PHP2Shell, bezpečnosť serverov a núdzová pomochttps://phpsos.de/sk/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/sk/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

PHP2Shell fakty v skratke: ktoré tvrdenia potvrdzujú php.net, BSI a výrobcovia, čo sa len hlási a ktoré povesti môžete pokojne ignorovať.

https://phpsos.de/sk/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Prečo sa zraniteľnosť PHP stala známou pred záplatou: ako embargá fungujú, čo sa stalo 20. októbra a čo si z toho majú odniesť prevádzkovatelia.

https://phpsos.de/sk/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Úrady kvôli PHP2Shell preventívne vypli svoje weby. Čo za tým stojí, kedy je vypnutie rozumné a ako ho môžu podniky pripraviť vopred v praxi.

https://phpsos.de/sk/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

Stupeň varovania BSI oranžový: čo znamenajú štyri stupne, prečo je PHP2Shell kritické pre podnikanie a aké rozhodnutia majú firmy prijať.

https://phpsos.de/sk/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Čo k PHP2Shell radia CERT-EU, CERT-Bund a BSI, v čom sa odporúčania zhodujú a ako prakticky izolovať verejne dostupné aplikácie PHP u vás.

https://phpsos.de/sk/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Cloudflare chráni od 21. 10. pravidlami WAF pred PHP2Shell. Čo pravidlá pokrývajú, kde sa dajú obísť a čo by ste mali teraz skontrolovať.

https://phpsos.de/sk/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 mil. inštancií, 2,24 mil. hostiteľov: koľko serverov PHP2Shell postihuje, prečo sa čísla líšia a čo to znamená pre váš podnik dnes.

https://phpsos.de/sk/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell za päť minút: situácia, riziko pre podnikanie, päť otázok pre vaše IT a rozhodnutia, ktoré by mali konatelia prijať ešte dnes.

https://phpsos.de/sk/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

Zraniteľnosť PHP jednoducho: čo je PHP, čo pri PHP2Shell zlyháva, čo znamenajú odborné pojmy a čo by mali prevádzkovatelia webov teraz urobiť.

https://phpsos.de/sk/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

Zraniteľnosť PHP a hosting: 15 otázok zákazníkov hostingu k PHP2Shell, s krátkymi odpoveďami o zodpovednosti, zobrazení verzie, doklade a podozreniach.

https://phpsos.de/sk/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Prečo update WordPress nepomôže proti zraniteľnosti PHP2Shell, ktorá vrstva skutočne rozhoduje a čo by mali prevádzkovatelia WordPress skontrolovať.

https://phpsos.de/sk/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell a Log4Shell v porovnaní: čo zraniteľnosti spája, v čom sa líšia a aké poučenia z roku 2021 môžu podniky využiť dnes aj v praxi.

https://phpsos.de/sk/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Automatizované útoky na webové servery: ako prebiehajú hromadné skeny nezaplátaného PHP, prečo sú cieľom aj malé firmy a čo môžete proti tomu urobiť.

https://phpsos.de/sk/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Časové okno medzi záplatou a útokom vysvetlené: fázy pri PHP2Shell, ako zmerať vlastné okno a ktorými krokmi ho skrátite v praxi už dnes.

https://phpsos.de/sk/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Po PHP2Shell sú ďalšie hlásenia k PHP pravdepodobné. Podľa čoho to poznáte, ktoré zdroje sledovať a ako váš tím zareaguje pripravene a rýchlo.

https://phpsos.de/sk/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell aktuálne: čo je po týždni preukázané, ako BSI a CERT hodnotia situáciu, čo je známe o útokoch a čo majú prevádzkovatelia teraz skontrolovať.

https://phpsos.de/sk/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

Tipy k PHP2Shell pod lupou: ktoré kolujúce rady nechránia alebo dokonca škodia a čo namiesto toho radia php.net, BSI a odborní autori dnes.

https://phpsos.de/sk/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

Zmena verzie PHP v hostingu bez ohrozenia webu: príprava, správna cieľová verzia, test po prepnutí a cesta späť krok za krokom pre prevádzkovateľov.

https://phpsos.de/sk/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Je váš balík PHP v Debiane alebo Ubuntu zaplátaný proti PHP2Shell? Opravené stavy balíkov pre každé vydanie, kontrolné príkazy a typické pasce pre adminov.

https://phpsos.de/sk/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

Kontrola záplaty PHP na RHEL, AlmaLinux a Rocky: čo Red Hat k PHP2Shell hlási, ako zistíte errata, changelog a moduly a ako správne reštartovať.

https://phpsos.de/sk/blog/sury-repository-php/2026-10-25T08:00:00+01:00

Repozitár sury pre PHP v Debiane a Ubuntu: kto ho spravuje, čím sa líši od Debianu, ako skontrolujete stav PHP2Shell a kedy sa stane rizikom.

https://phpsos.de/sk/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Repozitár Remi pre PHP na RHEL, AlmaLinux a Rocky: pochopte streamy modulov a balíky SCL, skontrolujte stav PHP2Shell a reštartujte každú verziu.

https://phpsos.de/sk/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v ukazuje po aktualizácii rovnaké číslo verzie? Prečo to spôsobujú backporty, kedy je to neškodné, kedy varovný signál a ako to objasníte.

