PHP2Shell: kritické zranitelnosti v PHP dávají útočníkům možnost spustit kód na serverech
Zdroj:
lupa.cz
21.10.2026 (18:43)
it, počítače
Bezpečnostní firma Wiz odhalila dvě kritické chyby v programovacím jazyce PHP. Mají potenciál ohrozit bezpečnost většiny webových serverů používajících PHP ve verzi 5.4 a výše, které nenasadí aktualizaci. Před rizikem varoval i český Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). celý článek
Postřehy z bezpečnosti: kritické zranitelnosti v Cisco ISE a Webex
Zdroj:
root.cz
20.04.2026 (00:00)
it-pocitace
V dnešním díle se podíváme na kritické zranitelnosti v produktech společnosti Cisco, nový RAT zaměřený na Android, sofistikovaný adware a dvě kritické zranitelnosti v produktech od Fortinetu.
[aktualita] NÚKIB varuje před závažnými zranitelnostmi BIG-IP a BIG-IQ od F5 Networks
Zdroj:
lupa.cz
14.03.2021 (10:11)
it-pocitace
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) krátce po varování před zranitelností v Microsoft Exchange a následném nařízení instalace aktualizací v kritické infrastruktuře varuje před další zranitelností. Tentokrát jde o závažné zranitelnosti v zařízeních BIG-IQ a BIG-IP od americké společnosti F5 Networks. Tyto zranitelnosti umožňují vzdálené spuštění kódu bez nutnosti autentizace. BIG-IP je mimo jiné nejpoužívanější load balancer od F5. Zranitelnosti se týkají verzí 16.0.0…
V chytrých UPS APC jsou tři kritické bezpečnostní díry. Útočníci mohou zničit připojená zařízení
Zdroj:
zive.cz
14.03.2022 (17:45)
it-pocitace
Odborníci z kyberbezpečnostní firmy Armis odhalili kritické bezpečnostní chyby v chytrých zdrojích nepřerušovaného napájení (UPS) značky APC. Zranitelnosti mohou vést ke vzdálené manipulaci milionů zařízení a potenciálnímu poškození připojených spotřebičů. Sada tří kritických zranitelností, ...
Na nezáplatované servery Microsoft Exchange útočí nový ransomware LockFile
Zdroj:
zive.cz
23.08.2021 (12:45)
it-pocitace
Nový ransomwarový gang, označovaný jako LockFile, útočí na servery postavené na MS Windows. K průniku používá sadu tří zřetězených zranitelností ProxyShell, jež byly odhaleny v Exchange Serveru. Tyto zranitelnosti dovolují útočníkům vzdáleně spouštět škodlivý kód. Zranitelnosti odhalil ...
V Česku jsou stovky síťových zařízení Cisco se zneužívanou kritickou zranitelností
Zdroj:
lupa.cz
30.09.2025 (12:19)
it-pocitace
Síťová zařízení od americké společnosti Cisco mají závažné zranitelnosti umožňující útočníkům spouštět libovolný kód. Cisco potvrdilo, že jsou tyto zranitelnosti aktivně zneužívány. V Česku je podle údajů Shadowserveru přes 300 veřejně dostupných zařízení zranitelných tímto způsobem. Doporučená je aktualizace systémů na nejnovější verze.
Postřehy z bezpečnosti: zranitelné webkamery Wyze
Zdroj:
root.cz
04.04.2022 (00:00)
it-pocitace
Dnes se podíváme na zranitelnosti v kamerách Wyze, dále na opravené kritické zranitelnosti u firewallů, VPN a Apple zařízení, přečteme si o zranitelných autech a na závěr si zatelefonujeme s Europolem.
Zyxel v tichosti opravuje chyby ve firewallech se závažností 9,8/10. Mohly vést k napadení sítě hackery
Zdroj:
zive.cz
19.05.2022 (09:45)
it-pocitace
Zyxel opravil kritické zranitelnosti firewallů, které mohly útočníkům umožnit plný přístup k zařízením a interním podnikovým sítím, informuje Bleeping Computer. Výrobce síťových prvků vydal aktualizace v tichosti již před dvěma týdny a teprve nedávno publikoval další podrobnosti. Bezpečnostní ...
Postřehy z bezpečnosti: kritické zranitelnosti Citrix ADC a Citrix Gateway
Zdroj:
root.cz
02.01.2023 (00:00)
it-pocitace
V dnešním díle Postřehů se podíváme na nezáplatované závažné zranitelnosti v produktech Citrix ADC a Gateway, údajný únik dat 400 milionů uživatelů Twtteru a další události posledního týdne roku 2022.
