https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/n/wordpress/ Root.cz - informace nejen ze světa Linuxu cs Fri, 02 Oct 2026 06:40:37 GMT https://www.root.cz/zpravicky/malware-pro-wordpress-se-sam-leci-a-prezije-smazani-nakazenych-souboru/?utm_source=rss&utm_medium=text&utm_campaign=rss Bezpečnostní výzkumníci popsali sofistikovaný backdoor pro WordPress, který dokáže přežít i částečné vyčištění napadeného webu. Malware označovaný jako SC je uložen na několika místech současně a jednotlivé kopie se navzájem obnovují. Pouhé smazání podezřelého souboru nebo pluginu proto k odstranění infekce nestačí. redakce@root.cz (Root.cz: Petr Krčmář) Fri, 02 Oct 2026 06:40:37 GMT www.root.cz-actuality-53684 https://www.root.cz/clanky/masivni-unik-osobnich-dat-fbi-pry-zasahl-5000-agentu-i-uchazecu/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešním díle se podíváme na únik personálních dat FBI, kritickou zranitelnost ve WordPressu, bypass autentizace MikroTik přes MikroTrick a neautorizovaný přístup OpenAI agenta k datům Medicare. redakce@root.cz (Root.cz: ČD - Telematika) Sun, 27 Sep 2026 22:00:10 GMT www.root.cz-text-20045 https://www.root.cz/zpravicky/wordpress-opravuje-kritickou-chybu-ktera-muze-umoznit-spusteni-ciziho-kodu/?utm_source=rss&utm_medium=text&utm_campaign=rss WordPress opravil kritickou chybu ve jádru svého softwaru, která umožňuje útočníkovi bez účtu přimět web, aby načítal soubor PHP mimo adresář šablony. Na některých serverech to může jít ještě dál a útočníkovi umožnit spustit vlastní kód. Oprava byla vydána 22. září ve verzi WordPress 7.1.2 a všech dalších větvích, které projekt stále podporuje – tedy až zpět k verzi 4.7. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 23 Sep 2026 06:37:16 GMT www.root.cz-actuality-53572 https://www.root.cz/zpravicky/wordpress-zavadi-automaticke-kontroly-pred-aktualizaci-pluginu/?utm_source=rss&utm_medium=text&utm_campaign=rss WordPress oznámil, že zavádí automatickou bezpečnostní kontrolu u každé nové verze pluginu ještě předtím, než bude distribuována prostřednictvím aktualizačního API WordPress.org. Cílem je analýza z hlediska potenciálních bezpečnostních problémů a odhalení případných rizik. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 17 Sep 2026 08:43:16 GMT www.root.cz-actuality-53529 https://www.root.cz/zpravicky/matt-mullenweg-konci-jako-vykonny-reditel-ve-spolecnosti-automattic/?utm_source=rss&utm_medium=text&utm_campaign=rss Matt Mullenweg, spolutvůrce redakčního systému WordPress a šéf společnosti Automattic, byl na základě rozhodnutí představenstva odvolán z pozice výkonného ředitele (CEO) a nastupuje na placenou dovolenou. Dočasným generálním ředitelem se stane finanční ředitel Mark Davies. redakce@root.cz (Root.cz: Petr Krčmář) Fri, 11 Sep 2026 08:51:16 GMT www.root.cz-actuality-53445 https://www.root.cz/clanky/postrehy-z-bezpecnosti-utok-na-hugging-face-koordinovalo-pres-700-agentu-ai/?utm_source=rss&utm_medium=text&utm_campaign=rss Podíváme se na útok na Hugging Face koordinovaný stovkami agentů AI, na zatčení údajných členů skupiny TeamPCP v Austrálii, kyberútok na Boston Scientific, phishing na přístupové kódy k iPhone a zřetězené zranitelnosti v SharePointu. redakce@root.cz (Root.cz: Monika Kutějová) Sun, 30 Aug 2026 22:00:10 GMT www.root.cz-text-19902 https://www.root.cz/zpravicky/kriticka-zranitelnost-v-elementor-pro-meni-kontaktni-formular-v-rce/?utm_source=rss&utm_medium=text&utm_campaign=rss Bezpečnostní výzkumníci ze společnosti Patchstack zveřejnili kritickou zranitelnost v pluginu Elementor Pro, což je jeden z nejrozšířenějších editorů stránek pro WordPress. Chyba má označení CVE-2026-32475 s hodnocením CVSS 9.0 umožňuje zcela neautentizovanému útočníkovi nahrát prostřednictvím běžného webového formuláře PHP soubor a následně jej na serveru spustit. Jedná se o učebnicový příklad vzdáleného spuštění kódu (RCE). redakce@root.cz (Root.cz: Redakce) Mon, 24 Aug 2026 08:22:13 GMT www.root.cz-actuality-53232 https://www.root.cz/zpravicky/zavazna-zranitelnost-wordpressu-xss2shell/?utm_source=rss&utm_medium=text&utm_campaign=rss Ve WordPressu byla objevena závažná chyba CVE-2026–64638 a byla nazvána XSS2Shell. Jde o XSS (cross-site-scripting) a je vyžadován přihlášený administrátor, který bude interagovat s útočníkovou stránkou. redakce@root.cz (Root.cz: Jan Fikar) Fri, 07 Aug 2026 14:45:02 GMT www.root.cz-actuality-53094 https://www.root.cz/zpravicky/chyba-wp2shell-jadra-wordpressu-umoznuje-neautorizovanym-utocnikum-spoustet-vlastni-kod/?utm_source=rss&utm_medium=text&utm_campaign=rss