Aktuality
Nové zranitelnosti, podvody a změny pravidel, které se týkají webů, e-shopů i lidí. Česky, co to znamená a co udělat. U každé zprávy je odkaz na původní zdroj.
VysokéZranitelnost
WordPress 7.1.4: bezpečnostní vydání, aktualizujte co nejdřív
Opravuje mimo jiné chybu v procesu aktualizace, která mohla vést ke spuštění cizího kódu, a chyby, kterými šlo do webu vložit škodlivý skript.
KritickéZranitelnost
Chyba v kompresi Brotli ohrožuje aplikace na Node.js a Pythonu
Kritická chyba CVE-2026-111497 v knihovně Brotli 1.0.3 až 1.2.0. Útočníkovi může stačit poslat upravená komprimovaná data.
KritickéZranitelnost
PHP2Shell: kritické chyby v PHP, kterými jde převzít web
Dvě chyby dovolí útočníkovi spustit na serveru vlastní kód bez přihlášení. Opraveno v PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35.
VysokéZranitelnost
Node.js opravil deset chyb, čtyři z nich vysoké závažnosti
Nejvážnější je zápis mimo paměť při dekompresi Brotli. Týká se řad 22, 24 a 26, starší řady opravy nedostávají.
Pro informaciZměna pravidel
Certifikáty Let’s Encrypt budou od 10. 2. 2027 platit jen 64 dní
Výchozí platnost se zkracuje z 90 na 64 dní, v roce 2028 na 45 dní. Ruční obnova certifikátu přestane stačit.
Pro informaciZákon
Nařízení CRA: výrobci musí hlásit zneužívané zranitelnosti
Od 11. 9. 2026 musí výrobci produktů s digitálními prvky hlásit aktivně zneužívané zranitelnosti a vážné incidenty.
PozorPodvod
Falešné SMS o pokutě vedou na podvodný Portál občana
Podvodníci chtějí osobní údaje, údaje z karty nebo přihlášení do banky. Přestupky v dopravě se přes SMS nikdy neřeší.
Pro informaciZákon
Nový zákon o kybernetické bezpečnosti (264/2025 Sb.) platí od 1. 11. 2025
Zákon přenáší evropskou směrnici NIS2. Týká se mnohem více firem a organizací než dřív a registrovat se musí samy.
Zprávy píšeme vlastními slovy podle oznámení výrobců a úřadů (CSIRT.CZ, NÚKIB, Policie ČR, php.net a dalších). Nepřebíráme cizí články, obrázky ani loga. Původní znění najdete vždy pod odkazem „Zdroj“. Našli jste chybu? Napište na podpora@tegmia.cz.