PHP

Sotva jsme opravili chybu PHP2Shell a už je tu další problém. Nově zveřejněná chyba CVE-2026–115560 může také vést ke vzdálenému spuštění kódu, naštěstí se ale týká jen neobvyklé kombinace nastavení PHP a chování aplikace. Projekt PHP její zneužití…

Na zranitelnosti PHP2Shell útočníci zkoušejí útočit v masovém měřítku. Podle údajů společnosti Cloudflare se počet pokusů po zveřejnění informací o chybách vyšplhal během několika hodin na stovky tisíc a do 22. října už byly zaznamenány miliony…

Projekt PHP vedle vydání oprav pro dvě kritické zranitelnosti popsal i změny, kterými chce do budoucna zlepšit zabezpečení jazyka. Nadace PHP přiznává, že oprava jedné z chyb se zdržela kvůli nedostatku lidí a složitému rozhodování. Bezpečnostní…

Včera odpoledne byly vydány záplaty na vážné zranitelnosti PHP nazvané PHP2Shell. Amazon tvrdí, že zaznamenal první pokus o zneužití zranitelností už 17. října, tedy čtyři dny před jejich veřejným zveřejněním. Útok zachytila jeho síť honeypotů…

Dvě kritické zranitelnosti v PHP, označené CVE-2026–109618 a CVE-2026–109619, ohrožují bezpečnost mnoha serverů. Mohou umožnit vzdálené spuštění kódu na zranitelném serveru. Vývojáři uvolnili aktualizace.

Bezpečnostní tým PHP předem ohlásil mimořádnou bezpečnostní aktualizaci, která má vyjít ve středu 21. října 2026 ve 14:00 UTC (16:00 SELČ). Podle oficiálního oznámení na php.net opravuje dvě kritické zranitelnosti, z nichž každá má hodnocení 9,2…

Oblíbený systém pro správu obsahu v PHP Drupal má dvě závažné zranitelnosti CVE-2026–108097 (zranitelnost modulu Field UI) a CVE-2026–108099 (zranitelnost modulu Entity List) . Zranitelnosti nejsou samostatně zneužitelné, ale existují způsoby, jak…

V dnešním díle se podíváme na únik personálních dat FBI, kritickou zranitelnost ve WordPressu, bypass autentizace MikroTik přes MikroTrick a neautorizovaný přístup OpenAI agenta k datům Medicare.

Rozjedeme několik kódovacích agentů zároveň, poskládáme lokální vývojové prostředí z jediné aplikace, promluvíme na všechny správce balíčků jedním příkazem a nakonec změříme v terminálu vytížení procesoru i sítě.

V dnešním díle se podíváme na zneužití zranitelnosti v GitLab, útoky na kritickou infrastrukturu USA, íránský útok na americké univerzity a platby prošlými Visa kartami

Sonda do světa otevřeného softwaru. Dnes si zobrazíme informace o přehrávané hudbě v panelu GNOME, vytvoříme hudbu pomocí kódu, vyzkoušíme webový nástroj pro správu databází a nastavíme si tapetu na pozadí.

Jakub Vrána minulý týden v pátek vydal Adminer 6.0.0. Jde o jednoduchý nástroj ke konfiguraci databází napsaný v PHP. Jde o alternativu k poněkud těžkopádnému phpMyAdmin. Ve verzi 6.0.0 je přes 130 novinek, většina vznikla s pomocí Claude Opus 5,…

Kanál CultRepo minulý týždeň priniesol nový dokumentárny film The Java Story. Dokument podrobne mapuje viac než 30-ročnú históriu jedného z najvplyvnejších programovacích jazykov na svete. Film prináša spomienky a pohľady priamo od tvorcov,…

Projekt Grav vydal novou hlavní verzi Grav 2.0. Jde o populární flat‑file CMS postavené na PHP, které ukládá obsah do souborů (typicky Markdown), bez potřeby databáze. Grav dlouhodobě láká jednoduchostí, rychlým nasazením i tím, že nabízí…

Malware řídí armádu WordPressů přes platformu Steam, asistent Google Gemini se nechá omámit, balíčky Red Hatu kradoucí přístupové údaje a český projekt Phishguard Sentinel chrání uživatele.