https://phpsos.de/sk/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Kontrola CVE v changelogu a doklad záplaty PHP: kde sú changelogy, ako v nich hľadať, čo znamená chýbajúci záznam a ako vyzerá hodnoverný doklad.

https://phpsos.de/sk/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Zmena hostingu po bezpečnostnom incidente: správne poradie krokov, zabezpečenie dôkazov, presun len čistých dát a preverenie nového poskytovateľa.

https://phpsos.de/sk/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Viac verzií PHP na jednom serveri: nájdite všetky inštalácie, objasnite pôvod a zodpovednosť, každú zvlášť zaplátajte, reštartujte a doložte stav.

https://phpsos.de/sk/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Vypnutie starých verzií PHP bez výpadku webov: zistiť využitie, najprv zablokovať, potom odinštalovať. S overeným postupom pre Plesk a kontrolou.

https://phpsos.de/sk/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Handlery PHP v Plesku: porovnanie FPM, Dedicated FPM, FastCGI a modulu Apache z pohľadu bezpečnosti, s poznámkami k PHP2Shell, nginx a .htaccess.

https://phpsos.de/sk/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php a PHP2Shell: akú verziu PHP používa váš účet, kto záplatuje balíky alt-php a aké otázky položiť poskytovateľovi hostingu.

https://phpsos.de/sk/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

Zraniteľnosť PHP na NAS, firewalle a zariadeniach: ktoré zariadenia môžu PHP používať, ako ich nájsť a čo robiť do aktualizácie firmvéru.

https://phpsos.de/sk/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

Aktualizácia PHP pri PaaS a cloude: kto záplatuje runtime PHP, prečo je často potrebné nové zostavenie a ako doložiť stav, ktorý sa poskytuje.

https://phpsos.de/sk/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

Tagy obrazov PHP Docker vysvetlené: tagy verzií, varianty ako fpm a apache, digesty a ako pred nasadením overíte, či obraz uzatvára PHP2Shell.

https://phpsos.de/sk/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Automatické nové zostavenie obrazov Docker: časovo riadené buildy, kontrola verzie v pipeline a nasadenie podľa digestu, aby záplaty PHP dorazili.

https://phpsos.de/sk/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

Predĺžená podpora PHP pre 8.1 a staršie: aké cesty existujú, čo musí poskytovateľ potvrdiť písomne a prečo je dlhodobá podpora len premostením.

https://phpsos.de/sk/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

Aktualizácia PHP vo Windows: výber správneho variantu, kontrola stiahnutia podľa SHA-256, prevzatie php.ini a modul Apache v súvislosti s PHP2Shell.

https://phpsos.de/sk/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

PHP-FPM alebo Apache spúšťa shell? Ako čítať strom procesov, oddeliť neškodné prípady od stôp vlámania a tento vzorec trvalo sledovať.

https://phpsos.de/sk/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Podozrivé procesy v Linuxe: rozpoznať zmazané súbory programov, maskovacie názvy a miesta spustenia, priradiť procesy k balíku a zabezpečiť stopy.

https://phpsos.de/sk/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Cronjob ako zadné vrátka: skontrolujte všetky miesta plánovaných úloh v Linuxe, vyhodnoťte podozrivé záznamy a nálezy zabezpečte skôr, než ich zmažete.

https://phpsos.de/sk/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Zmenené súbory v Linuxe: časové okno pomocou find, správny výklad mtime a ctime, porovnanie s balíkmi a zálohami a potlačenie falošných poplachov.

https://phpsos.de/sk/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

Súbor PHP v priečinku uploads? Ako nález vyhodnotiť, skontrolovať prístupy v logu, rozlíšiť neškodné zástupné súbory od webshellov a správne konať.

https://phpsos.de/sk/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode a spol.: ako rozpoznať zahmlený kód PHP, ako ho bezpečne hľadať a ako odlíšiť legitímne enkódery od škodlivého kódu.

https://phpsos.de/sk/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Kontrola odchádzajúcich spojení servera: priradiť procesy pomocou ss a lsof, vyhodnotiť neznáme ciele a obmedziť únik dát výstupným filtrom.

https://phpsos.de/sk/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Hľadanie cudzích účtov administrátora: ako skontrolovať CMS, hostingový panel, server s Linuxom a databázu na neznáme prístupy a správne naložiť s nálezmi.

https://phpsos.de/sk/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

Kontrola authorized_keys: kde sú kľúče SSH na serveri, ako rozpoznať cudzie záznamy, bezpečne ich odstrániť a prístup SSH potom zabezpečiť.

https://phpsos.de/sk/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Kryptominer na serveri: skontrolujte trvalú záťaž, cudzie procesy, spojenia a mechanizmy opätovného spustenia, zabezpečte stopy a uzavrite príčinu.

https://phpsos.de/sk/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Váš server rozosiela spam? Ako nájsť zdroj vo fronte pošty, skriptoch PHP a schránkach, zastaviť odosielanie a dostať sa zo zoznamov blokovaných adries.

https://phpsos.de/sk/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO spam po hackerskom útoku: rozpoznajte cudzie stránky v indexe Google, zistite, kde vznikajú, a index trvalo vyčistite. Postup krok za krokom.

https://phpsos.de/sk/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Váš web presmerúva na cudzie stránky? Skontrolujte DNS, CDN, webový server, kód PHP, databázu a externé skripty vrstvu po vrstve a nájdite príčinu.

