Vyjádření společnosti Edookit s.r.o. k bezpečnostní zranitelnosti PHP (PHP2Shell)

Dne 20. října 2026 byla zveřejněna kritická bezpečnostní zranitelnost programovacího jazyka PHP, označovaná jako PHP2Shell (CVE-2026-109618 a CVE-2026-109619). Tato zranitelnost mohla za určitých okolností umožnit útočníkovi spustit na napadeném serveru vlastní programový kód.

Vzhledem k tomu, že systém Edookit využívá technologii PHP, týkala se tato bezpečnostní hrozba také naší infrastruktury.

Bezprostředně po vydání bezpečnostní opravy vývojáři PHP dne 21. října 2026 jsme provedli její nasazení na všech serverech systému Edookit. Současně jsme uskutečnili bezpečnostní kontrolu zaměřenou na případné pokusy o zneužití této zranitelnosti.

Provedené kontroly neodhalily žádné známky úspěšného napadení systému Edookit ani neoprávněného přístupu k datům škol a uživatelů.

Rádi bychom ujistili všechny školy, učitelé, rodiče i žáky, že z jejich strany není nutné provádět žádné kroky. Veškerá potřebná bezpečnostní opatření a aktualizace byly realizovány centrálně na naší straně.

Bezpečnost systému Edookit a ochrana svěřených dat jsou pro nás dlouhodobou prioritou. Bezpečnostní hrozby průběžně sledujeme, naši infrastrukturu pravidelně prověřujeme a na nově zjištěná rizika reagujeme bez zbytečného odkladu.

Děkujeme našim zákazníkům za důvěru.

Edookit s.r.o.