WordPress

Bezpečnostní výzkumníci popsali sofistikovaný backdoor pro WordPress, který dokáže přežít i částečné vyčištění napadeného webu. Malware označovaný jako SC je uložen na několika místech současně a jednotlivé kopie se navzájem obnovují. Pouhé smazání…

V dnešním díle se podíváme na únik personálních dat FBI, kritickou zranitelnost ve WordPressu, bypass autentizace MikroTik přes MikroTrick a neautorizovaný přístup OpenAI agenta k datům Medicare.

WordPress opravil kritickou chybu ve jádru svého softwaru, která umožňuje útočníkovi bez účtu přimět web, aby načítal soubor PHP mimo adresář šablony. Na některých serverech to může jít ještě dál a útočníkovi umožnit spustit vlastní kód. Oprava…

WordPress oznámil, že zavádí automatickou bezpečnostní kontrolu u každé nové verze pluginu ještě předtím, než bude distribuována prostřednictvím aktualizačního API WordPress.org. Cílem je analýza z hlediska potenciálních bezpečnostních problémů a…

Matt Mullenweg, spolutvůrce redakčního systému WordPress a šéf společnosti Automattic, byl na základě rozhodnutí představenstva odvolán z pozice výkonného ředitele (CEO) a nastupuje na placenou dovolenou. Dočasným generálním ředitelem se stane…

Podíváme se na útok na Hugging Face koordinovaný stovkami agentů AI, na zatčení údajných členů skupiny TeamPCP v Austrálii, kyberútok na Boston Scientific, phishing na přístupové kódy k iPhone a zřetězené zranitelnosti v SharePointu.

Bezpečnostní výzkumníci ze společnosti Patchstack zveřejnili kritickou zranitelnost v pluginu Elementor Pro, což je jeden z nejrozšířenějších editorů stránek pro WordPress. Chyba má označení CVE-2026-32475 s hodnocením CVSS 9.0 umožňuje zcela…

Ve WordPressu byla objevena závažná chyba CVE-2026–64638 a byla nazvána XSS2Shell. Jde o XSS (cross-site-scripting) a je vyžadován přihlášený administrátor, který bude interagovat s útočníkovou stránkou.  Zranitelnost byla opravena včera ve verzi…

Anonymní HTTP požadavek může spustit kód na webu s WordPressem. Chyba wp2shell se nachází v jádru systému, takže ji lze zneužít i na čisté instalaci bez jediného pluginu. Ohroženy byly všechny weby s verzemi 6.9 a 7.0 až do pátku, kdy WordPress…

Malware řídí armádu WordPressů přes platformu Steam, asistent Google Gemini se nechá omámit, balíčky Red Hatu kradoucí přístupové údaje a český projekt Phishguard Sentinel chrání uživatele.

Vývojáři podle plánu vydali novou verzi populárního redakčního systému WordPress 7.0, která nese kódové jméno Armstrong odkazující na legendárního jazzmana Louise Armstronga. To podstatné jsme shrnuli ve včerejším článku o těch nejdůležitějších…

WordPress nové generace přichází. Tak jako před lety byl radikální změnou nový editor Gutenberg, tak současná sedmá verze rázně naskakuje na moderní standardy a AI. Jako fanoušek říkám – konečně. Vypadalo to, že ten vlak ujede.

V tomto vydání seriálu se podíváme na vishingové útoky skupiny BlackFile, perzistentní malware na zařízeních Cisco, chybu v iOS umožňující obnovu smazaných dat a zneužívané zranitelnosti SharePointu.

Společnost Cloudflare představila EmDash – otevřeného „duchovního nástupce“ populárního redakčního systému WordPress. Cílem nového projektu je především vyřešit bezpečnostní problémy s pluginy. WordPress pohání přibližně 43 % všech webových stránek…

Falešný AI asistent, který zneužívá popularity Moltbotu, kritická zranitelnost, kudy malware unikne z klece vm2, útočný čínský framework, vynalézavý spam nebo kampaň, kde se druhý faktor oběti obejde telefonem.