https://phpsos.de/sk/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Zabezpečenie dôkazov pred novou inštaláciou: ktoré stopy na serveri miznú rýchlo, v akom poradí ich zálohovať a ako zabezpečenie zostane preukazné.

https://phpsos.de/sk/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

Časová os IT incidentu: správne využite zdroje a časové pásma a každé tvrdenie označte ako preukázané, pravdepodobné alebo neznáme.

https://phpsos.de/sk/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

Jadrové súbory CMS porovnať s originálom: kontrolné súčty, čistý referenčný stav a diff pre WordPress, projekty Composer a systémové balíky.

https://phpsos.de/sk/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Databáza a škodlivý kód: nájdite votknuté skripty, cudzie adresy, triggery a účty čítacími dopytmi bez zničenia údajov. Postup krok za krokom.

https://phpsos.de/sk/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Skenery malvéru pre weby: čo rozpoznajú externé, pluginové a serverové skenery, kde sú ich hranice a prečo „nič nenájdené“ neznamená čisté.

https://phpsos.de/sk/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

Izolujte pooly PHP-FPM pre každý web: skontrolujte existujúce pooly, chráňte sockety, obmedzte prípony, skryte stavové stránky a nastavte limity.

https://phpsos.de/sk/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

PHP memory_limit správne nastaviť: čo hodnota spôsobuje, kde platí, čo php.net dočasne radí pri PHP2Shell a čo má platiť po aktualizácii.

https://phpsos.de/sk/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

Obmedzenie post_max_size a upload_max_filesize: súhra s limitmi webového servera, prechodné hodnoty php.net k PHP2Shell a typické obrazy chýb.

https://phpsos.de/sk/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

session.upload_progress.enabled=0 nastaviť správne: kde hodnota platí, ako ju zablokovať proti opätovnému zapnutiu a bezpečne overiť vo webovom kontexte.

https://phpsos.de/sk/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By a hlavička Server: kde PHP a webový server prezrádzajú verziu, ako to vypnúť v php.ini, Nginx a Apache a ako to overiť.

https://phpsos.de/sk/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off a viac: ktoré nastavenia PHP držia chybové hlásenia mimo živého webu, čo pridávajú frameworky a ako overiť úniky informácií.

https://phpsos.de/sk/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value a php_admin_flag vysvetlené: ako hodnoty PHP v poole FPM a Apache zablokujete proti ini_set(), .htaccess a .user.ini a ako to overiť.

https://phpsos.de/sk/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax pre PHP-FPM: nastavenie pamäťovej hranice cez cgroup, ako ho pri PHP2Shell odporúča php.net, s MemoryHigh, OOMPolicy a kontrolnými príkazmi.

https://phpsos.de/sk/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Nginx pre PHP bezpečne nakonfigurovať: do PHP-FPM odovzdávať len skutočné skripty, uvoľniť front-controller, zablokovať dotfiles a nastaviť limity veľkosti.

https://phpsos.de/sk/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Apache pre PHP bezpečne nakonfigurovať: PHP-FPM cez mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable a LimitRequestBody správne nastaviť a overiť.

https://phpsos.de/sk/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

Zákaz vykonávania PHP v uploadoch: nájdite zapisovateľné priečinky, správne nastavte blokovanie v Nginx, Apache a PHP-FPM a otestujte ho neškodným súborom.

https://phpsos.de/sk/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

Filtrovanie multipart/form-data na proxy alebo vo WAF: kedy pomáha neoficiálne prechodné opatrenie, čo pokazí a ako ho bezpečne zaviesť.

https://phpsos.de/sk/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

Nasadenie ModSecurity a OWASP CRS: vyberte vhodný engine, pochopte prahy anomálií a úrovne paranoje a cielene zvládnite falošné poplachy.

https://phpsos.de/sk/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban pre Nginx a Apache: aktivujte vhodné jaily, vlastné filtre testujte pomocou fail2ban-regex, blokujte opakovaných páchateľov a vyhnite sa vlastnému vylúčeniu.

https://phpsos.de/sk/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Firewall pre webový server: skontrolujte otvorené porty, uvoľnite len 80 a 443, obmedzte SSH, zúžte odchádzajúce spojenia. S nftables a ufw.

https://phpsos.de/sk/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

unattended-upgrades a dnf-automatic nastaviť: bezpečnostné aktualizácie nasadzovať automaticky, reštartovať služby a cielene uvoľniť zdroje tretích strán.

https://phpsos.de/sk/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Používateľ webservera s minimálnymi právami: bez shellu, sudo a cronu, s úzkymi právami k databáze a ochranou systemd pre PHP-FPM. S príkazmi na kontrolu.

https://phpsos.de/sk/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Ochrana admin sekcie cez povolenie IP, VPN alebo predradené prihlásenie: ktorá metóda sa hodí, nástrahy za CDN a proxy, s konfiguráciou a testom.

https://phpsos.de/sk/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

Konfigurácia TLS pre webserver podľa BSI TR-02102 a TLSRef: protokoly, cipher suites, certifikáty a kontrolné príkazy pre Nginx, Apache a klientov PHP.

https://phpsos.de/sk/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

Benchmark CIS pre webserver a moduly BSI v porovnaní: ktoré štandardy sedia na Linux, Nginx, Apache a PHP a ako ich zaviesť do praxe.

