ON BOARD Bezpečnost webu Vybrat řešení

Bezpečnostní chyba v PHP se týká i vašeho webu

NÚKIB 21. 10. 2026 varoval před kritickou zranitelností v PHP, na kterém běží všechny weby na WordPressu. Máme pro vás řešení: připravili jsme dvě varianty, jak váš web zabezpečit, a popsali i to, co hrozí, když ho necháte beze změny.

Zobrazit možnosti →
Co se stalo

Varování NÚKIB k chybě v PHP

  • NÚKIB varoval před dvěma kritickými chybami v PHP s označením PHP2Shell. Útočník přes ně může na serveru spustit vlastní kód a převzít kontrolu nad webem, a to bez přihlášení.
  • Útočníci se chyby už ve velkém pokoušejí zneužít. Úřad vlády i Český hydrometeorologický ústav preventivně odstavily své weby.
  • Ochránit web lze jen přechodem na novou, opravenou verzi PHP.

Oficiální varování NÚKIB →

Jedna změna na serveru spustí řetěz dalších

  1. 01

    Web běží na PHP

    WordPress je napsaný v PHP, takže chyba se týká každého webu na WordPressu.

  2. 02

    Server musí na nové PHP

    Bez opravené verze PHP zůstane web zranitelný.

  3. 03

    Starý web s novým PHP nefunguje

    Starší WordPress a pluginy na novém PHP často přestanou fungovat: chybí obsah, nejdou formuláře.

  4. 04

    Váš web dlouho neprošel aktualizací

    Weby jsme předávali bez průběžné správy, aby vám nevznikaly další náklady.

Stav verzí PHP po opravách z 21. 10. 2026
7.4Bez opravy
8.0Jen nouzová úprava
8.1Jen nouzová úprava
8.2Opraveno v 8.2.35Podpora končí 31. 12. 2026
8.3Opraveno v 8.3.36
8.4Opraveno v 8.4.27
8.5Opraveno v 8.5.12

Podobné změny navíc přijdou znovu. Starší verze PHP postupně ztrácejí podporu: PHP 8.2 končí 31. 12. 2026 a verze 7.4 až 8.1 už běžné opravy nedostávají.

Zranitelnost se týká všech webů na PHP, které ještě neběží na opravené verzi.
To je i případ vašeho webu.

Dvě cesty, jak web zabezpečit

Obě varianty web zabezpečí. Liší se tím, co se s webem stane při další změně PHP.

Varianta 1

Aktualizace stávajícího WordPressu

5 000–10 000 Kč jednorázově, bez DPH
  • Web přesuneme na nový server a aktualizujeme PHP, WordPress a pluginy.
  • Web zůstane ve WordPressu.
  • Základ je 5 000 Kč. Drobné opravy, které aktualizace vyvolá, jsou v ceně až do celkových 10 000 Kč.
  • Do budoucna je nutná pravidelná údržba.
Proč tuto variantu nedoporučujeme Kvůli stáří webu předem nevíme, co s ním aktualizace udělá. Když se web rozpadne víc, oprava bude dražší. Máme zálohu původního webu, takže víme, jak vypadal, a umíme ho znovu postavit. Práci navíc účtujeme podle hodinové sazby. Web se může rozbít i později, když aktualizace proběhne úspěšně. Stačí další povinná aktualizace PHP, WordPressu nebo některého pluginu.

Kdyby opravy přesáhly 10 000 Kč, doporučíme přechod na variantu 2 a 5 000 Kč vám započteme.

Varianta 2 · Doporučujeme

Přechod na nový systém

10 000–20 000 Kč převod, jednorázově, bez DPH · přesnou cenu potvrdíme předem podle rozsahu webu

Chcete web zároveň vizuálně osvěžit? Facelift připravíme jako samostatnou nabídku na míru.

