Bezpečnostní update PHP: Ecomail je zabezpečený

Tvůrci PHP vydali záplaty pro dvě kritické zranitelnosti, CVE‑2026-109618 a CVE‑2026-109619, které by útočníkovi umožnily spustit na serveru vlastní kód bez znalosti jakéhokoli hesla. Zranitelnost nevznikla v Ecomailu, týká se každého serveru s PHP. Ihned po vydání záplat jsme aktualizovali PHP na všech serverech Ecomailu na poslední verzi, prověřili infrastrukturu a nadále monitorujeme provoz a sledujeme podezřelou aktivitu. Pokud Ecomail používáte jen přes webové rozhraní, nemusíte dělat nic ‑ váš účet je v bezpečí. Pokud máte na Ecomail napojený vlastní web, e‑shop nebo aplikaci v PHP, zkontrolujte verzi PHP na daném serveru a aktualizujte ji na 8.5.12, 8.4.27, 8.3.36 nebo 8.2.35 ‑ bývá tam uložený API klíč. Při podezření na únik klíče si v Nastavení ‑> Integrace ‑> API klíč vygenerujte nový. Nevíte si rady? Přepošlete tuto zprávu svému vývojáři nebo hostingu.