Všechny články rubriky Security

Security

Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu

Vývojový tým PHP zveřejnil bezpečnostní aktualizace, které opravují dvě kritické zranitelnosti v jádře jazyka PHP. Zranitelnosti CVE-2026-109618 a CVE-2026-109619 mohou za určitých podmínek umožnit neautentizovanému útočníkovi vzdálené spuštění libovolného kódu na zranitelném serveru. Problém se týká širokého spektra instalací PHP, které zpracovávají webové požadavky, včetně konfigurací PHP-FPM, Apache s modulem mod_php a dalších způsobů nasazení. Provozovatelům dotčených systémů doporučujeme bezodkladně aktualizovat PHP na opravenou verzi a prověřit také aplikace, kontejnery a další produkty, které tuto technologii využívají.

Bezpečnost CSIRT.CZ
Martin Kunc
22.10.2026 v 10:11 Počet komentářů 0
Sdílet na
Bezpečnost na Internetu Security Turris

Útok na SOHO routery skupinou APT28

Před pár týdny se v mainstreamových médiích objevila zpráva o jednom rozsáhlém kybernetickém útoku. Ruská skupina APT28 zaútočila na SOHO routery a jejich prostřednictvím se jí nakonec podařilo kompromitovat některé přihlašovací údaje. Samotný útok byl proveden ve více fázích a byl poměrně zajímavý. Pojďme se podívat na jednotlivé fáze útoku – co se stalo, jak to fungovalo a co by se dalo udělat, aby to příště útočníci neměli tak jednoduché.

Michal Hrušecký
13.5.2026 v 13:30 Počet komentářů 0
Sdílet na
Aukce Bezpečnost na Internetu DNS Domény Knot Resolver Security Vzdělávání a osvěta

Nejčtenější články blogu CZ.NIC v roce 2025 aneb Co vás zajímalo nejvíce

V roce 2025 vyšlo na blogu CZ.NIC celkem sedmdesát článků od zaměstnankyň a zaměstnanců sdružení. V desítce nejčtenějších textů loňského roku se opakovaně objevovala témata z oblasti kyberbezpečnosti od specialistů z týmu CSIRT.CZ nebo problematiky on-line bezpečnosti dětí na internetu. Mezi nejvyhledávanější články se také zařadily aktuality v projektu gov.cz, reportáž ze studentského hackatonu Hackujstat.cz, technicky zaměřenější příspěvek o implementaci novinek v Knot Resolveru 6 nebo popis výzkumného projektu korelace doménových jmen a jejich popularity v rámci aukcí domén. Přinášíme souhrn deseti nejčtenějších blogpostů z CZ.NIC roku 2025:

Anna Rosová
16.1.2026 v 11:32 Počet komentářů 0
Sdílet na
Bezpečnost na Internetu Security

Cyber Europe 2024 – After Action Report

Cyber Europe 2024 bylo rozsáhlé cvičení kybernetické bezpečnosti, zaměřené na testování připravenosti organizací na kybernetické incidenty, zejména v oblasti kritické infrastruktury. Cvičení se zaměřilo na reakci na kybernetické útoky, jejich mitigaci a obnovu systémů. Na evropské úrovni se účastnilo 29 zemí, všechny země EU (kromě Francie) a navíc Norsko, Velká Británie a Švýcarsko. Cvičení se zúčastnilo přibližně 5 000 účastníků a bylo koordinováno z hlavního sídla Evropské agentury informační a kybernetické bezpečnosti (ENISA) v Aténách. Probíhalo v hybridním formátu.

Bezpečnost CSIRT.CZ Kybernetická bezpečnost
Věra Mikušová
2.4.2025 v 9:50 Počet komentářů 0
Sdílet na
Bezpečnost na Internetu Security

Projekt PROKI devět let poté

Projekt PROKI (více o projektu zde ve formě přednášky nebo zde ve formě článku) jsme uvedli do testovacího provozu v listopadu 2015 a od té doby prošel bouřlivým vývojem, který stále nekončí. Zatím posledním vylepšením bylo zapojení systému PROKI do generování seznamu škodlivých domén, který plánujeme využívat primárně v dalších projektech sdružení a který je dle dosavadních výsledků testování v podstatě bez false positive. Kromě toho využíváme data z PROKI i pro různé ad hoc potřeby.

API HaaS PROKI
Pavel Bašta
11.11.2024 v 9:05 Počet komentářů 0
Sdílet na
Bezpečnost na Internetu Security Turris

Pravidla pro tvorbu hesla a Turris Sentinel Report

I když v dnešní době dobře víme, že optimálním zabezpečením přístupu do aplikace je pro běžného uživatele dvoufaktorová autentizace, stále ještě platí, že bez hesel se ve světě digitálních účtů neobejdeme. Hesla nás provází při přihlášení do počítače, sociální sítě, k e-mailové službě nebo do telefonu a musíme si je pamatovat a nebo obměňovat. V Turrisu jsme díky síti Turris Sentinel v průběhu celého roku nashromáždili několik poznatků ohledně hesel, která používají útočníci. Tyto poznatky bychom chtěli porovnat s obecnými pravidly pro tvorbu bezpečného hesla.

CC-BY NIC.CZ 2023

Filip Hron
27.11.2023 v 8:15 Počet komentářů 4
Sdílet na
Bezpečnost na Internetu Security Vzdělávání a osvěta

The Nightmare Before Christmas

Když v roce 1993 vznikl film Tim Burton’s The Nightmare Before Christmas, do češtiny překládaný jako Ukradené Vánoce, nikdo nemohl tušit, jak moc budou originální název i překlad vystihovat každoroční předvánoční dění na internetu. Uživatelé v této době čelí intenzivnímu náporu útočníků a podvodníků všeho druhu. Na co si dát pozor u e-shopů bych rád rozebral v tomto blogpostu, kde se podíváme na reklamu, která se nyní často zobrazuje uživatelům Facebooku – aktuálně se jedná o e-shop Amalie Praha.

Bezpečnost CSIRT.CZ Kybernetická bezpečnost
Pavel Bašta
21.11.2023 v 8:30 Počet komentářů 0
Sdílet na
Domény Security

Zlovolné domény v .CZ doméně

V tomto blogpostu bych rád volně navázal na starší článek o boji s phishingem v doméně .CZ, který shrnul situaci v uplynulém roce. Smutnou skutečností je, že počty útoků založených na různých formách sociálního inženýrství stále narůstají. Již nyní jsme v našich statistikách u položky Phishing překonali celkový počet roku předchozího.

CSIRT.CZ Kybernetická bezpečnost
Pavel Bašta
6.11.2023 v 12:40 Počet komentářů 0
Sdílet na