V dnešním díle se zaměříme na nové zranitelnosti v produktech Cisco a Gladinet. Dále se podíváme na aktuální informace o malwaru Promptflux a na to, jak úřady zakročily proti podvodným investičním schématům.

Čeká nás exkurze na minové pole pracovních pohovorů, podíváme se na operaci Europolu proti SIM farmě v Litvě, čekají nás zranitelnosti v BIND 9, routerech TP-Link a platformách Adobe Commerce a Magento.

Oblíbená aplikace zaměřená na blokování reklamy Pi-hole měla minulé pondělí bezpečnostní problém. Přes zranitelný plugin GiveWP WordPressu, kterým mohou uživatelé posílat dobrovolné příspěvky na vývoj, unikly jména a e-mailové adresy dárců. Žádné…

V předchozím týdnu se CISA rozhodla zpřístupnit platformu Thorium, Proton vydal novou 2FA aplikaci pro různé platformy a byla otevřena registrace na třetí ročník konference Ženy v kyber.

Na webové stránce společnosti RocketTheme se objevila dnes už asi nepřekvapivá zpráva, že k 30. červnu tohoto roku ukončuje svou činnost. RocketTheme byl známý tvůrce doplňků a šablon pro redakční systémy Joomla, WordPress a Grav. Svou činnost…

Bezpečnostní odborník objevil databázi obsahující 184 milionů přihlašovacích údajů k mnoha velkým službám včetně účtů na Apple, Facebook a Google a také přihlašovací údaje k vládním agenturám ve 29 zemích. Jeremiah Fowler našel 47gigabajtový soubor…

V dnešním díle se podíváme na novou slabinu v desktopové aplikaci WhatsApp, na nový nástroj spammerů AkiraBot, závažnou zranitelnost v pluginu OttoKit a kritickou zranitelnost v zařízeních FortiSwitch.

V aktuálním dílu Postřehů se podíváme na operaci Interpolu nazvanou Red Card, na zranitelnosti v Kubernetes, v Google Chrome pro Windows nebo chytrých televizorech. Podíváme se také na nové nástroje a praktiky útočníků.

V dnešním souhrnu týdenního dění okolo kybernetické bezpečnosti se podíváme na Botnet Eleven11bot, odpojení polské vesmírné agentury od internetu, útoky na japonské společnosti a novou zranitelnost v Kibaně.

Výběr správného webového serveru může ovlivnit výkon webové aplikace. Server LinuxConfig se rozhodl změřit výkon nejpoužívanějších webových serverů. Do testu zařadil Apache, Nginx, LiteSpeed, OpenLiteSpeed, Caddy a Lighttpd. Otestovány byly různé…

Společnost Automattic oznámila, že v reakci na žalobu WP Engine přesouvá své zdroje z přispívání do projektu WordPress. „V rámci této změny Automattic dorovná svůj dobrovolnický závazek s dobrovolnickými závazky WP Engine a dalších hráčů…

V říjnu jsme psali o sporu mezi společnostmi Automattic a WP Engine, který spustil Matt Mullenweg – zakladatel firmy Automattic a tvůrce WordPressu. Ten si v září začal veřejně stěžovat, že WP Engine nepřispívá dostatečně do projektu WordPress…

Vývojáři redakčního systému WordPress vydali novou verzi 6.7 s kódovým označením „Rollins“, které odkazuje na jazzového saxofonistu Sonnyho Rollinse. Hlavní novinkou vydání je představení nového moderního vzhledu Twenty Twenty-Five. Je navržen…

Matt Mullenweg už před mnoha lety předal kontrolu nad projektem WordPress nadaci. Jejím úkolem by mělo být nezávisle pracovat pro komunitu. Ukazuje se ale, že otec zakladatel stále drží moc a používá ji.

Podíváme se na nový útok umožňující klonovat tokeny YubiKey, nové trendy v sextortion útocích, nebo zprávu o útocích ruské APT skupiny, na jejíž přípravě participovaly i české zpravodajské služby.