PHP2Shell: kritické zranitelnosti v PHP dávají útočníkům možnost spustit kód na serverech

Zdroj Zdroj: lupa.cz     21.10.2026 (18:43)     Sekcia it, počítače

Bezpečnostní firma Wiz odhalila dvě kritické chyby v programovacím jazyce PHP. Mají potenciál ohrozit bezpečnost většiny webových serverů používajících PHP ve verzi 5.4 a výše, které nenasadí aktualizaci. Před rizikem varoval i český Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). celý článek

 
Ďalšie články
 

Postřehy z bezpečnosti: kritické zranitelnosti v Cisco ISE a Webex

Zdroj Zdroj: root.cz     20.04.2026 (00:00)     Sekcia it-pocitace

V dnešním díle se podíváme na kritické zranitelnosti v produktech společnosti Cisco, nový RAT zaměřený na Android, sofistikovaný adware a dvě kritické zranitelnosti v produktech od Fortinetu.

 

[aktualita] NÚKIB varuje před závažnými zranitelnostmi BIG-IP a BIG-IQ od F5 Networks

Zdroj Zdroj: lupa.cz     14.03.2021 (10:11)     Sekcia it-pocitace

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) krátce po varování před zranitelností v Microsoft Exchange a následném nařízení instalace aktualizací v kritické infrastruktuře varuje před další zranitelností. Tentokrát jde o závažné zranitelnosti v zařízeních BIG-IQ a BIG-IP od americké společnosti F5 Networks. Tyto zranitelnosti umožňují vzdálené spuštění kódu bez nutnosti autentizace. BIG-IP je mimo jiné nejpoužívanější load balancer od F5. Zranitelnosti se týkají verzí 16.0.0…

 

V chytrých UPS APC jsou tři kritické bezpečnostní díry. Útočníci mohou zničit připojená zařízení

Zdroj Zdroj: zive.cz     14.03.2022 (17:45)     Sekcia it-pocitace

Odborníci z kyberbezpečnostní firmy Armis odhalili kritické bezpečnostní chyby v chytrých zdrojích nepřerušovaného napájení (UPS) značky APC. Zranitelnosti mohou vést ke vzdálené manipulaci milionů zařízení a potenciálnímu poškození připojených spotřebičů. Sada tří kritických zranitelností, ...

 

Na nezáplatované servery Microsoft Exchange útočí nový ransomware LockFile

Zdroj Zdroj: zive.cz     23.08.2021 (12:45)     Sekcia it-pocitace

Nový ransomwarový gang, označovaný jako LockFile, útočí na servery postavené na MS Windows. K průniku používá sadu tří zřetězených zranitelností ProxyShell, jež byly odhaleny v Exchange Serveru. Tyto zranitelnosti dovolují útočníkům vzdáleně spouštět škodlivý kód. Zranitelnosti odhalil ...

 

V Česku jsou stovky síťových zařízení Cisco se zneužívanou kritickou zranitelností

Zdroj Zdroj: lupa.cz     30.09.2025 (12:19)     Sekcia it-pocitace

Síťová zařízení od americké společnosti Cisco mají závažné zranitelnosti umožňující útočníkům spouštět libovolný kód. Cisco potvrdilo, že jsou tyto zranitelnosti aktivně zneužívány. V Česku je podle údajů Shadowserveru přes 300 veřejně dostupných zařízení zranitelných tímto způsobem. Doporučená je aktualizace systémů na nejnovější verze.

 

Postřehy z bezpečnosti: zranitelné webkamery Wyze

Zdroj Zdroj: root.cz     04.04.2022 (00:00)     Sekcia it-pocitace

Dnes se podíváme na zranitelnosti v kamerách Wyze, dále na opravené kritické zranitelnosti u firewallů, VPN a Apple zařízení, přečteme si o zranitelných autech a na závěr si zatelefonujeme s Europolem.

 

Zyxel v tichosti opravuje chyby ve firewallech se závažností 9,8/10. Mohly vést k napadení sítě hackery

Zdroj Zdroj: zive.cz     19.05.2022 (09:45)     Sekcia it-pocitace

Zyxel opravil kritické zranitelnosti firewallů, které mohly útočníkům umožnit plný přístup k zařízením a interním podnikovým sítím, informuje Bleeping Computer. Výrobce síťových prvků vydal aktualizace v tichosti již před dvěma týdny a teprve nedávno publikoval další podrobnosti. Bezpečnostní ...

 

Postřehy z bezpečnosti: kritické zranitelnosti Citrix ADC a Citrix Gateway

Zdroj Zdroj: root.cz     02.01.2023 (00:00)     Sekcia it-pocitace

V dnešním díle Postřehů se podíváme na nezáplatované závažné zranitelnosti v produktech Citrix ADC a Gateway, údajný únik dat 400 milionů uživatelů Twtteru a další události posledního týdne roku 2022.