https://phpsos.de/sk/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Bezpečné ukladanie hesiel v PHP cez password_hash: bcrypt alebo Argon2id, faktor náročnosti, limit 72 bajtov a prechod zo starých hashov MD5.

https://phpsos.de/sk/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

Ochrana pred CSRF v PHP: synchronizer token, kontrola Origin a Sec-Fetch-Site, cookies SameSite a login CSRF. S ukážkou kódu a kontrolným zoznamom.

https://phpsos.de/sk/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Validácia vstupov v PHP pomocou filter_var a filter_input_array: čísla, e-mail, URL, bool, zoznamy povolených hodnôt a hranice. S ukážkami kódu.

https://phpsos.de/sk/blog/command-injection-php/2026-10-25T08:00:00+01:00

Zabráňte Command Injection v PHP: vyhnúť sa shellu, proc_open s poľom, správne escapeshellarg a nájdenie nebezpečných volaní v kóde.

https://phpsos.de/sk/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

Zabráňte SSRF v PHP: zoznamy povolených cieľov, len HTTPS, bez presmerovaní, kontrola preloženej IP a obmedzenie odchádzajúcej prevádzky. S kódom cURL.

https://phpsos.de/sk/blog/xxe-in-php/2026-10-25T08:00:00+01:00

Zabráňte XXE v PHP: čo platí od libxml 2.9 a PHP 8.0, ktoré príznaky sú riskantné, LIBXML_NO_XXE od PHP 8.4 a ako nájsť vstupy XML.

https://phpsos.de/sk/blog/type-juggling-php/2026-10-25T08:00:00+01:00

Pochopte PHP Type Juggling: ako porovnáva ==, čo zmenilo PHP 8.0 a prečo sa tokeny, hashe a roly musia porovnávať striktne.

https://phpsos.de/sk/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Bezpečné tokeny v PHP pomocou random_bytes a random_int: dĺžka, kódovanie, ukladanie ako hash, doba platnosti a funkcie, ktorým sa treba vyhnúť.

https://phpsos.de/sk/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

Ochrana súboru .env: správny webový koreň, blokovanie vo webservery, úzke práva k súborom, žiadne tajomstvá v Gite a výmena po bezpečnostnom incidente.

https://phpsos.de/sk/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Je váš priečinok .git verejný? Takto to skontrolujete, zablokujete prístup, prestavíte nasadzovanie a naložíte s prístupovými údajmi z histórie.

https://phpsos.de/sk/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Záložné súbory vo webovom koreni si môže stiahnuť každý. Nájdite súbory .zip, .sql a .bak, zablokujte ich a skontrolujte, či sa už sťahovali.

https://phpsos.de/sk/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Zabudnutý súbor phpinfo prezrádza cesty, moduly a niekedy aj prístupové údaje. Takto také súbory nájdete, odstránite a PHP skontrolujete bezpečnejšie.

https://phpsos.de/sk/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Udržiavajte balíky Composer, moduly npm a pluginy CMS aktuálne: proces údržby s rytmom, zodpovednosťou, testami a plánom pre prípady bez záplaty.

https://phpsos.de/sk/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Bezpečnostný code review pre PHP: baseline alebo diff, riskantné funkcie, nástroje ako PHPStan a Psalm a kontrolný zoznam pre vlastný tím.

https://phpsos.de/sk/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Protokolujte chyby a udalosti v PHP bez prezradenia hesiel, tokenov alebo údajov zákazníkov: čo do logu patrí, čo nie a ako ho ochrániť.

https://phpsos.de/sk/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

Zabezpečenie API REST v PHP: autentifikácia, kontrola pre každý objekt, JWT, hranice veľkosti a typu, chybové hlásenia a obmedzenie rýchlosti s kódom.

https://phpsos.de/sk/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Čo by mala zmluva s agentúrou, hosterom alebo IT dodávateľom upraviť k bezpečnosti: aktualizácie, reštart, spôsoby hlásenia, logy, prístupy a ukončenie.

https://phpsos.de/sk/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Vzdialená správa, záplatovanie, forenzná analýza: čo upravuje zmluva o spracúvaní podľa čl. 28 GDPR, keď IT dodávateľ pristupuje na server, a čo vyjasniť vopred.

https://phpsos.de/sk/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Riadenie zraniteľností v strednej veľkosti firiem: zdroje hlásení, hodnotenie podľa rizika, rozhodnutie, realizácia a doklad na príklade PHP2Shell.

https://phpsos.de/sk/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

IT inventár všetkých webov a serverov: aké údaje do neho patria, ako nájdete zabudnuté systémy a ako zoznam udržať aktuálny aj v krízovej situácii.

https://phpsos.de/sk/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Správa záplat ako proces: triedy záplat, servisné okná, test, cesta späť, reštart a doklad, aby kritické aktualizácie ako pri PHP2Shell sedeli.

https://phpsos.de/sk/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

Núdzové kontakty pri IT incidentoch: kto patrí do zoznamu, kedy koho informovať, aké údaje majú byť poruke a ako zoznam udržať aktuálny.

https://phpsos.de/sk/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Čo firmu stojí napadnutý server: priame, nepriame a následné náklady v prehľade, s pokynmi, ako si zostaviť vlastný prepočet a odôvodniť prevenciu.