  • Vedle stávajícího webu postavíme nový v našem rozhraní, už bez WordPressu. Vzhled, struktura i funkce zůstanou.
  • Web poběží na samostatném serveru, kde jsou jen weby v novém systému. Bez WordPressu a pluginů je to bezpečnější.
  • Nový web nejdřív otestujeme a přepneme na něj, až všechno funguje. Současný web do té doby běží beze změny.
  • Zachováme adresy stránek, aby web neztratil pozice ve vyhledávání.
  • V ceně převodu aktualizujeme kontakty, fotky a reference.
  • V ceně je hosting, aktualizace a zabezpečení serveru. O to se staráme my.
  • Změny zadáte v našem portálu: napíšete, co potřebujete, a změna se propíše týž den, nejpozději do 2 pracovních dnů.
+ provoz, roční tarif

Dva tarify podle toho, jak s webem pracujete

V obou je hosting, zabezpečení serveru a úpravy přes náš portál. Liší se tím, jak často web aktualizujeme a kolik práce na webu je v ceně.

Basic

7 200 Kč ročně odpovídá 600 Kč měsíčně · platba jednou ročně, bez DPH
  • Webhosting a zabezpečení serveru
  • Aktualizace 1× ročně
  • Drobné úpravy, které jste dřív dělali sami ve WordPressu, třeba texty, fotky nebo kontakty. Zpracuje je AI a její provoz je v ceně.
  • Drobné zásahy kodéra tam, kde AI nestačí

Pro koho: web měníte jen občas a chcete hlavně, aby byl bezpečný.

Plus

12 500 Kč ročně odpovídá cca 1 042 Kč měsíčně · platba jednou ročně, bez DPH
  • Vše z tarifu Basic
  • Aktualizace 4× ročně
  • Větší úpravy nad rámec Basicu, například rozšíření sekce, články na blog nebo stránka Kariéra
  • 4 hodiny práce kodéra ročně v ceně na ruční úpravy

Pro koho: s webem průběžně pracujete a přidáváte obsah.

Zásadní změny webu, jako nový koncept nebo jiná struktura, nejsou součástí tarifu. Účtujeme je podle hodinové sazby a předem vám pošleme cenovou kalkulaci.

Třetí možnost

Nechat web beze změny

Nic platit nemusíte. Web necháme běžet na současném serveru tak, jak je. Nese to ale s sebou rizika, o kterých chceme, abyste věděli:

  • Web zůstane na staré verzi PHP a může být napaden nebo přestat fungovat.
  • Na serveru běží víc webů najednou. Napadení jednoho z nich může shodit i ostatní.
  • Máme historické zálohy a web z nich umíme obnovit. Obnova ale znamená ruční práci kodéra: web znovu nahodit a aktualizovat. Účtujeme ji podle hodinové sazby a vyjde výrazně dráž než varianty 1 a 2.
  • Tuto volbu si od vás necháme potvrdit, abychom měli jistotu, že o rizicích víte.
0 Kč teď obnovu po výpadku účtujeme podle hodinové sazby
Srovnání 1 · Aktualizace 2 · Nový systém 3 · Beze změny
Co udělámePřesun na nový server, aktualizace PHP, WordPressu a pluginůNový web v našem rozhraní na samostatném serveru, po otestování přepnemeNic, web zůstává na starém serveru
Vzhled a obsahZůstáváZůstává, kontakty, fotky a reference aktualizujemeZůstává
Jednorázově5 000–10 000 Kč10 000–20 000 Kč0 Kč
ProvozBez tarifu, do budoucna nutná údržbaBasic 7 200 Kč ročně, nebo Plus 12 500 Kč ročněBez správy
AktualizaceJednorázově1× ročně v Basicu, 4× ročně v PlusŽádné
Úpravy obsahuVe WordPressuPřes portál, do 2 pracovních dnůVe WordPressu
VýsledekNelze předem zaručitPředáme funkční webRiziko napadení a výpadku
Do budoucnaDalší aktualizace může web rozbítBez závislosti na WordPressu a pluginechObnova po výpadku výrazně dražší

Všechny ceny jsou bez DPH.