 

Microsoft zalepil 17 let starou bezpečnostní díru SIGRed – otevírala možnost útoku přes DNS

Zdroj Zdroj: zive.cz     20.07.2020 (14:55)     Sekcia it-pocitace

Bezpečnostní experti ze společnosti Check Point varovali před zranitelností SIGRed, která umožňuje zneužití DNS serveru na počítačích s operačním systémem Windows Server verze 2003 až 2019. Útočníkům stačí navázat komunikaci se serverem přímým připojením do podnikové sítě, přes Wi-Fi nebo zneužitím ...

 

Windows 11 můžete spustit i z „flešky“. Přinášíme návod, jak na to

Zdroj Zdroj: idnes.cz     13.05.2022 (00:00)     Sekcia it-pocitace

Jestliže stále váháte, zda upgradovat na novou verzi operačního systému Windows, potom máte skvělou možnost si ho vyzkoušet. A to aniž byste ho instalovali do svého počítače. Cesta vede přes možnost spustit Windows 11 z USB flash disku. Disk se může hodit i v dalších případech.

Postřehy z bezpečnosti: zranitelnosti vstávají z hrobu

Umělá inteligence už útočníkům nepomáhá jen s přípravou útoků, sama je provádí, ukazuje nový report

Postřehy z bezpečnosti: zranitelnost v Cisco ASA otevírá dveře útočníkům

Postřehy z bezpečnosti: chybný OAuth rizikem pro téměř milion webů

Postřehy z bezpečnosti: útoky na ruská rádia a mediální servery

Dvě desítky zrani­telností v UEFI postihují nejméně 25 výrobců PC

Postřehy z bezpečnosti: zranitelnosti, kam až dohlédnete

Postřehy z bezpečnosti: Windows pod pořádnou palbou zranitelností

Hackeři útočí na servery s Windows skrze vážnou bezpečnostní chybu Zerologon

Oprava chyby Nette: jak jsme si poradili se zranitelností nejvyšší závažnosti

NÚKIB zaznamenal zneužití Log4Shell a výpadek prvku kritické infrastruktury

Postřehy z bezpečnosti: (ne)hacknutý slovenský parlament

Vážné chyby v PHP umožňují vzdálené spuštění kódu, unikly před oznámením

Softwarová sklizeň (11. 1. 2023): najděte zranitelnosti ve svém projektu

Postřehy z bezpečnosti: velká úroda malwaru i zranitelností

ChatGPT teď poběží i na serverech Amazonu. OpenAI za přístup k AWS zaplatí 38 miliard dolarů

Další velká díra ve Windows. Zranitelnost dovolí hackerům vzdáleně spustit škodlivý kód

Chytré žárovky TP-Link Tapo L530E jsou dírou do sítě. Útočníci přes ně mohou získat heslo k Wi-Fi

Vážné chyby v PHP umožňují vzdálené spuštění kódu, aktualizace byly vydány

Vlčkův startup Aisle jde do evropské kybernetické infrastruktury. Pomůže zabezpečit systém pro hlášení zranitelností

Hackeři útočili na poštovní severy Prahy i jednoho ministerstva. Mohl za to děravý Exchange

Postřehy z bezpečnosti: chyba routerů TP-Link umožňuje ovládnutí z WAN

Útočníci zneužívají kritickou bezpečnostní chybu v pluginu pro redakční systém WordPress

Bezpečný vývoj, hledání zranitelností a otevřený stát, OpenCamp 2025

Postřehy z bezpečnosti: aktivně zneužívané zranitelnosti Apache

AMD dosáhla rekordního podílu v notebookových procesorech. V serverech už bere skoro polovinu tržeb

NÚKIB varuje před neaktualizovanými prohlížeči, obsahují kritickou zranitelnost

Experti Googlu odhalili podrobnosti kritické chyby ve Windows, kterou Microsoft opravil v únoru

Nová bezpečnostní chyba v Bluetooth může útočníkům umožnit přístup k zařízením

D-Link nevydá záplaty na bezpečnostní chybu postihující více než 60 tisíc starších NASů

NÚKIB vydal reaktivní opatření kvůli zranitelnosti Log4j, šíří se jak pandemie

Český Aisle našel více kritických zranitelností než Anthropic. V žebříčku Berkeley vede v pěti kategoriích

Postřehy z bezpečnosti: kvantové šifrování, rekordní DDoS útoky a nové zranitelnosti

[aktualita] V ČR se zneužívá chyba v Exchange Serveru, zranitelnost se týká téměř 900 serverů