu wewn\u0119trznego powi\u0105zanego z \u017c\u0105daniem, kt\u00f3rego pami\u0119\u0107 zosta\u0142a ju\u017c zwolniona. Je\u015bli ponownie wykorzystany proces roboczy przetwarza nast\u0119pnie kolejne \u017c\u0105danie, PHP mo\u017ce uzyska\u0107 dost\u0119p do tego nieaktualnego stanu, zanim zadzia\u0142a normalna inicjalizacja. Komunikat dotycz\u0105cy bezpiecze\u0144stwa odnosi si\u0119 mi\u0119dzy innymi do post\u0119pu przesy\u0142ania sesji oraz \u015bcie\u017cek b\u0142\u0119d\u00f3w. Opisuje to klas\u0119 b\u0142\u0119d\u00f3w, a nie instrukcj\u0119 wykorzystania luki. <\/p>\n<ul class=\"wh-list\" role=\"list\" style=\"list-style:none;margin:24px 0;padding:0\"><li style=\"margin:8px 0;padding:12px 17px;background:#f5f8fa;border:1px solid #e0e8ec;border-radius:9px\">Problem ten mo\u017ce dotyczy\u0107 \u017c\u0105da\u0144 internetowych przetwarzanych przez PHP-FPM, Apache z modu\u0142em mod_php, php-cgi, FrankenPHP oraz LiteSpeed.<\/li><li style=\"margin:8px 0;padding:12px 17px;background:#f5f8fa;border:1px solid #e0e8ec;border-radius:9px\">B\u0142\u0119dy wyst\u0119puj\u0105 w \u015brodowisku uruchomieniowym PHP, a nie przede wszystkim w WordPressie, Joomli, Shopware, motywach czy poszczeg\u00f3lnych wtyczkach.<\/li><li style=\"margin:8px 0;padding:12px 17px;background:#f5f8fa;border:1px solid #e0e8ec;border-radius:9px\">Systemy CMS i frameworki maj\u0105 wp\u0142yw na dost\u0119pne funkcje, takie jak przesy\u0142anie plik\u00f3w, ale nie zast\u0119puj\u0105 aktualizacji interpretera.<\/li><\/ul><\/section><section class=\"wh-section\" aria-labelledby=\"risiko-haengt-vom-betrieb-ab\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"risiko-haengt-vom-betrieb-ab\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Dlaczego nie ka\u017cda instalacja jest nara\u017cona na takie samo ryzyko<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">To, czy us\u0142uga jest faktycznie zagro\u017cona, zale\u017cy od kilku czynnik\u00f3w. Najwi\u0119ksze znaczenie maj\u0105 nieza\u0142atane \u015brodowisko uruchomieniowe PHP oraz dost\u0119pna us\u0142uga internetowa. Kolejne czynniki to tryb pracy, ponownie wykorzystywane procesy, funkcje umo\u017cliwiaj\u0105ce przesy\u0142anie plik\u00f3w lub z\u0142o\u017cone formularze, a tak\u017ce uprawnienia konta procesu internetowego. Us\u0142uga posiadaj\u0105ca szerokie uprawnienia do zapisu w plikach internetowych lub dost\u0119p do innych us\u0142ug mo\u017ce mie\u0107 powa\u017cniejsze konsekwencje ni\u017c projekt \u015bci\u015ble odizolowany. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">W przypadku Apache\u2019a z <strong style=\"font-weight:700;color:inherit\">mod_php<\/strong> W projekcie PHP szczeg\u00f3lnie podkre\u015bla si\u0119 kwesti\u0119 ryzyka: udokumentowany atak mo\u017ce zosta\u0107 zainicjowany jeszcze przed uruchomieniem w\u0142a\u015bciwego kodu aplikacji. Nawet starannie utrzymywany system CMS nie chroni w\u00f3wczas przed t\u0105 luk\u0105 w czasie dzia\u0142ania. Nie oznacza to jednak, \u017ce PHP-FPM, php-cgi, FrankenPHP czy LiteSpeed mo\u017cna uzna\u0107 za bezpieczne; w przypadku braku aktualizacji nale\u017cy je r\u00f3wnie\u017c sprawdzi\u0107 w pierwszej kolejno\u015bci. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Szczeg\u00f3lnej uwagi wymagaj\u0105 ponadto produkty zawieraj\u0105ce <strong style=\"font-weight:700;color:inherit\">wbudowanym PHP<\/strong>. Mog\u0105 to by\u0107 obrazy kontener\u00f3w, urz\u0105dzenia typu appliance, systemy zarz\u0105dzania NAS lub produkty sieciowe, kt\u00f3rych interfejs u\u017cytkownika wykorzystuje wewn\u0119trznie PHP. W takich przypadkach polecenie uruchomione na ho\u015bcie cz\u0119sto nie pokazuje faktycznie u\u017cywanego \u015brodowiska uruchomieniowego. Aktualizacja systemu operacyjnego nie usuwa r\u00f3wnie\u017c automatycznie podatnego na ataki komponentu PHP w obrazie lub produkcie producenta. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Zapora sieciowa, zapora aplikacji internetowych (WAF) lub restrykcyjne limity przesy\u0142ania danych mog\u0105 utrudnia\u0107 przetwarzanie poszczeg\u00f3lnych \u017c\u0105da\u0144 i ogranicza\u0107 powierzchni\u0119 ataku. Nie zast\u0119puj\u0105 one jednak poprawki, poniewa\u017c nie koryguj\u0105 b\u0142\u0119dnego zarz\u0105dzania pami\u0119ci\u0105 i stanem w interpreterze. Nawet bezb\u0142\u0119dny system CMS pozostaje uzale\u017cniony od bezpiecznego \u015brodowiska uruchomieniowego. Dlatego kluczowe znaczenie ma sprawdzenie i aktualizacja wersji poprawek PHP, kt\u00f3ry faktycznie przetwarza \u017c\u0105dania internetowe. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"patchstaende-und-supportstatus\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"patchstaende-und-supportstatus\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Por\u00f3wnaj aktualne wersje poprawek i status wsparcia technicznego<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">W przypadku obu luk w zabezpieczeniach decyduj\u0105ce znaczenie ma przede wszystkim stan aktualizacji w ramach u\u017cywanej ga\u0142\u0119zi PHP. Projekt PHP podaje konkretne, poprawione wersje dla obs\u0142ugiwanych serii. Wcze\u015bniejsze wersje tej samej serii s\u0105 uznawane za podatne na te luki; pe\u0142nym rozwi\u0105zaniem problemu jest aktualizacja do wskazanej lub nowszej wersji tej ga\u0142\u0119zi. <\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Ga\u0142\u0119zie PHP: stan aktualizacji i wsparcie techniczne na dzie\u0144 22 pa\u017adziernika 2026 r.