⚠ Krytyczne luki w PHP · 20–21.10.2026

Bezpłatny test strony

Sprawdź, czy Twoja strona jest podatna na atak

Parlament Holandii, BBC i część Wikipedii wyłączyły swoje strony z powodu dwóch krytycznych luk w PHP. Na PHP działa ok. 75% stron i sklepów internetowych, w tym każdy WordPress, WooCommerce i PrestaShop. Wpisz adres swojej strony albo sklepu i zobacz, co widać z zewnątrz.

Sprawdzamy tylko to, co Twoja strona pokazuje każdemu odwiedzającemu. Nie próbujemy się włamywać. Wpisany adres strony zapisujemy i możemy się z Tobą skontaktować w sprawie wyniku. Polityka prywatności

Co się stało

Dwie krytyczne luki w PHP. Ataki już trwają.

20 października twórcy PHP ogłosili dwie krytyczne luki, a 21 października wydali poprawkę. Agencje bezpieczeństwa w Europie, USA, Australii i Japonii zaleciły natychmiastową aktualizację albo wyłączenie stron do czasu załatania.

ok. 75%

stron i sklepów w internecie działa na PHP, w tym każdy WordPress, WooCommerce i PrestaShop.

od PHP 5

luki mogą dotyczyć wszystkich wersji od PHP 5 wzwyż.

„wyłącz”

tak NSA zaleca postąpić ze stroną, której nie da się zaktualizować.

Źródło: RMF24, 21.10.2026, „Krytyczne luki w zabezpieczeniach. Zamknięto wiele stron internetowych”.

Jak działa test

Co sprawdza test, a czego nie da się sprawdzić z zewnątrz

Sprawdzamy w 10 sekund

  • czy strona pokazuje wersję PHP i czy to wersja z poprawkami bezpieczeństwa
  • czy strona działa na WordPressie, Joomli albo PrestaShopie i czy WordPress jest aktualny
  • czy działa HTTPS i czy certyfikat SSL jest ważny

Sprawdzimy dopiero na serwerze

  • czy poprawka PHP z 21 października jest wgrana (większość serwerów ukrywa wersję)
  • wtyczki i motyw WordPressa, moduły sklepu
  • kopie zapasowe strony i bazy danych
  • ślady wcześniejszych włamań

Strona albo sklep

Zabezpieczymy Twoją stronę zanim zrobią to hakerzy

Wgrywamy poprawki PHP i aktualizujemy WordPressa, PrestaShopa, WooCommerce, wtyczki i motywy. Zostaw kontakt, a odezwiemy się w ciągu jednego dnia roboczego.

  • sprawdzenie wersji PHP i poprawki z 21 października na serwerze
  • aktualizacja strony albo sklepu, wtyczek i motywu
  • kopia zapasowa przed każdą zmianą
  • test, czy wszystko działa po aktualizacji
Pilne? Zadzwoń: 500 258 848
Co masz?

Pytania

Najczęstsze pytania

Test pokazał „nie da się potwierdzić”. Co to znaczy?

Twój serwer ukrywa wersję PHP, i to dobrze. Przez to jednak z zewnątrz nie widać, czy poprawka z 21 października jest wgrana. Odpowie na to dopiero sprawdzenie w panelu hostingu albo na serwerze.

Czy test może uszkodzić moją stronę?

Nie. Test otwiera stronę główną raz, tak jak zwykły odwiedzający, i czyta to, co strona sama pokazuje. Nie próbujemy się logować ani włamywać.

Mam stronę na Wixie albo Shopify. Czy mnie to dotyczy?

Raczej nie. O serwery tych platform dba ich dostawca. Luka dotyczy przede wszystkim stron i sklepów na własnym hostingu: WordPressa, WooCommerce, PrestaShopa, Joomli i innych systemów w PHP.

Mój informatyk albo hosting się tym zajmuje. Co mam zrobić?

Zapytaj go o trzy rzeczy: jaka wersja PHP jest na stronie, czy poprawka z 21 października jest wgrana i kiedy była ostatnia kopia zapasowa. Jeśli nie dostaniesz szybkiej odpowiedzi, zadzwoń do nas: 500 258 848.