Ben Ramsey ohlásil na blogu projektu PHP změnu licence. Čtvrt století používal projekt upravenou Apache License a vlastní licenci Zend Engine License. Obě obsahovaly specifické podmínky a omezení týkající se používání názvů „PHP“ a „Zend“, doložku…

V dnešním díle se podíváme na kritické zranitelnosti v produktech společnosti Cisco, nový RAT zaměřený na Android, sofistikovaný adware a dvě kritické zranitelnosti v produktech od Fortinetu.

Tým postmarketOS oznámil nové pokroky v automatizovaných testovacích procesech projektu. PLM, správce přihlášení v KDE, už nepodporuje linuxové distribuce bez systemd a systémy z rodiny BSD.

Byla uvolněna nová verze programovacího jazyka PHP 8.5. Přináší dlouho očekávaný operátor pipe, který umožňuje řetězení volání funkcí, čímž je možné se vyhnout zbytečným proměnným a vnořeným příkazům. Pipes zpravidla zvyšují čitelnost kódu ve…

Symfony oslavuje 20 rokov od svojho vzniku – dve dekády, počas ktorých si pevne vybudoval reputáciu v PHP komunite. Tento framework sa vždy držal najlepších programovacích postupov, čo z neho urobilo profesionálny nástroj na vývoj webových…

Německá agentura Sovereign Tech Agency (dříve Sovereign Tech Fund) vydala svůj nejnovější zpravodaj, ve kterém představila některé nové investice do různých klíčových open-source projektů. Zdůrazněny jsou projekty jako Scala, SDCC, Let's Encrypt,…

Firma RedMonk vytváří žebříček programovacích jazyků každoročně od roku 2012. Žebříček se vytváří podle PR ve veřejných repozitářích na GitHubu bez započtení forků a také podle počtu dotazů na StackOverflow. Tato metodika může některým jazykům…

Pred tridsiatimi rokmi, 8. júna 1995, bola zverejnená prvá verejná verzia programovacieho jazyka PHP. Pôvodne vzniklo ako súbor jednoduchých skriptov na monitorovanie návštevnosti webových stránok, no časom sa vyvinulo na najrozšírenejší serverový…

Shrneme si aktuální dění ohledně nového zákona o kybernetické bezpečnosti, posvítíme si i na nově nalezené zranitelnosti populárního webmailu a další opět sofistikovanější phishingové a vishingové kampaně.

Na tretí pokus sa podarilo schváliť do jazyka PHP nový operátor pipe ( |>). Operátor bol schválený veľkou väčšinou hlasujúcich. Programátori v PHP sa ho tak dočkajú pravdepodobne na jeseň tohto roku vo verzii PHP 8.5. <?php // Tradičný…

V najnovších Postrehoch sa pozrieme na to, ako hackeri hackli hackerov, ďalej na varovania pred útokmi na energetiku USA, viacero aktualizácií softvéru, zásah proti DDoS službám a na cvičenie Locked Shields.

V dnešním díle se podíváme na novou slabinu v desktopové aplikaci WhatsApp, na nový nástroj spammerů AkiraBot, závažnou zranitelnost v pluginu OttoKit a kritickou zranitelnost v zařízeních FortiSwitch.

V aktuálním dílu Postřehů se podíváme na operaci Interpolu nazvanou Red Card, na zranitelnosti v Kubernetes, v Google Chrome pro Windows nebo chytrých televizorech. Podíváme se také na nové nástroje a praktiky útočníků.

V dnešním souhrnu týdenního dění okolo kybernetické bezpečnosti se podíváme na Botnet Eleven11bot, odpojení polské vesmírné agentury od internetu, útoky na japonské společnosti a novou zranitelnost v Kibaně.

Společnost PeoplePath pořádá v Plzni workshopy na různá IT témata. Tentokrát bylo téma „The One Billion Row Challenge: je PHP rychlejší než Java?“ a byl pořízen videozáznam. V praktickém workshopu jsme se společně ponořili do tajů optimalizace,…