\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Ga\u0142\u0119zie PHP: stan aktualizacji i wsparcie techniczne na dzie\u0144 22 pa\u017adziernika 2026 r.<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Ga\u0142\u0105\u017a PHP<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">W zakresie do i w\u0142\u0105cznie<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Pobierz bezpieczn\u0105 wersj\u0119<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Stan wsparcia technicznego na dzie\u0144 22 pa\u017adziernika 2026 r.<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Zalecany \u015brodek<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">PHP 8.2<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">8.2.34<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">8.2.35<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Tylko aktualizacje zabezpiecze\u0144 do 31 grudnia 2026 r.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">W najbli\u017cszym czasie zaktualizowa\u0107 oprogramowanie co najmniej do wersji 8.2.35 i zaplanowa\u0107 migracj\u0119.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">PHP 8.3<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">8.3.35<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">8.3.36<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Tylko aktualizacje zabezpiecze\u0144 do 31 grudnia 2027 r.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Zaktualizuj do wersji co najmniej 8.3.36.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">PHP 8.4<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">8.4.26<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">8.4.27<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Aktywne wsparcie techniczne do 31 grudnia 2026 r.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Zaktualizuj do wersji co najmniej 8.4.27.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">PHP 8.5<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">8.5.11<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">8.5.12<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Aktywne wsparcie techniczne do 31 grudnia 2027 r.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Zaktualizuj do wersji co najmniej 8.5.12.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">PHP 8.1 i starsze wersje<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Brak aktualnej, standardowej wersji upstream<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Brak og\u00f3lnodost\u0119pnej, regularnej wersji sta\u0142ej<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Nie jest oficjalnie obs\u0142ugiwane przez projekt PHP<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Sprawd\u017a, czy dostawca udost\u0119pnia backport, lub przenie\u015b si\u0119 na obs\u0142ugiwany ga\u0142\u0105\u017a.<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">A <strong style=\"font-weight:700;color:inherit\">Aktualizacja poprawki<\/strong> pozostaje w tej samej ga\u0142\u0119zi rozwoju, na przyk\u0142ad z wersji 8.3.35 do 8.3.36. Ma ona na celu dostarczenie poprawki bezpiecze\u0144stwa i charakteryzuje si\u0119 w\u0119\u017cszym zakresem kompatybilno\u015bci ni\u017c przej\u015bcie z wersji 8.2 na 8.4. To ostatnie stanowi migracj\u0119: w tym przypadku nale\u017cy oddzielnie sprawdzi\u0107 zale\u017cno\u015bci, rozszerzenia, kod aplikacji oraz, w razie potrzeby, wdro\u017cenie. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">PHP 8.2 nadal mo\u017cna wykorzystywa\u0107 do dora\u017anego usuwania b\u0142\u0119d\u00f3w, o ile u\u017cywana jest co najmniej wersja 8.2.35. Wsparcie dla tej ga\u0142\u0119zi wyga\u015bnie jednak 31 grudnia 2026 r. Dlatego nie nale\u017cy pozostawa\u0107 przy tej aktualizacji: nale\u017cy zaplanowa\u0107 przej\u015bcie na ga\u0142\u0105\u017a obj\u0119t\u0105 d\u0142u\u017cszym wsparciem po sprawdzeniu zgodno\u015bci aplikacji w odpowiednim \u015brodowisku. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">W przypadku PHP 8.1 i starszych wersji nale\u017cy zachowa\u0107 szczeg\u00f3ln\u0105 ostro\u017cno\u015b\u0107. Projekt PHP nie udost\u0119pnia w tym zakresie regularnych, aktualnych wyda\u0144; minimalne backporty kodu \u017ar\u00f3d\u0142owego nie s\u0105 r\u00f3wnoznaczne z powszechnie dost\u0119pnym, aktualizowanym pakietem. Backport zabezpiecze\u0144 udokumentowany przez dostawc\u0119 systemu operacyjnego mo\u017ce by\u0107 odpowiednim rozwi\u0105zaniem, wymaga jednak potwierdzenia w biuletynie bezpiecze\u0144stwa lub dzienniku zmian pakietu. W przypadku jego braku konieczna jest migracja, a nie jedynie kosmetyczna zmiana wersji. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"web-laufzeit-zuverlaessig-pruefen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"web-laufzeit-zuverlaessig-pruefen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Sprawd\u017a rzeczywisty czas dzia\u0142ania strony internetowej<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Sprawdzanie wersji zaczyna si\u0119 od przegl\u0105du stanu, ale nie mo\u017ce ko\u0144czy\u0107 si\u0119 na pow\u0142oce. Na serwerze zarz\u0105dzanym samodzielnie poni\u017csze polecenia wy\u015bwietlaj\u0105 wersj\u0119 wywo\u0142anego tam polecenia PHP oraz pliki konfiguracyjne znalezione podczas tego wywo\u0142ania. Nie powoduj\u0105 one zmian ani w pakietach, ani w konfiguracji, dlatego nadaj\u0105 si\u0119 jako pierwszy, ma\u0142o ryzykowny etap sprawdzania.<\/p>\n<div class=\"wh-code-window\" data-wh-code style=\"margin:28px 0 34px;border:1px solid #2c4656;border-radius:12px;overflow:hidden;background:#132a3b;box-shadow:0 9px 25px -13px rgba(15,35,55,.2)\"><div class=\"wh-code-toolbar\" style=\"display:flex;flex-wrap:wrap;align-items:center;justify-content:space-between;gap:10px;padding:11px 16px;background:#223e50;color:#edf5fa;font-size:13px;line-height:1.5;font-weight:600\"><span>Terminal<\/span><button type=\"button\" class=\"wh-code-copy\" data-wh-copy hidden style=\"padding:6px 11px;border:1px solid #7893a1;border-radius:6px;background:transparent;color:#fff;font-size:12px;line-height:1.5;font-weight:600;cursor:pointer\">Skopiuj kod<\/button><span class=\"wh-copy-status\" aria-live=\"polite\"><\/span><span data-wh-copy-success hidden>Skopiowano<\/span><span data-wh-copy-fallback hidden>Zaznaczony kod \u2013 prosz\u0119 skopiowa\u0107<\/span><\/div><pre class=\"wh-code\" data-no-translation translate=\"no\" style=\"display:block;margin:0;padding:20px;max-width:100%;overflow-x:auto;color:#edf5fa;background:#132a3b;font:14px\/1.75 ui-monospace,SFMono-Regular,Menlo,Consolas,monospace;white-space:pre;direction:ltr;text-align:left\"><code class=\"language-bash\" style=\"font:inherit;color:inherit;background:transparent;padding:0;border:0;white-space:inherit\">php -v\nphp --ini<\/code><\/pre><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Wynik opisuje wy\u0142\u0105cznie t\u0119, kt\u00f3ra zosta\u0142a wywo\u0142ana za pomoc\u0105 tego polecenia pow\u0142oki <strong style=\"font-weight:700;color:inherit\">\u015arodowisko uruchomieniowe CLI<\/strong>. Natomiast strona internetowa mo\u017ce by\u0107 obs\u0142ugiwana za pomoc\u0105 PHP-FPM, serwera Apache z modu\u0142em mod_php, php-cgi lub kontenera. To \u015brodowisko uruchomieniowe mo\u017ce korzysta\u0107 z innej wersji PHP i innych plik\u00f3w konfiguracyjnych ni\u017c polecenie <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">php -v<\/code> na serwerze. Dla oceny bezpiecze\u0144stwa decyduj\u0105ce znaczenie ma proces, kt\u00f3ry przetwarza rzeczywiste \u017c\u0105dania HTTP. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail1\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/php-webdienst-server-pruefung-73623c2b-detail1-2473e62838-1024x683.webp\" class=\"wp-image-21949\" alt=\"Pomieszczenie techniczne ze sprz\u0119tem serwerowym jako symbol testowania us\u0142ug internetowych opartych na PHP.\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/php-webdienst-server-pruefung-73623c2b-detail1-2473e62838-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/php-webdienst-server-pruefung-73623c2b-detail1-2473e62838-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/php-webdienst-server-pruefung-73623c2b-detail1-2473e62838-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/php-webdienst-server-pruefung-73623c2b-detail1-2473e62838-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/php-webdienst-server-pruefung-73623c2b-detail1-2473e62838.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail1\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">Grafika symboliczna wygenerowana przez sztuczn\u0105 inteligencj\u0119: Wersj\u0119 PHP nale\u017cy sprawdzi\u0107 w us\u0142udze przetwarzaj\u0105cej \u017c\u0105dania internetowe.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">W ramach hostingu zarz\u0105dzanego nale\u017cy zatem sprawdzi\u0107 w panelu klienta wersj\u0119 PHP wybran\u0105 dla danego projektu lub domeny oraz, w razie potrzeby, zasi\u0119gn\u0105\u0107 informacji o stanie aktualizacji udost\u0119pnianej us\u0142ugi. W przypadku wielu domen nale\u017cy sprawdzi\u0107 ka\u017cd\u0105 przypisanie z osobna: domena g\u0142\u00f3wna mo\u017ce ju\u017c korzysta\u0107 z zaktualizowanej ga\u0142\u0119zi, podczas gdy sklep internetowy, instancja testowa lub subdomena nadal korzystaj\u0105 ze starszej wersji interpretera.