Bezpečnostní hrozby se nevyhýbají ani dobře postaveným e-shopům. Nedávno zveřejněná kritická zranitelnost PHP2Shell ukázala, že problém se může objevit i v samotných základech, na kterých e-shopy fungují. A je vlastně jedno, kdo je vyvíjel nebo jak dobře jsou naprogramované.
Co se vlastně stalo?
Dne 21. října 2026 byly zveřejněny dvě kritické bezpečnostní zranitelnosti PHP, označované jako PHP2Shell (CVE-2026-109618 a CVE-2026-109619).
PHP je programovací jazyk, na kterém běží obrovské množství webů a e-shopů. Objevené zranitelnosti mohou za určitých podmínek umožnit útočníkovi spustit škodlivý kód přímo na serveru. A to i bez přihlášení.
Zásadní je, že problém nevznikl v konkrétním e-shopu, ale přímo v PHP.
A víte, co je na tom nejzajímavější? Zranitelný kód pochází už z roku 2012! Chyba byla skrytá přibližně 14 let. Docela dlouhá doba, nemyslíte si?
A jak jsme reagovali v Bartoň Studiu? Nečekat a jednat.
Během pouhých deseti hodin jsme dokázali projít všechny naše weby a e-shopy a provést potřebná bezpečnostní opatření.
Mohli bychom si říct, že máme hotovo, ale bohužel tomu tak není. Všichni víme, že dnes jsme vyřešili jednu zranitelnost. Zítra se může objevit další. A s rozvojem umělé inteligence bude hledání podobných zranitelností rychlejší.
Důležité je snažit se podobným bezpečnostním chybám předcházet, ale když už se nějaká objeví, umět rychle reagovat.
Na to jsme se začali připravovat už před půl rokem. Pustili jsme se totiž do vývoje zcela nové generace našeho e-shopového řešení Startpack.
Při vývoji nového Startpacku jsme se zaměřili na věci, které zákazník na první pohled vůbec nevidí. Přitom mohou být pro jeho e-shop zásadní.
Možná totiž přichází doba, kdy nebude nejdůležitější, kolik funkcí váš e-shop nabízí. Ale hlavně to, jestli bezpečně funguje.
Proto zjednodušujeme technologický základ. Omezujeme zbytečné závislosti na externích knihovnách a vyhazujeme vše, co nepotřebujeme.
Chceme mít nad systémem co největší kontrolu. A hlavně ho umět rychle aktualizovat.
Při vývoji nové verze Startpacku vycházíme z přesvědčení, že pravidelné aktualizace jsou naprostou nutností, nikoli jen možností.
Bezpečnost není jednorázová investice
Poslední zranitelnosti nám znovu připomněly, že ani dnes bezpečný a aktuální systém nemusí být bezpečný navždy.
Proto chceme, aby nový Startpack nebyl moderní jen v den spuštění. Musí zvládat i to, co přijde za rok, za dva nebo za pět let.
A tím jsme vlastně trochu prozradili, na co se u nás můžete v příštím roce těšit.
Připravujeme zcela novou generaci Startpacku. A rozhodně nepůjde jen o novější PHP, aktualizované knihovny nebo jednodušší zabezpečení.
Chystáme také spoustu nových funkcí a možností, které usnadní další rozvoj e-shopů. Ale o tom zase někdy příště. 🙂
A co váš e-shop? Je připravený na další bezpečnostní hrozbu, která se může objevit třeba už zítra?
My se na ni připravujeme už dnes. A věříme, že s novým Startpackem budeme připraveni zase o něco lépe. 🙂