https://phpsos.de/sk/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Informovanie zákazníkov po úniku údajov: kedy platí čl. 34 GDPR, ako osloviť skupiny zákazníkov a prečo oznámenia neobsahujú odkazy na prihlásenie.

https://phpsos.de/sk/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Váš web závisí od projektu PHP, distribúcie, poskytovateľa hostingu, agentúry a dodávateľov pluginov. Ako tento reťazec zviditeľníte a spevníte.

https://phpsos.de/sk/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Security awareness pre administrátorov a redaktorov: aké riziká platia pre ktorú rolu, ako pôsobia krátke školenia a ako webový tím za 90 dní zdokonalíte.

https://phpsos.de/sk/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Tabletop cvičenie pre IT: ako prejsť incident webservera pri stole, so scenárom, rolami, vstupmi a vyhodnotením, ktoré skutočne niečo zmení.

https://phpsos.de/sk/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 a TISAX pri webserveri: aké požiadavky sa týkajú záplat, dodávateľov a incidentov a aké doklady patria po PHP2Shell do spisu.

https://phpsos.de/sk/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 vysvetlená: čo smernica pre MSP vyžaduje, čo je nové vo verzii 2025 a aké požiadavky sa konkrétne týkajú vášho webu a webservera.

https://phpsos.de/sk/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lessons Learned po IT incidente: kedy sa koná rozbor, aké otázky sa počítajú a ako sa zo zistení stanú opatrenia so zodpovednou osobou a termínom.

https://phpsos.de/sk/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Vypnúť web pre zraniteľnosť PHP? Pomôcka pri rozhodovaní medzi záplatovaním, vypnutím a čakaním, s kritériami, postupom a úprimnými hranicami.

https://phpsos.de/sk/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF namiesto aktualizácie pri PHP2Shell? Čo WAF dokáže, kde sa končí a prečo zraniteľnosť uzavrie iba aktualizácia PHP spolu s reštartom.

https://phpsos.de/sk/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Server po hacku nanovo nainštalovať alebo vyčistiť? Kritériá, správne poradie krokov a typické chyby pri obnove vysvetlené zrozumiteľne.

https://phpsos.de/sk/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

Objednať dodávateľa IT bezpečnosti alebo vyriešiť sami? Úprimné zvažovanie s kritériami, autotestom a prípadmi, v ktorých pomoc nepotrebujete.

https://phpsos.de/sk/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

Nájsť dodávateľa IT bezpečnosti: 12 otázok, pomocou ktorých vecne porovnáte poskytovateľov pre webservery a PHP, a typické varovné signály v ponukách.

https://phpsos.de/sk/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Managed hosting alebo root server? Bezpečnostné porovnanie: kto záplatuje, kto zodpovedá a ktorý model sedí vášmu tímu aj vašim údajom.

https://phpsos.de/sk/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

Upgrade PHP alebo backport po PHP2Shell? Aké druhy backportov existujú, čo sú hodné a kedy pomôže už len prechod na podporovanú verziu.

https://phpsos.de/sk/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

Zmeniť CMS po hacku? Kedy nový systém skutočne pomôže, kedy len presunie námahu na inú stranu a ako presťahovať obsah bez škodlivého kódu.

https://phpsos.de/sk/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Statický web a bezpečnosť: čo odpadá bez PHP na serveri, aké riziká zostávajú a pre ktoré firmy sa prechod na statický web skutočne oplatí.

https://phpsos.de/sk/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentest alebo sken zraniteľností, alebo hneď bug bounty? Čo každý spôsob kontroly nájde, kde je slepý a v akom poradí dáva zmysel pre MSP.

https://phpsos.de/sk/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell jednoducho: čo stojí za dvoma kritickými zraniteľnosťami PHP, ktoré servery sú dotknuté a aké kroky by ste mali podniknúť hneď teraz.

https://phpsos.de/sk/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 vysvetlená: ako môže stav out-of-memory v PHP viesť k spusteniu kódu, ktoré verzie sú opravené a čo majú administrátori urobiť teraz.

https://phpsos.de/sk/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 zrozumiteľne: prečo je vnútorný stav medzi požiadavkami nebezpečný, ktoré verzie PHP sú opravené a ako sa zabezpečiť.

https://phpsos.de/sk/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: kedy sa tretie hlásenie PHP z 23. 10. 2026 týka vášho servera, ako skontrolovať konfiguráciu a vypnúť upload progress.

https://phpsos.de/sk/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Ktoré verzie PHP PHP2Shell postihuje a ktoré sú opravené: tabuľka verzií 8.5 až 5.4, upozornenia k backportom, konci podpory a postupu.

https://phpsos.de/sk/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

Overenie verzie PHP správne: ako rozpoznáte stav záplat, backporty distribúcie a bežiace procesy a viete, či je PHP2Shell uzavreté.

https://phpsos.de/sk/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Prečo tím PHP hodnotí riziko PHP2Shell pri Apache s mod_php ako najvyššie, ako mod_php rozpoznať a čo teraz záplatovať a prestaviť.

https://phpsos.de/sk/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

Reštart PHP-FPM po aktualizácii PHP2Shell: prečo nové súbory nestačia, ktoré služby rozhodujú a ako overíte, že nebeží žiadny starý worker.

