Aktuality
Aktuality a návody
Praktické články o bezpečnosti, infrastruktuře a vývoji. Píšeme, když máme co říct.
-
PHP2Shell: dvě kritické chyby v PHP. Weby je potřeba aktualizovat hned
Včera vyšly opravy PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Chyby umožňují útočníkovi bez přihlášení spustit na serveru vlastní kód a týkají se prakticky každého webu na PHP — WordPressu, e-shopů i vlastních aplikací.
2 minuty čtení
-
NÚKIB za září: 26 incidentů, útočníci se do sítí dostávali přes VPN
V září NÚKIB evidoval 26 kybernetických incidentů — třetí nejvíc za poslední rok. Většinou šlo o průniky do účtů, webů a e-mailových či cloudových služeb, v několika případech přes neoprávněný přístup do VPN.
2 minuty čtení
-
Rekordní říjnové aktualizace Microsoftu: přes 1 400 oprav a zneužívaná chyba ve Windows
Microsoft 13. října opravil rekordní počet zranitelností. Jedna už se aktivně zneužívá k obcházení varování u stažených souborů. Stejným dnem skončila podpora Windows 11 24H2 Home a Pro.
2 minuty čtení
-
Srpen přinesl nejvíc závažných incidentů za poslední rok. Co zkontrolovat v říjnu
NÚKIB za srpen 2026 eviduje 28 kybernetických incidentů, z toho 9 závažných — nejvíc za dvanáct měsíců. Většinou šlo o průniky do systémů. Říjen je Evropským měsícem kybernetické bezpečnosti, ideální čas na kontrolu.
2 minuty čtení
-
Windows 10: domácnosti mají záplaty do října 2027, firmám 13. října končí první rok
Microsoft prodloužil bezplatné rozšířené aktualizace Windows 10 pro domácí počítače o rok. Pro firemní počítače se nic nemění — placený program je potřeba obnovit, nebo počítače konečně převést.
2 minuty čtení
-
Zákon o kybernetické bezpečnosti: lhůta na opatření běží, u většiny firem končí v únoru 2027
NÚKIB od února doručuje rozhodnutí o registraci. Od doručení mají firmy rok na zavedení bezpečnostních opatření a hlášení incidentů — polovina už uběhla.
2 minuty čtení
-
Pravidla EU pro umělou inteligenci: co platí od srpna a co se odložilo
Od 2. srpna 2026 musí chatboti přiznat, že nejsou člověk, a realisticky vygenerovaný obsah se musí označit. Přísná pravidla pro „vysoce rizikovou“ AI se posunula na prosinec 2027.
2 minuty čtení
-
Varování: falešné faktury, „plná schránka“ a podvodné QR kódy
Podvodné e-maily jsou díky umělé inteligenci bez chyb a vypadají důvěryhodně. Shrnuli jsme, jak nejčastější útoky poznat a co dělat, když už někdo klikl.
1 minuta čtení
-
Cyber Resilience Act: od 11. září musí výrobci hlásit zneužívané zranitelnosti
Evropské nařízení o kybernetické odolnosti začíná platit po částech. Od 11. září 2026 musí výrobci produktů s digitálními prvky hlásit aktivně zneužívané zranitelnosti do 24 hodin.
2 minuty čtení