Microsoft zalepil 17 let starou bezpečnostní díru SIGRed – otevírala možnost útoku přes DNS
Zdroj:
zive.cz
20.07.2020 (14:55)
it-pocitace
Bezpečnostní experti ze společnosti Check Point varovali před zranitelností SIGRed, která umožňuje zneužití DNS serveru na počítačích s operačním systémem Windows Server verze 2003 až 2019. Útočníkům stačí navázat komunikaci se serverem přímým připojením do podnikové sítě, přes Wi-Fi nebo zneužitím ...
Windows 11 můžete spustit i z „flešky“. Přinášíme návod, jak na to
Zdroj:
idnes.cz
13.05.2022 (00:00)
it-pocitace
Jestliže stále váháte, zda upgradovat na novou verzi operačního systému Windows, potom máte skvělou možnost si ho vyzkoušet. A to aniž byste ho instalovali do svého počítače. Cesta vede přes možnost spustit Windows 11 z USB flash disku. Disk se může hodit i v dalších případech.
Postřehy z bezpečnosti: zranitelnosti vstávají z hrobu
Umělá inteligence už útočníkům nepomáhá jen s přípravou útoků, sama je provádí, ukazuje nový report
Postřehy z bezpečnosti: zranitelnost v Cisco ASA otevírá dveře útočníkům
Postřehy z bezpečnosti: chybný OAuth rizikem pro téměř milion webů
Postřehy z bezpečnosti: útoky na ruská rádia a mediální servery
Dvě desítky zranitelností v UEFI postihují nejméně 25 výrobců PC
Postřehy z bezpečnosti: zranitelnosti, kam až dohlédnete
Postřehy z bezpečnosti: Windows pod pořádnou palbou zranitelností
Hackeři útočí na servery s Windows skrze vážnou bezpečnostní chybu Zerologon
Oprava chyby Nette: jak jsme si poradili se zranitelností nejvyšší závažnosti
NÚKIB zaznamenal zneužití Log4Shell a výpadek prvku kritické infrastruktury
Postřehy z bezpečnosti: (ne)hacknutý slovenský parlament
Vážné chyby v PHP umožňují vzdálené spuštění kódu, unikly před oznámením
Softwarová sklizeň (11. 1. 2023): najděte zranitelnosti ve svém projektu
Postřehy z bezpečnosti: velká úroda malwaru i zranitelností
ChatGPT teď poběží i na serverech Amazonu. OpenAI za přístup k AWS zaplatí 38 miliard dolarů
Další velká díra ve Windows. Zranitelnost dovolí hackerům vzdáleně spustit škodlivý kód
Chytré žárovky TP-Link Tapo L530E jsou dírou do sítě. Útočníci přes ně mohou získat heslo k Wi-Fi
Vážné chyby v PHP umožňují vzdálené spuštění kódu, aktualizace byly vydány
Hackeři útočili na poštovní severy Prahy i jednoho ministerstva. Mohl za to děravý Exchange
Postřehy z bezpečnosti: chyba routerů TP-Link umožňuje ovládnutí z WAN
Útočníci zneužívají kritickou bezpečnostní chybu v pluginu pro redakční systém WordPress
Bezpečný vývoj, hledání zranitelností a otevřený stát, OpenCamp 2025
Postřehy z bezpečnosti: aktivně zneužívané zranitelnosti Apache
AMD dosáhla rekordního podílu v notebookových procesorech. V serverech už bere skoro polovinu tržeb
NÚKIB varuje před neaktualizovanými prohlížeči, obsahují kritickou zranitelnost
Experti Googlu odhalili podrobnosti kritické chyby ve Windows, kterou Microsoft opravil v únoru
Nová bezpečnostní chyba v Bluetooth může útočníkům umožnit přístup k zařízením
D-Link nevydá záplaty na bezpečnostní chybu postihující více než 60 tisíc starších NASů
NÚKIB vydal reaktivní opatření kvůli zranitelnosti Log4j, šíří se jak pandemie
Postřehy z bezpečnosti: kvantové šifrování, rekordní DDoS útoky a nové zranitelnosti
[aktualita] V ČR se zneužívá chyba v Exchange Serveru, zranitelnost se týká téměř 900 serverů