https://phpsos.de/sk/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Dočasné riešenie pre zraniteľnosť PHP2Shell: prechodné opatrenia php.net správne nastavené, s hranicami a upozorneniami na cestu k záplate.

https://phpsos.de/sk/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 a staršie nedostanú proti PHP2Shell oficiálnu aktualizáciu. Čo znamenajú backporty zdrojového kódu, ako server zabezpečiť a naplánovať prechod.

https://phpsos.de/sk/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

Aktualizácia image PHP Docker proti PHP2Shell: skontrolovať verziu v kontajneri, znova zostaviť image, vytvoriť kontajnery nanovo a správne nastaviť hodnoty.

https://phpsos.de/sk/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Server hacknutý? Typické príznaky po PHP2Shell, prvé kontroly bez straty stôp a čo urobiť pri podozrení, krok za krokom.

https://phpsos.de/sk/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

Časová os PHP2Shell v skratke: od prvého pokusu o útok 17. 10. po stav k 25. 10. 2026. Čo každý dátum znamená pre vaše logy a kontroly.

https://phpsos.de/sk/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Ako po PHP2Shell získať od poskytovateľa hostingu hodnoverné potvrdenie aktualizácie PHP: na čom záleží, vzor na skopírovanie, posúdenie odpovede.

https://phpsos.de/sk/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Rozpoznať webshell po PHP2Shell: nájsť podozrivé súbory PHP, procesy a spojenia, zabezpečiť stopy a nechať backdoory čisto odstrániť.

https://phpsos.de/sk/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

Nájsť backdoor vo WordPresse: overiť jadro a pluginy cez WP-CLI, skontrolovať admin účty, mu-plugins, uploady a databázu a bezpečne zatvoriť backdoory.

https://phpsos.de/sk/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

Bezpečná konfigurácia php.ini: nastavenia pre chyby, session, uploady a pamäť a prechodné opatrenia php.net k PHP2Shell na skopírovanie.

https://phpsos.de/sk/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

PHP disable_functions správne nasadiť: ktoré funkcie zablokovať, ako aplikáciu vopred skontrolovať a kde spevnenie naráža na hranice.

https://phpsos.de/sk/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

Správne nastaviť open_basedir a čisto oddeliť weby: vlastný používateľ, vlastný pool PHP-FPM, vlastné dočasné priečinky. S ukážkovou konfiguráciou pre Nginx.

https://phpsos.de/sk/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Správne nastaviť práva k súborom na webovom serveri: oddelení vlastníci, 640 namiesto 777, zápis iba pre uploady a cache. S príkazmi na kontrolu.

https://phpsos.de/sk/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Pomocou composer audit skontrolujete závislosti PHP na zraniteľnosti. Príkazy, zapojenie do CI a deploymentu a prečo sa samotné PHP záplatuje osobitne.

https://phpsos.de/sk/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

PHP End of Life: čo sa stane po konci podpory, prečo sú PHP 8.1 a staršie po PHP2Shell kritické a ako naplánovať prechod na 8.2+.

https://phpsos.de/sk/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

Zabrániť SQL injection v PHP: Prepared Statements s PDO a mysqli, whitelisty pre stĺpce, úzke práva k databáze. S ukážkami kódu a kontrolným zoznamom.

https://phpsos.de/sk/ratgeber/xss-php/2026-10-25T08:00:00+01:00

Zabrániť XSS v PHP: správne kódovať výstupy podľa kontextu, používať šablóny s auto-escapingom a nastaviť Content Security Policy. S ukážkami.

https://phpsos.de/sk/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

Bezpečnosť uploadu PHP v praxi: typ súboru kontrolovať na serveri, súbory premenovať, ukladať mimo webroot a zablokovať vykonávanie PHP.

https://phpsos.de/sk/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

Bezpečnosť session PHP krok za krokom: bezpečné hodnoty php.ini, nové ID session po prihlásení, príznaky cookies a upozornenie PHP2Shell k uploadom.

https://phpsos.de/sk/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

Bezpečne používať PHP unserialize: prečo sú objekty zo vstupov používateľov nebezpečné, ako chránia JSON, allowed_classes a podpisy a kde hľadať.

https://phpsos.de/sk/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Zabrániť Local File Inclusion v PHP: zoznamy povolených namiesto ciest z požiadavky, kontrola realpath, allow_url_include vypnuté a open_basedir ako ochrana.

https://phpsos.de/sk/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Ochrana pred brute force pre prihlásenie a administráciu: rate limiting, Fail2ban, dvojfaktorové prihlásenie a bezpečné ukladanie hesiel cez password_hash.

https://phpsos.de/sk/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS alebo hackerský útok? Typické príznaky v porovnaní, prvé kontrolné príkazy pre server a čo konkrétne urobiť v prvých hodinách.

https://phpsos.de/sk/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Vyhodnotiť access log po útoku: logy najprv zabezpečiť, nájsť typické stopy, použiť príkazy pre Apache a Nginx a zohľadniť osobitosti PHP2Shell.

https://phpsos.de/sk/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Dvojfaktorová autentifikácia pre adminov: vhodné postupy, všetky dôležité prístupy od CMS po SSH, núdzové kódy a čisté zavedenie v tíme.

