Poprawki PHP, grafiki PMax i reklamy ChatGPT — Marketing bez szumu, 26.10.2026

Najpilniejsza wiadomość tygodnia dotyczy utrzymania firmowych stron: PHP otrzymało poprawki dwóch krytycznych luk. W reklamie warto przygotować się do zmiany domyślnych ustawień zdjęć w Performance Max oraz sprawdzić kolejne rynki otwarte dla ChatGPT Ads. Każdy z tych tematów wymaga innej decyzji — aktualizacji, kontroli konfiguracji albo oceny nowego kanału.

To „Marketing bez szumu” od enobo: trzy potwierdzone wiadomości z 19–25 października 2026 r. Rozdzielamy zmiany już dostępne od zapowiedzi i wyjaśniamy, co mają zrobić właściciele sklepów, marketerzy oraz osoby odpowiedzialne za stronę.

1. Krytyczne poprawki PHP: sprawdź zaplecze sklepu i strony

Co się zmieniło? 21 października zespół PHP opublikował poprawki dwóch luk umożliwiających zdalne wykonanie kodu bez uwierzytelnienia: CVE-2026-109618 i CVE-2026-109619. Wskazane wydania z poprawkami to 8.5.12, 8.4.27, 8.3.36 i 8.2.35. Oficjalny komunikat bezpieczeństwa PHP zaleca pilną aktualizację; sama zmiana konfiguracji nie stanowi pełnego rozwiązania.

Znaczenie dla firmy. Dla sklepu działającego na oprogramowaniu wykorzystującym PHP jest to temat ciągłości sprzedaży i bezpieczeństwa. Aktualizacja WordPressa lub wtyczek nie potwierdza automatycznie aktualizacji interpretera na serwerze. To osobna warstwa, za którą może odpowiadać hosting lub administrator. Zagrożenie nie ogranicza się do jednego kraju.

Praktyczny przykład: sklep ma aktualne wtyczki i działającą płatność, ale korzysta z niezałatanego PHP. Z perspektywy właściciela wszystko wygląda poprawnie. Dlatego prośba do dostawcy powinna dotyczyć konkretnej poprawki i środowiska obsługującego stronę, a nie ogólnego zapewnienia, że serwer jest „aktualizowany”.

Co zrobić teraz? Poproś administratora o potwierdzenie załatania obu luk na środowisku produkcyjnym. Przy pakietach utrzymywanych przez dostawcę systemu poprawka może zostać przeniesiona do jego własnego wydania, więc samo porównanie numeru wersji nie wystarczy. Ustal także kopię zapasową i kontrolę działania po wdrożeniu. W sklepie sprawdź koszyk, płatności, wiadomości transakcyjne i połączenie z magazynem; na stronie usługowej — formularz oraz dostarczenie zapytania.

W tym samym archiwum PHP znajduje się dodatkowa informacja z 23 października dotycząca nietypowej konfiguracji sesji. Przekaż administratorowi również ten komunikat, żeby ocenił, czy dotyczy Twojej instalacji. To zadanie techniczne do wykonania przez opiekuna środowiska, nie powód do samodzielnego eksperymentowania z ustawieniami serwera.

2. Performance Max: od 4 grudnia nowe kampanie domyślnie pobiorą zdjęcia ze strony

Co ogłoszono? W komunikacie z 21 października Google zapowiedziało zmianę obowiązującą od 4 grudnia 2026 r. W nowych kampaniach Performance Max pobieranie obrazów ze stron docelowych będzie domyślnie włączone. Obejmuje to Google Ads, Edytor i API. Dotychczasowe kampanie zachowają swoje ustawienia.

Ważny szczegół: nowa kampania będzie mogła mieć ten mechanizm włączony również wtedy, gdy dynamiczne obrazy wyłączono na poziomie konta. Kto chce zrezygnować z pobierania zdjęć, powinien jawnie ustawić odpowiednią opcję w kampanii. Dla integracji API chodzi o GENERATE_IMAGE_EXTRACTION i wartość OPTED_OUT.