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Na serwerach z PHP-FPM konfiguracja us\u0142ugi, zawarto\u015b\u0107 pakiet\u00f3w i dokumentacja wdro\u017ceniowa stanowi\u0105 sp\u00f3jn\u0105 ca\u0142o\u015b\u0107. W \u015brodowiskach kontenerowych nale\u017cy dodatkowo sprawdzi\u0107 faktycznie wdro\u017cony obraz, a nie tylko lokalny manifest kompilacji. Decyduj\u0105ce znaczenie ma to, kt\u00f3ra wersja w uruchomionym podzie lub kontenerze obs\u0142uguje \u017c\u0105dania sieciowe; zaktualizowany obraz bazowy nie chroni starszej instancji, kt\u00f3ra ju\u017c dzia\u0142a. <\/p>\n<aside class=\"wh-callout wh-callout-warning\" style=\"display:block;margin:28px 0;padding:20px 23px;border:1px solid #d1e4dd;border-left:4px solid #187065;border-radius:11px;background:#f0f7f4\"><p class=\"wh-callout-title\" style=\"margin:0 0 8px;color:#1c5c53;font-size:16px;font-weight:700;line-height:1.5\">Brak publicznej strony po\u015bwi\u0119conej diagnozom<\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Dost\u0119pna publicznie <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">phpinfo()<\/code>-Ta strona nie jest zalecanym standardowym sposobem sprawdzania. Mo\u017ce ona ujawnia\u0107 dane dotycz\u0105ce wersji, modu\u0142\u00f3w, \u015bcie\u017cek i konfiguracji. Zamiast tego skorzystaj z opcji dost\u0119pnych w panelu hostingowym, narz\u0119dziach do zarz\u0105dzania serwerem lub wewn\u0119trznej, zabezpieczonej dokumentacji operacyjnej.<\/p>\n<\/aside><\/section><section class=\"wh-section\" aria-labelledby=\"updatewege-nach-betriebsart\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"updatewege-nach-betriebsart\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Planowanie \u015bcie\u017cek aktualizacji w zale\u017cno\u015bci od trybu pracy<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">W\u0142a\u015bciwy spos\u00f3b aktualizacji zale\u017cy od tego, kto dostarcza interpreter i gdzie jest on uruchamiany. Dopiero po ustaleniu tego zakresu odpowiedzialno\u015bci mo\u017cna wiarygodnie zdecydowa\u0107, czy konieczna jest zmiana panelu, aktualizacja pakietu, nowy obraz systemu czy aktualizacja od producenta. Poni\u017csza klasyfikacja rozr\u00f3\u017cnia te przypadki, nie traktuj\u0105c jednakowo poszczeg\u00f3lnych tryb\u00f3w pracy pod wzgl\u0119dem ryzyka.<\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Sprawdzanie wersji i aktualizacja w zale\u017cno\u015bci od trybu pracy PHP\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Sprawdzanie wersji i aktualizacja w zale\u017cno\u015bci od trybu pracy PHP<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Tryb pracy<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Gdzie sprawdzi\u0107 aktualn\u0105 wersj\u0119?<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Kto dokonuje aktualizacji?<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Typowa cecha charakterystyczna<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">hosting wsp\u00f3lny<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Panel klienta dla ka\u017cdej domeny lub projektu; informacje od dostawcy us\u0142ug hostingowych<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Dostawca us\u0142ug hostingowych lub klient na podstawie udost\u0119pnionego wyboru<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Przypisania PHP mog\u0105 si\u0119 r\u00f3\u017cni\u0107 w zale\u017cno\u015bci od domeny.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">PHP-FPM w systemie Linux<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Pula FPM, zainstalowane pakiety, konfiguracja us\u0142ug i wdro\u017cenia<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Administracja serwerami lub dystrybucja<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Wersja pakietu mo\u017ce zawiera\u0107 udokumentowan\u0105 aktualizacj\u0119 zabezpiecze\u0144 z poprzedniej wersji.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Apache z mod_php<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Konfiguracja modu\u0142\u00f3w Apache'a i zainstalowane pakiety<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Administracja serwerami lub dystrybucja<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Opisane przez projekt PHP ze szczeg\u00f3lnym uwzgl\u0119dnieniem ryzyka.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Pojemnik<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Obraz bie\u017c\u0105cy, tag obrazu lub skr\u00f3cony opis, a tak\u017ce czas dzia\u0142ania kontenera<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Zesp\u00f3\u0142 ds. kompilacji i wdra\u017cania<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Aktualizacje hosta nie powoduj\u0105 automatycznej zmiany wbudowanego kodu PHP w obrazie.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">PHP wbudowane w produkt<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Dokumentacja producenta, wersja produktu i zalecenia dotycz\u0105ce bezpiecze\u0144stwa<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Producent produktu lub administracja produktu<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">PHP mo\u017ce stanowi\u0107 cz\u0119\u015b\u0107 urz\u0105dzenia bez oddzielnej, widocznej instalacji.<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">W przypadku hostingu wsp\u00f3\u0142dzielonego dostawca powinien zapewni\u0107 bezpieczny stan poprawek dla wybranej serii PHP; operator sprawdza nast\u0119pnie dzia\u0142anie aplikacji. W przypadku PHP-FPM lub mod_php administrator zazwyczaj aktualizuje pakiety, a nast\u0119pnie w kontrolowany spos\u00f3b ponownie uruchamia odpowiedni\u0105 us\u0142ug\u0119. Samo ponowne uruchomienie bez zainstalowanej poprawki nie zast\u0119puje aktualizacji. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Dystrybucje Linuksa cz\u0119sto udost\u0119pniaj\u0105 poprawki bezpiecze\u0144stwa w postaci <strong style=\"font-weight:700;color:inherit\">Backport<\/strong>. W takim przypadku widoczny numer wersji pakietu mo\u017ce r\u00f3\u017cni\u0107 si\u0119 od wersji opublikowanych na stronie php.net, mimo \u017ce poprawka zosta\u0142a uwzgl\u0119dniona. Dlatego nie nale\u017cy por\u00f3wnywa\u0107 wy\u0142\u0105cznie ci\u0105g\u00f3w znak\u00f3w, takich jak \u201e8.4.26\u201c, ale nale\u017cy zapozna\u0107 si\u0119 z komunikatem dotycz\u0105cym bezpiecze\u0144stwa oraz dziennikiem zmian udost\u0119pnionym przez dystrybutora. Projekt PHP zwraca uwag\u0119, \u017ce dystrybucje i dostawcy wersji LTS mog\u0105 otrzymywa\u0107 poprawki. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Kontenery wymagaj\u0105 osobnego procesu: nale\u017cy zbudowa\u0107 poprawiony obraz lub pobra\u0107 go od dostawcy, wdro\u017cy\u0107 go i zast\u0105pi\u0107 nim stare instancje. Natomiast w przypadku interfejs\u00f3w NAS, urz\u0105dze\u0144 sieciowych lub gotowych aplikacji internetowych poprawki le\u017c\u0105 po stronie producenta produktu. Poprawka systemu operacyjnego hosta niekoniecznie dociera do wbudowanego interpretera; dlatego te\u017c niezb\u0119dne pozostaj\u0105 inwentaryzacja i wytyczne producenta. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"sofortmassnahmen-und-neustarts\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"sofortmassnahmen-und-neustarts\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Dzia\u0142ania natychmiastowe bez fa\u0142szywego poczucia bezpiecze\u0144stwa<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">W dniu aktualizacji najpierw przygotuj sobie rzetelny spis zasob\u00f3w: domeny, interfejsy API, interfejsy administracyjne, kontenery i produkty, w kt\u00f3rych mo\u017ce by\u0107 wbudowany PHP. Dla ka\u017cdej us\u0142ugi zanotuj tryb dzia\u0142ania serwisu, odpowiedni\u0105 \u015bcie\u017ck\u0119 aktualizacji oraz faktycznie u\u017cywane \u015brodowisko uruchomieniowe PHP. Nast\u0119pnie priorytet otrzymuje ka\u017cda us\u0142uga dost\u0119pna publicznie lub o znaczeniu krytycznym dla dzia\u0142alno\u015bci, a nie tylko serwer z najbardziej rzucaj\u0105cym si\u0119 w oczy numerem wersji. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Nast\u0119pnie zainstaluj aktualizacj\u0119 zabezpiecze\u0144 udost\u0119pnion\u0105 przez dostawc\u0119 us\u0142ug hostingowych, dystrybutora systemu Linux, tw\u00f3rc\u0119 obrazu lub producenta oprogramowania. W przypadku obs\u0142ugiwanych ga\u0142\u0119zi PHP aktualizacja do poprawionej wersji \u0142aty stanowi pe\u0142ne rozwi\u0105zanie problemu; nie zast\u0119puj\u0105 jej ani zapora WAF, ani regu\u0142y przesy\u0142ania plik\u00f3w, ani ponowne uruchomienie serwera WWW. Nale\u017cy zaplanowa\u0107 t\u0119 operacj\u0119 w taki spos\u00f3b, aby aktualizacja pakiet\u00f3w, obraz\u00f3w lub oprogramowania producenta zosta\u0142a przejrzy\u015bcie udokumentowana i mo\u017cna by\u0142o j\u0105 prze\u015bledzi\u0107 w razie problem\u00f3w. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Po aktualizacji nale\u017cy <strong style=\"font-weight:700;color:inherit\">wszyscy dawni pracownicy<\/strong> nale\u017cy je zako\u0144czy\u0107 i zast\u0105pi\u0107 procesami, kt\u00f3re w spos\u00f3b potwierdzony za\u0142adowa\u0142y poprawion\u0105 wersj\u0119 \u015brodowiska uruchomieniowego. Z funkcji ponownego \u0142adowania nale\u017cy korzysta\u0107 tylko wtedy, gdy konkretny system zarz\u0105dzania us\u0142ugami gwarantuje t\u0119 ca\u0142kowit\u0105 wymian\u0119; w przeciwnym razie konieczne jest kontrolowane ponowne uruchomienie. Nast\u0119pnie sprawd\u017a czasy uruchomienia proces\u00f3w, status us\u0142ug lub wewn\u0119trznie ustalony czas dzia\u0142ania \u015brodowiska internetowego, zamiast po prostu zak\u0142ada\u0107, \u017ce wymiana si\u0119 powiod\u0142a. W przypadku kontener\u00f3w wdra\u017casz poprawiony obraz i usuwasz wszystkie stare instancje. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Nast\u0119pnie sprawd\u017a kluczowe \u015bcie\u017cki aplikacji, takie jak logowanie, formularze, przesy\u0142anie plik\u00f3w, proces realizacji transakcji oraz interfejsy API. Testy wykazuj\u0105, czy aplikacja i rozszerzenia dzia\u0142aj\u0105 z aktualnym zestawem poprawek; same w sobie nie potwierdzaj\u0105 jednak ani ca\u0142kowitej wymiany w\u0119z\u0142\u00f3w roboczych, ani braku wcze\u015bniejszych narusze\u0144 bezpiecze\u0144stwa. Kwestie te nale\u017cy ocenia\u0107 oddzielnie w ramach audyt\u00f3w operacyjnych i bezpiecze\u0144stwa.