https://phpsos.de/sk/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Stratégia zálohovania servera podľa pravidla 3-2-1: čo musíte zálohovať, ako zálohy prežijú útok a prečo otestovať obnovu.

https://phpsos.de/sk/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Nastaviť Security Header pre weby: CSP, HSTS, X-Content-Type-Options a ďalšie s ukážkami pre Nginx a Apache, plus kontrola a typické chyby.

https://phpsos.de/sk/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Odstrániť varovanie Google o hacknutom webe: nájsť príčinu, vyčistiť spam a škodlivý kód, skontrolovať Search Console a požiadať o opätovné preverenie.

https://phpsos.de/sk/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Kontrolný zoznam pri hacknutom webe: 20 bodov od ohraničenia a zabezpečenia dôkazov cez vyčistenie a nové prístupy až po oznamovacie povinnosti.

https://phpsos.de/sk/php/was-ist-php/2026-10-25T08:00:00+01:00

Čo je PHP? Ako skriptovací jazyk vytvára webové stránky na serveri, kde vo firme beží a prečo je jeho verzia dôležitá pre bezpečnosť vašich systémov.

https://phpsos.de/sk/php/geschichte-von-php/2026-10-25T08:00:00+01:00

História PHP: od Personal Home Page Tools Rasmusa Lerdorfa z roku 1994 cez Zend Engine a PHP 7 až po PHP 8.5, s časovou osou a ponaučeniami pre dnešok.

https://phpsos.de/sk/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Ako funguje PHP? Od kliknutia v prehliadači cez webový server, SAPI, kompilátor a Zend VM až po hotovú stránku, vysvetlené v siedmich krokoch s príkladmi.

https://phpsos.de/sk/php/zend-engine/2026-10-25T08:00:00+01:00

Zend Engine vysvetlený: kompilátor, opcódy, virtuálny stroj, zval a správa pamäte v jadre PHP, jeho verzie a význam pre záplatovanie zraniteľností.

https://phpsos.de/sk/php/opcache/2026-10-25T08:00:00+01:00

OPcache vysvetlená: ako pracuje bytecode cache PHP, ktoré nastavenia sú dôležité, prečo sa po aktualizáciách musí vyprázdniť a ako ju zabezpečiť.

https://phpsos.de/sk/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI vysvetlené: čo znamenajú fpm-fcgi, apache2handler, cgi-fcgi a cli, ako režim prevádzky overíte a prečo určuje riziko aj to, čo treba reštartovať.

https://phpsos.de/sk/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM vysvetlené: ako pracujú master, pooly a workery, čo znamenajú pm static, dynamic a ondemand a ktoré nastavenia poolu prinášajú bezpečnosť.

https://phpsos.de/sk/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php vysvetlený: ako PHP beží ako modul v Apache, ako ho rozpoznáte, čo s tým súvisí prefork a .htaccess a prečo php.net od neho odrádza.

https://phpsos.de/sk/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI a FastCGI s PHP vysvetlené: proces na požiadavku alebo trvalé workery, úloha php-cgi a PHP-FPM, nastavenia cgi a bezpečnostné pravidlá.

https://phpsos.de/sk/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI vysvetlené: rozdiely oproti webovej verzii, dôležité voľby -l, -m a --ini, cronjoby, vstavaný webový server a prečo php -v často klame.

https://phpsos.de/sk/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

php.ini vysvetlený: kde PHP hľadá konfiguráciu, aké existujú úrovne, čo znamenajú INI_SYSTEM a INI_PERDIR a ktorá hodnota nakoniec platí.

https://phpsos.de/sk/php/release-zyklus/2026-10-25T08:00:00+01:00

Cyklus vydávania PHP vysvetlený: ročná verzia v novembri, dva roky aktívnej podpory, dva roky bezpečnostných opráv a dátumy konca všetkých vetiev 8.2 až 8.5.

https://phpsos.de/sk/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

Novinky PHP 8 od 8.0 po 8.5: najdôležitejšie funkcie v každej verzii, ukážky kódu, vyradené funkcie s rizikom pri upgrade a čo je dôležité pre bezpečnosť.

https://phpsos.de/sk/php/php-erweiterungen/2026-10-25T08:00:00+01:00

PHP rozšírenia vysvetlené: Core, Bundled a PECL, extension a zend_extension, php -m a prečo je menej modulov bezpečnejších.

https://phpsos.de/sk/php/composer/2026-10-25T08:00:00+01:00

Composer vysvetlený: pochopte composer.json, composer.lock, vendor a autoloader, čisto nasadzujte do produkcie a bezpečne udržiavajte závislosti.

https://phpsos.de/sk/php/php-frameworks/2026-10-25T08:00:00+01:00

Frameworky PHP v prehľade: čo ponúkajú Laravel, Symfony, Laminas, Slim a ďalšie, ako vyberať a čo framework znamená pre bezpečnosť vašej aplikácie.

https://phpsos.de/sk/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Ktoré CMS a obchodné systémy bežia na PHP: WordPress, TYPO3, Shopware, Joomla, Drupal a ďalšie v prehľade, s postupom overenia vašich vlastných webov.

https://phpsos.de/sk/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP a databázy vysvetlené: porovnanie PDO a mysqli, prepared statements, spracovanie chýb od PHP 8 a bezpečné prístupové údaje v prevádzke.