Znaczenie dla sklepu. Zdjęcia na stronie docelowej stają się częścią procesu przygotowania reklam. Warto sprawdzić ich aktualność, jakość i uprawnienia do wykorzystania reklamowego. To istotne zwłaszcza przed sezonowymi akcjami, gdy w serwisie pojawiają się banery, starsze aranżacje lub materiały dostawców.

Wyobraźmy sobie nową kampanię grudniową kierowaną na kategorię prezentów. Operator przyjmuje, że dawny przełącznik na poziomie konta nadal kontroluje wszystkie nowe kampanie. Tymczasem ustawienie kampanii pozwala pobierać obrazy. Taki scenariusz warto wyeliminować prostą aktualizacją listy kontrolnej uruchomienia reklam.

Zalecamy trzy kroki: ustalić, czy marka akceptuje ten rodzaj automatyzacji; przejrzeć obrazy na głównych stronach docelowych; dopisać kontrolę ustawienia do procedury tworzenia kampanii. Przy automatyzacji API zleć sprawdzenie szablonu tworzącego nowe kampanie. To rekomendacja do przeglądu konfiguracji, a nie sugestia automatycznego zwiększania budżetu. Sposób prowadzenia kampanii Google Ads powinien wynikać z celów, jakości materiałów i pomiaru wyników.

Kontrolę wydatków i jakości pomiaru omawialiśmy w poprzednim przeglądzie enobo. Te zadania warto połączyć z przeglądem materiałów reklamowych przed sezonem sprzedażowym.

3. ChatGPT Ads rozszerza zasięg: kolejne 26 krajów

Co się zmieniło? 21 października OpenAI ogłosiło rozszerzenie ChatGPT Ads o 26 krajów, do 89 łącznie. Wśród wymienionych nowych rynków są Argentyna, Chile, Kolumbia, Serbia i Ukraina. OpenAI podaje też, że od uruchomienia platformy skorzystało z niej ponad 100 tys. reklamodawców. To deklaracja dostawcy o skali użycia, nie wynik skuteczności kampanii.

Według komunikatu reklamy są przeznaczone dla planów Free i Go, mają oznaczenia oraz pozostają oddzielone od odpowiedzi ChatGPT. Zakup kampanii nie jest więc zakupem organicznej rekomendacji w odpowiedzi AI.

Co to oznacza dla polskiej firmy? Szczególnie dla sklepu sprzedającego za granicę to powód do sprawdzenia dostępności reklam na konkretnym rynku. Nie należy z liczby 89 krajów wyprowadzać obietnicy dostępu dla każdego konta, każdego produktu i każdej grupy klientów. Przed planowaniem testu sprawdź kwalifikację reklamodawcy oraz faktycznie dostępne możliwości kierowania i pomiaru.

Przykładowy sklep z wyposażeniem wnętrz może przygotować stronę odpowiadającą na konkretną potrzebę: niewielki stół do mieszkania, określony budżet, liczba osób i termin dostawy. Taka oferta będzie bardziej użyteczna niż ogólna strona kategorii bez informacji pozwalających porównać warianty. To nasza rekomendacja dotycząca jakości strony docelowej, nie gwarancja emisji ani sprzedaży z ChatGPT.

Co warto zrobić? Najpierw określ koszt pozyskania klienta, który firma może zaakceptować, oraz sposób weryfikacji zakupów i jakości ruchu. Dopiero potem rozważ ograniczony test nowego kanału. Obecność w płatnej reklamie i widoczność marki w AI wymagają osobnej oceny; wyników jednego obszaru nie przypisuj drugiemu.

Priorytety na ten tydzień

1. Utrzymanie: zdobądź potwierdzenie poprawki PHP i sprawdzenia kluczowych procesów po aktualizacji.
2. Reklamy: przed 4 grudnia dopisz kontrolę pobierania zdjęć do procedury tworzenia kampanii PMax.
3. Nowe kanały: dla ChatGPT Ads sprawdź rynek, dostęp i pomiar, zanim zaplanujesz wydatki.

W tym tygodniu kolejność jest prosta: działająca i bezpieczna strona, świadomie skonfigurowane reklamy, a następnie eksperymenty. Porozmawiaj z enobo, jeśli chcesz uporządkować priorytety SEO/SEM i pomiaru przed kolejną kampanią.