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Je\u015bli w kr\u00f3tkim czasie nie da si\u0119 zastosowa\u0107 poprawki, poszczeg\u00f3lne ustawienia mog\u0105 ograniczy\u0107 znane \u015bcie\u017cki ataku, ale nie zapewni\u0105 pe\u0142nego bezpiecze\u0144stwa. Wy\u0142\u0105czenie wska\u017anika post\u0119pu przesy\u0142ania musi zacz\u0105\u0107 dzia\u0142a\u0107 przed przetworzeniem \u017c\u0105dania. Nale\u017cy najpierw sprawdzi\u0107, czy aplikacje lub interfejsy u\u017cytkownika wymagaj\u0105 tego wska\u017anika post\u0119pu, a nast\u0119pnie ponownie uruchomi\u0107 ka\u017cdy odpowiedni proces roboczy PHP. Nast\u0119pnie nale\u017cy upewni\u0107 si\u0119, \u017ce \u017caden stary proces nie dzia\u0142a dalej z poprzednim ustawieniem. <\/p>\n<div class=\"wh-code-window\" data-wh-code style=\"margin:28px 0 34px;border:1px solid #2c4656;border-radius:12px;overflow:hidden;background:#132a3b;box-shadow:0 9px 25px -13px rgba(15,35,55,.2)\"><div class=\"wh-code-toolbar\" style=\"display:flex;flex-wrap:wrap;align-items:center;justify-content:space-between;gap:10px;padding:11px 16px;background:#223e50;color:#edf5fa;font-size:13px;line-height:1.5;font-weight:600\"><span>Kod<\/span><button type=\"button\" class=\"wh-code-copy\" data-wh-copy hidden style=\"padding:6px 11px;border:1px solid #7893a1;border-radius:6px;background:transparent;color:#fff;font-size:12px;line-height:1.5;font-weight:600;cursor:pointer\">Skopiuj kod<\/button><span class=\"wh-copy-status\" aria-live=\"polite\"><\/span><span data-wh-copy-success hidden>Skopiowano<\/span><span data-wh-copy-fallback hidden>Zaznaczony kod \u2013 prosz\u0119 skopiowa\u0107<\/span><\/div><pre class=\"wh-code\" data-no-translation translate=\"no\" style=\"display:block;margin:0;padding:20px;max-width:100%;overflow-x:auto;color:#edf5fa;background:#132a3b;font:14px\/1.75 ui-monospace,SFMono-Regular,Menlo,Consolas,monospace;white-space:pre;direction:ltr;text-align:left\"><code class=\"language-ini\" style=\"font:inherit;color:inherit;background:transparent;padding:0;border:0;white-space:inherit\">session.upload_progress.enabled = 0<\/code><\/pre><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Konserwatywne ograniczenia dotycz\u0105ce danych POST oraz inne opcje wymienione w komunikacie dotycz\u0105cym bezpiecze\u0144stwa r\u00f3wnie\u017c mog\u0105 jedynie cz\u0119\u015bciowo zmniejszy\u0107 powierzchni\u0119 ataku. Dane odczytywane z op\u00f3\u017anieniem <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">.user.ini<\/code>-pliki lub jeden <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">ini_set()<\/code> W ramach aplikacji te dzia\u0142ania nie s\u0105 wystarczaj\u0105ce. Traktuj je jako tymczasowe ograniczenie ryzyka i nadal traktuj aktualizacj\u0119 zabezpiecze\u0144 jako cel. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Nale\u017cy to odr\u00f3\u017cni\u0107 od zwyk\u0142ego zarz\u0105dzania zapisanymi sesjami. Artyku\u0142 na temat <a href=\"https:\/\/webhosting.de\/pl\/https-hosting-php-sesja-garbage-collection-optymalizacja-wydajnosc\/\">Zbieranie \u015bmieci w sesjach PHP<\/a> wyja\u015bnia, w jaki spos\u00f3b podczas normalnej pracy wsp\u00f3\u0142dzia\u0142aj\u0105 mechanizmy czyszczenia, dost\u0119p do plik\u00f3w i procesy robocze. Ta optymalizacja dzia\u0142ania nie usuwa jednak om\u00f3wionych tutaj luk w zabezpieczeniach i nie zast\u0119puje ani poprawionej wersji poprawki PHP, ani p\u00f3\u017aniejszej wymiany uruchomionych proces\u00f3w.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"betrieb-pruefen-und-auffaelligkeiten\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"betrieb-pruefen-und-auffaelligkeiten\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Po zainstalowaniu aktualizacji nale\u017cy sprawdzi\u0107 dzia\u0142anie i ewentualne nieprawid\u0142owo\u015bci<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Pomy\u015blnie zako\u0144czona aktualizacja pakietu \u015bwiadczy na razie jedynie o tym, \u017ce zainstalowano pliki lub pakiety. Nie potwierdza ona ani tego, \u017ce proces internetowy za\u0142adowa\u0142 nowe \u015brodowisko uruchomieniowe, ani tego, \u017ce aplikacja dzia\u0142a z nim bezb\u0142\u0119dnie. Dlatego po ponownym uruchomieniu nale\u017cy sprawdzi\u0107 \u015brodowisko uruchomieniowe odpowiadaj\u0105ce danej us\u0142udze i udokumentowa\u0107 czas, wersj\u0119, ponownie uruchomion\u0105 us\u0142ug\u0119 oraz wynik kontroli dzia\u0142ania. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Testowanie funkcjonalne powinno obejmowa\u0107 rzeczywiste kluczowe procesy: wa\u017cne strony publiczne, logowanie i wylogowanie, wysy\u0142anie formularzy, przesy\u0142anie plik\u00f3w, realizacj\u0119 transakcji lub rezerwacj\u0119, a tak\u017ce punkty ko\u0144cowe API i zadania wykonywane w tle. Testuj wy\u0142\u0105cznie operacje, do kt\u00f3rych masz uprawnienia, a w przypadku sklep\u00f3w produkcyjnych korzystaj w miar\u0119 mo\u017cliwo\u015bci z danych testowych przeznaczonych do tego celu. R\u00f3wnolegle sprawdzaj logi serwera WWW, PHP i aplikacji pod k\u0105tem nowych b\u0142\u0119d\u00f3w, powtarzaj\u0105cych si\u0119 awarii lub nieoczekiwanych kod\u00f3w statusu.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Konieczne jest rozpocz\u0119cie od nowa, aby stworzy\u0107 trwa\u0142e procesy i <strong style=\"font-weight:700;color:inherit\">Pracownik<\/strong> za\u0142adowanie zaktualizowanego kodu nie powoduje jednak samo w sobie usuni\u0119cia luki. Bez zainstalowanej aktualizacji luka pozostaje. W przypadku du\u017cego obci\u0105\u017cenia okno serwisowe nale\u017cy wybra\u0107 tak, aby \u017c\u0105dania mog\u0142y by\u0107 przetwarzane w spos\u00f3b uporz\u0105dkowany, a skutki ponownego uruchomienia procesu roboczego pozostawa\u0142y widoczne. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">To, w jakim stopniu kontrolowane ponowne uruchomienie wp\u0142ywa na przepustowo\u015b\u0107, zale\u017cy od liczby i obci\u0105\u017cenia proces\u00f3w PHP. Przy planowaniu warto uwzgl\u0119dni\u0107 kolejki, uruchomione zadania i krytyczne transakcje, zamiast ko\u0144czy\u0107 procesy w spos\u00f3b nieskoordynowany. Przewodnik <a href=\"https:\/\/webhosting.de\/pl\/php-workers-hosting-bottleneck-guide-balance\/\">Zrozumie\u0107 procesy robocze PHP<\/a> wyja\u015bnia rol\u0119 tych proces\u00f3w w przypadku r\u00f3wnoleg\u0142ych zapyta\u0144 dynamicznych.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Je\u015bli po zainstalowaniu poprawki pojawi\u0105 si\u0119 nieprawid\u0142owo\u015bci, nale\u017cy odr\u00f3\u017cni\u0107 b\u0142\u0119dy kompatybilno\u015bci aplikacji od niepe\u0142nego wdro\u017cenia. Nale\u017cy por\u00f3wna\u0107 konfiguracj\u0119, aktywowane rozszerzenia oraz \u015brodowisko uruchomieniowe aplikacji internetowej ze stanem sprzed konserwacji. Cofni\u0119cie aktualizacji nie mo\u017ce powodowa\u0107, \u017ce us\u0142uga dost\u0119pna publicznie pozostanie trwale w stanie podatnym na ataki; w takim przypadku nale\u017cy szybko ustali\u0107 kompatybiln\u0105 \u015bcie\u017ck\u0119 aktualizacji z zainstalowan\u0105 poprawk\u0105.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"prioritaeten-fuer-alte-und-versteckte-installationen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"prioritaeten-fuer-alte-und-versteckte-installationen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Priorytet dla starych i ukrytych instalacji PHP<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Szczeg\u00f3ln\u0105 uwag\u0119 nale\u017cy po\u015bwi\u0119ci\u0107 systemom, w kt\u00f3rych PHP nie jest widoczne jako \u015bwiadomie zainstalowane \u015brodowisko uruchomieniowe: obrazom Docker, urz\u0105dzeniom wirtualnym, serwerom NAS i interfejsom sieciowym, a tak\u017ce gotowym produktom oprogramowania. Aktualizacja hosta nie powoduje automatycznej aktualizacji obrazu kontenera ani wewn\u0119trznego \u015brodowiska uruchomieniowego dostarczonego wraz z produktem producenta. Dlatego nale\u017cy zwr\u00f3ci\u0107 si\u0119 bezpo\u015brednio do producenta z pro\u015bb\u0105 o ocen\u0119 sytuacji oraz o aktualizacj\u0119 zabezpiecze\u0144 dla konkretnego produktu. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail2\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/eingebettetes-php-appliance-herstellerhinweis-73623c2b-detail2-208e5385a5-1024x683.webp\" class=\"wp-image-21950\" alt=\"Administrator sprawdza informacje producenta dotycz\u0105ce urz\u0105dzenia sieciowego z wbudowanym PHP.\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/eingebettetes-php-appliance-herstellerhinweis-73623c2b-detail2-208e5385a5-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/eingebettetes-php-appliance-herstellerhinweis-73623c2b-detail2-208e5385a5-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/eingebettetes-php-appliance-herstellerhinweis-73623c2b-detail2-208e5385a5-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/eingebettetes-php-appliance-herstellerhinweis-73623c2b-detail2-208e5385a5-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/eingebettetes-php-appliance-herstellerhinweis-73623c2b-detail2-208e5385a5.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail2\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">Ilustracja wygenerowana przez sztuczn\u0105 inteligencj\u0119: w przypadku urz\u0105dze\u0144 typu appliance nale\u017cy sprawdzi\u0107 zalecenia producenta oraz spos\u00f3b aktualizacji konkretnego produktu; przedstawiony proces nie jest og\u00f3lnym procesem aktualizacji.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">W przypadku starszych ga\u0142\u0119zi nale\u017cy wyra\u017anie rozr\u00f3\u017cni\u0107 trzy przypadki. Regularnie obs\u0142ugiwana wersja PHP otrzymuje aktualizacje zabezpiecze\u0144 publikowane przez projekt PHP. Backport dystrybucji lub dostawcy mo\u017ce zawiera\u0107 poprawk\u0119 pomimo odmiennego widocznego numeru wersji, musi jednak by\u0107 potwierdzony komunikatem dotycz\u0105cym bezpiecze\u0144stwa lub dziennikiem zmian tego dostawcy. Natomiast samodzielnie utrzymywany kod \u017ar\u00f3d\u0142owy wymaga natomiast ponoszenia w\u0142asnej odpowiedzialno\u015bci za kompilacj\u0119, testowanie i eksploatacj\u0119; nie stanowi on r\u00f3wnowa\u017cnego zamiennika standardowego kana\u0142u aktualizacji. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">PHP 8.1 i starsze ga\u0142\u0119zie nie otrzymuj\u0105 ju\u017c regularnych wyda\u0144 z g\u0142\u00f3wnego repozytorium. Chocia\u017c dla PHP 8.2 dost\u0119pna jest poprawiona wersja z poprawkami, wsparcie dla tej ga\u0142\u0119zi wyga\u015bnie pod koniec 2026 roku. Skorzystaj z dost\u0119pnej poprawki w nag\u0142ych przypadkach, ale w przypadku starych lub wycofywanych wersji zaplanuj dodatkowo przetestowan\u0105 <strong style=\"font-weight:700;color:inherit\">Migracja<\/strong> na ga\u0142\u0105\u017a, kt\u00f3ra b\u0119dzie d\u0142u\u017cej obs\u0142ugiwana. <\/p>\n<ol class=\"wh-list\" role=\"list\"><li style=\"margin:8px 0;padding:12px 17px;background:#f5f8fa;border:1px solid #e0e8ec;border-radius:9px\">W pierwszej kolejno\u015bci nale\u017cy zaktualizowa\u0107 us\u0142ugi dost\u0119pne publicznie, w kt\u00f3rych \u015brodowisko uruchomieniowe PHP nie zosta\u0142o jeszcze zaktualizowane, zw\u0142aszcza je\u015bli umo\u017cliwiaj\u0105 one przesy\u0142anie plik\u00f3w lub zawieraj\u0105 funkcje administracyjne.