https://phpsos.de/sk/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Ako fungujú relácie a cookies v PHP: ID relácie, ukladanie, štandardné hodnoty php.ini, priebeh nahrávania a prechodné opatrenie proti PHP2Shell.

https://phpsos.de/sk/php/superglobals/2026-10-25T08:00:00+01:00

Superglobálne premenné PHP vysvetlené: čo je v $_GET, $_POST, $_FILES, $_SERVER a ďalších, ako ich PHP plní pred vaším kódom a ako bezpečne používať údaje požiadavky.

https://phpsos.de/sk/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Ako PHP interne spracúva nahrávanie súborov: multipart/form-data, dočasné súbory v upload_tmp_dir, pole $_FILES, limity a chybové kódy vysvetlené.

https://phpsos.de/sk/php/typsystem/2026-10-25T08:00:00+01:00

Typový systém PHP vysvetlený: dátové typy, deklarácie typov od PHP 7.1 po 8.3, strict_types a voľné porovnávanie, s príkladmi a väzbou na bezpečnosť.

https://phpsos.de/sk/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Chyby a výnimky v PHP: Throwable, Error a Exception, try/catch/finally, globálne handlery a bezpečné nastavenia pre výpis chýb a logy.

https://phpsos.de/sk/php/objektorientierung/2026-10-25T08:00:00+01:00

Objektovo orientované programovanie v PHP: triedy, rozhrania, traity a enumy, nové jazykové prostriedky od PHP 8.0 po 8.4 a súvislosť s deserializáciou a bezpečnosťou.

https://phpsos.de/sk/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

Menné priestory a autoloading v PHP s PSR-4: od názvu triedy k ceste súboru, spl_autoload_register, autoloader Composeru a kontrola po incidentoch.

https://phpsos.de/sk/php/psr-standards/2026-10-25T08:00:00+01:00

Štandardy PSR od PHP-FIG: všetky PSR od 0 do 22 so stavom, najdôležitejšie v praxi a čo PSR-3, PSR-4 a PSR-7 znamenajú pre bezpečnosť.

https://phpsos.de/sk/php/speicherverwaltung/2026-10-25T08:00:00+01:00

Správa pamäte v PHP zrozumiteľne: počítanie referencií, copy-on-write, cykly a garbage collector, merace funkcie a prečo PHP2Shell útočí práve tu.

https://phpsos.de/sk/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP Out of Memory zrozumiteľne: ako memory_limit počíta, čo sa pri ukončení deje vnútri a čo to znamená pre CVE-2026-109618 a vaše servery.

https://phpsos.de/sk/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

Životný cyklus požiadavky PHP vysvetlený: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, opätovné použitie workerov a prečo CVE-2026-109619 útočí práve tu.

https://phpsos.de/sk/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT a výkon v PHP 8: ako kompilátor JIT spolupracuje s OPcache, aké nastavenia platia a prečo aktualizácie rozhodujú o rýchlosti aj bezpečnosti.

https://phpsos.de/sk/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit a Pest vysvetlené: verzie, prvé testy, zmysluplné druhy testov a prečo testy robia aktualizácie po PHP2Shell bezpečnejšie a rýchlejšie.

https://phpsos.de/sk/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan a Psalm vysvetlené: úrovne pravidiel, baseline, taint analýza a čo statická analýza dokáže pre bezpečné aplikácie PHP a čo nie.

https://phpsos.de/sk/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

Bezpečnostné funkcie PHP v prehľade: heslá, náhoda, maskovanie, kryptografia, relácie a kde sú ich hranice pri zraniteľnostiach ako PHP2Shell.

https://phpsos.de/sk/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

Lokálny vývoj PHP so vstavaným serverom, Dockerom alebo DDEV: silné stránky, hranice, príklady a ako zostane vývoj a produkcia zhodná v stave záplat.

https://phpsos.de/sk/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP v porovnaní s Node.js, Python a Java: model vykonávania, prevádzka, ekosystém a bezpečnosť. Vecný prehľad pre rozhodovateľov a technické tímy.

https://phpsos.de/sk/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Ako projekt PHP rieši zraniteľnosti: hlásenie cez GitHub alebo security@php.net, zaradenie, oprava vo vydaní a čo z toho majú prevádzkovatelia vyvodiť.

https://phpsos.de/sk/php/php-kompilieren/2026-10-25T08:00:00+01:00

Kompilácia PHP zo zdrojového kódu: predpoklady, možnosti configure, kontrola podpisu, testy a prečo vlastné zostavenia znamenajú vlastné povinnosti záplatovania.

https://phpsos.de/sk/php/php-in-containern/2026-10-25T08:00:00+01:00

Prevádzka PHP v kontajneri: varianty obrazov, produkčný php.ini, rozšírenia, limity pamäte, logy a aktualizácie. S príkladmi a väzbou na PHP2Shell.

https://phpsos.de/sk/php/zukunft-von-php/2026-10-25T08:00:00+01:00

Budúcnosť PHP podľa doložených plánov: doby podpory, PHP 8.6 s plánovaným termínom, prijaté RFC pre PHP 9.0 a čo to znamená pre vaše plánovanie.

https://phpsos.de/sk/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

Základy PHP pre adminov bez vývojárskeho zázemia: binárky, úrovne php.ini, pooly FPM, dôležité príkazy, logy a kontrolný zoznam po PHP2Shell.