Proč doporučujeme variantu 2

Investice, která se nebude opakovat

Aktuální web

Kromě převodu v ceně aktualizujeme kontakty, fotky a reference. Neplatíte za opravu starého systému, u kterého nikdo nezaručí výsledek.

Klid při dalších změnách PHP

Web nestojí na WordPressu ani pluginech, které je potřeba při každé změně PHP dorovnávat. Aktualizace řešíme my v rámci provozu, v Basicu jednou ročně, v Plus čtyřikrát.

Změny bez administrace

Místo složité administrace WordPressu jen napíšete, co potřebujete. Jednoduché změny zpracuje AI, složitější náš kodér. Díky novému rozhraní uděláme i nové věci na webu mnohem rychleji a levněji než dosud.

Technologie

Řešení technologicky zastřešuje Montei, český vývojářský tým, který staví řešení i pro firmy jako Uber, IPEX nebo Make.

Jak to proběhne

Od rozhodnutí po hotový web

  1. Krok 1

    Vyberete variantu

    Ve formuláři níže, nebo na krátké schůzce.

  2. Krok 2

    Připravíme web

    U varianty 1 web přesuneme na nový server a aktualizujeme PHP, WordPress a pluginy. U varianty 2 postavíme vedle stávajícího webu nový v našem rozhraní.

  3. Krok 3

    Zkontrolujete výsledek

    U varianty 2 nový web otestujeme a pošleme vám odkaz na náhled. Současný web mezitím běží dál. U varianty 1 web zkontrolujete po aktualizaci.

  4. Krok 4

    Spustíme provoz

    Až je nový web otestovaný a vámi schválený, přepneme na něj bez delšího výpadku. Pak se staráme o hosting a aktualizace.

Časté otázky

Na co se nás klienti ptají

Musím se rozhodnout hned?

Doporučujeme co nejdřív. Útočníci se chybu pokoušejí zneužít už teď a dokud web běží na staré verzi PHP, zůstává zranitelný.

Co když se web rozbije?

Pak přestane fungovat. Web máme zálohovaný, takže ho v rámci našich kapacit obnovíme ze zálohy. Práci vyúčtujeme podle hodinové sazby.

Proč web nebyl aktualizovaný průběžně?

Klienti si nepřáli mít s webem další náklady, a proto se aktualizace nedělaly. Je to poučení i pro nás. Nové weby proto už děláme jen s průběžnou správou.

Bude nový web vypadat stejně?

Ano. Vzhled, struktura i funkce zůstanou. Zachováme adresy stránek a nastavíme přesměrování, aby web neztratil pozice ve vyhledávání. V ceně navíc aktualizujeme kontakty, fotky a reference.

Jak budu web upravovat?

V našem portálu napíšete, co chcete změnit. Jednoduché úpravy zpracuje AI, složitější náš kodér. Změna se propíše týž den, nejpozději do 2 pracovních dnů. V Basicu jsou v ceně drobné úpravy textů, fotek a kontaktů. V Plus máte navíc 4 hodiny práce kodéra ročně. Větší změny naceníme předem.

Jak se platí provoz?

Provoz se platí jednou ročně. Tarif Basic stojí 7 200 Kč, Plus 12 500 Kč. Všechny ceny jsou bez DPH.

Vaše rozhodnutí

Vyberte řešení pro svůj web

Stačí e-mail a zvolená varianta, ozveme se vám s dalším postupem. Chcete to raději probrat osobně? Rezervujte si krátkou schůzku.

Jan Zemánek

Jan Zemánek

projektový manažer ON BOARD

honza.zemanek@on-board.cloud

Píšete z firemního e-mailu? Další údaje vyplňovat nemusíte, web podle domény dohledáme.

Zvolená varianta *
Všechny ceny jsou bez DPH. Volba je nezávazná, přesnou cenu vám potvrdíme předem.
Vybrat řešení
pro váš web