<\/li><li style=\"margin:8px 0;padding:12px 17px;background:#f5f8fa;border:1px solid #e0e8ec;border-radius:9px\">Nale\u017cy niezw\u0142ocznie zaj\u0105\u0107 si\u0119 kwesti\u0105 serwera Apache z modu\u0142em mod_php oraz sklepami internetowymi o znaczeniu krytycznym dla dzia\u0142alno\u015bci, interfejsami API lub portalami klienckimi; oficjalny komunikat dotycz\u0105cy bezpiecze\u0144stwa podkre\u015bla, \u017ce modu\u0142 mod_php stanowi szczeg\u00f3lnie powa\u017cne zagro\u017cenie.<\/li><li style=\"margin:8px 0;padding:12px 17px;background:#f5f8fa;border:1px solid #e0e8ec;border-radius:9px\">Rejestrowanie kontener\u00f3w, urz\u0105dze\u0144 i produkt\u00f3w innych producent\u00f3w na podstawie obraz\u00f3w, spisu zasob\u00f3w i statusu producenta; brak widocznych pakiet\u00f3w PHP nie oznacza, \u017ce wszystko jest w porz\u0105dku.<\/li><li style=\"margin:8px 0;padding:12px 17px;background:#f5f8fa;border:1px solid #e0e8ec;border-radius:9px\">Nale\u017cy odizolowa\u0107 us\u0142ugi, kt\u00f3re nie s\u0105 obs\u0142ugiwane lub kt\u00f3rych nie da si\u0119 szybko za\u0142ata\u0107, oraz ograniczy\u0107 do nich dost\u0119p, planuj\u0105c jednocze\u015bnie w spos\u00f3b wi\u0105\u017c\u0105cy ich zast\u0105pienie, aktualizacj\u0119 lub migracj\u0119.<\/li><\/ol><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Segmentacja sieci, obowi\u0105zkowe korzystanie z VPN lub restrykcyjne zasady dost\u0119pu mog\u0105 da\u0107 troch\u0119 czasu w przypadku interfejs\u00f3w administracyjnych, kt\u00f3rych nie da si\u0119 natychmiast za\u0142ata\u0107. S\u0105 one jednak jedynie <strong style=\"font-weight:700;color:inherit\">\u015arodki przej\u015bciowe<\/strong>, poniewa\u017c wewn\u0119trzne konta u\u017cytkownik\u00f3w, zainfekowane urz\u0105dzenia i nieprawid\u0142owo skonfigurowane udost\u0119pnienia mog\u0105 nadal stanowi\u0107 punkty wej\u015bcia dla atak\u00f3w. Je\u015bli dla danego produktu nie jest dost\u0119pna poprawka lub ga\u0142\u0105\u017a PHP nie jest ju\u017c obj\u0119ta wsparciem, rozs\u0105dnym rozwi\u0105zaniem jest wymiana lub migracja. <\/p>\n<\/section><section class=\"wh-sources\" style=\"margin:40px 0 0;padding:24px 0 0;border-top:1px solid #dce5e9;color:#596b7b;font-size:14px;line-height:1.65\"><h2 style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">\u0179r\u00f3d\u0142a i aktualny stan wiedzy<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Stan bada\u0144: <time datetime=\"2026-10-22\">2026-10-22<\/time><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Stan bada\u0144: 22 pa\u017adziernika 2026 r. Informacje o aktualizacjach i wsparciu technicznym odnosz\u0105 si\u0119 do udost\u0119pnionych \u017ar\u00f3de\u0142 PHP i CERT-EU; w przypadku pakiet\u00f3w dystrybucyjnych nale\u017cy oddzielnie sprawdzi\u0107 udokumentowane backporty zabezpiecze\u0144.<\/p><div class=\"wh-source-urls\"><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/www.php.net\/archive\/2026.php<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/github.com\/php\/php-src\/security\/advisories\/GHSA-w8hw-w9fx-j79w<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/cert.europa.eu\/publications\/security-advisories\/2026-018\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/www.php.net\/supported-versions.php<\/span><\/p><\/div><\/section><\/div>","protected":false},"excerpt":{"rendered":"<p>Krytyczne luki w zabezpieczeniach PHP mog\u0105 stanowi\u0107 zagro\u017cenie dla nieza\u0142atanych serwis\u00f3w internetowych. Dowiedz si\u0119, jakie aktualizacje s\u0105 konieczne, dlaczego czas dzia\u0142ania serwisu ma znaczenie i jak bezpiecznie zaplanowa\u0107 aktualizacje.<\/p>","protected":false},"author":1,"featured_media":22059,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[780],"tags":[],"class_list":["post-21942","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administration-anleitungen"],"acf":[],"_links":{"self":[{"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/posts\/21942","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/comments?post=21942"}],"version-history":[{"count":6,"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/posts\/21942\/revisions"}],"predecessor-version":[{"id":21951,"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/posts\/21942\/revisions\/21951"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/media\/22059"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/media?parent=21942"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/categories?post=21942"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/tags?post=21942"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}