Anonymní HTTP požadavek může spustit kód na webu s WordPressem. Chyba wp2shell se nachází v jádru systému, takže ji lze zneužít i na čisté instalaci bez jediného pluginu. Ohroženy byly všechny weby s verzemi 6.9 a 7.0 až do pátku, kdy WordPress vydal verze 6.9.5 a 7.0.2 a prostřednictvím svého systému automatických aktualizací aktivoval takzvané vynucené aktualizace. redakce@root.cz (Root.cz: Petr Krčmář) Sat, 18 Jul 2026 08:26:00 GMT www.root.cz-actuality-52806 https://www.root.cz/clanky/postrehy-z-bezpecnosti-armada-botu-rizena-pres-herni-fora-steam/?utm_source=rss&utm_medium=text&utm_campaign=rss Malware řídí armádu WordPressů přes platformu Steam, asistent Google Gemini se nechá omámit, balíčky Red Hatu kradoucí přístupové údaje a český projekt Phishguard Sentinel chrání uživatele. redakce@root.cz (Root.cz: CSIRT.CZ) Sun, 07 Jun 2026 22:00:10 GMT www.root.cz-text-19572 https://www.root.cz/zpravicky/wordpress-7-0-armstrong-prinasi-integraci-ai-a-vylepsenou-administraci/?utm_source=rss&utm_medium=text&utm_campaign=rss Vývojáři podle plánu vydali novou verzi populárního redakčního systému WordPress 7.0, která nese kódové jméno Armstrong odkazující na legendárního jazzmana Louise Armstronga. To podstatné jsme shrnuli ve včerejším článku o těch nejdůležitějších novinkách. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 21 May 2026 07:26:25 GMT www.root.cz-actuality-52164 https://www.root.cz/clanky/wordpress-7-prinasi-integraci-ai-a-vylepseny-editor-gutenberg/?utm_source=rss&utm_medium=text&utm_campaign=rss WordPress nové generace přichází. Tak jako před lety byl radikální změnou nový editor Gutenberg, tak současná sedmá verze rázně naskakuje na moderní standardy a AI. Jako fanoušek říkám – konečně. Vypadalo to, že ten vlak ujede. redakce@root.cz (Root.cz: Vlastimil Ott) Tue, 19 May 2026 22:00:10 GMT www.root.cz-text-19512 https://www.root.cz/clanky/postrehy-z-bezpecnosti-ransomware-gentlemen-posileny-botnetem/?utm_source=rss&utm_medium=text&utm_campaign=rss V tomto vydání seriálu se podíváme na vishingové útoky skupiny BlackFile, perzistentní malware na zařízeních Cisco, chybu v iOS umožňující obnovu smazaných dat a zneužívané zranitelnosti SharePointu. redakce@root.cz (Root.cz: Monika Kutějová) Sun, 26 Apr 2026 22:00:10 GMT www.root.cz-text-19392 https://www.root.cz/zpravicky/cloudflare-predstavil-redakcni-system-emdash-bezpecnejsiho-nastupce-wordpressu/?utm_source=rss&utm_medium=text&utm_campaign=rss Společnost Cloudflare představila EmDash – otevřeného „duchovního nástupce“ populárního redakčního systému WordPress. Cílem nového projektu je především vyřešit bezpečnostní problémy s pluginy. WordPress pohání přibližně 43 % všech webových stránek na světě, ale jen v roce 2025 bylo v jeho pluginech odhaleno více než 11 300 nových zranitelností. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 02 Apr 2026 09:33:11 GMT www.root.cz-actuality-51672 https://www.root.cz/clanky/postrehy-z-bezpecnosti-obchazeni-dvoufaktoru-telefonickym-podvodem/?utm_source=rss&utm_medium=text&utm_campaign=rss Falešný AI asistent, který zneužívá popularity Moltbotu, kritická zranitelnost, kudy malware unikne z klece vm2, útočný čínský framework, vynalézavý spam nebo kampaň, kde se druhý faktor oběti obejde telefonem. redakce@root.cz (Root.cz: CSIRT.CZ) Sun, 01 Feb 2026 23:00:10 GMT www.root.cz-text-19014 https://www.root.cz/clanky/postrehy-z-bezpecnosti-malware-prepisuje-svuj-kod-pomoci-ai/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešním díle se zaměříme na nové zranitelnosti v produktech Cisco a Gladinet. Dále se podíváme na aktuální informace o malwaru Promptflux a na to, jak úřady zakročily proti podvodným investičním schématům. redakce@root.cz (Root.cz: ČD - Telematika) Sun, 09 Nov 2025 23:00:10 GMT www.root.cz-text-18678 https://www.root.cz/clanky/postrehy-z-bezpecnosti-zaludnosti-pracovniho-pohovoru/?utm_source=rss&utm_medium=text&utm_campaign=rss Čeká nás exkurze na minové pole pracovních pohovorů, podíváme se na operaci Europolu proti SIM farmě v Litvě, čekají nás zranitelnosti v BIND 9, routerech TP-Link a platformách Adobe Commerce a Magento. redakce@root.cz (Root.cz: CSIRT.CZ) Sun, 26 Oct 2025 23:00:10 GMT www.root.cz-text-18624 https://www.root.cz/zpravicky/pi-hole-melo-zranitelny-plugin-wordpressu-unikly-e-maily-darcu/?utm_source=rss&utm_medium=text&utm_campaign=rss Oblíbená aplikace zaměřená na blokování reklamy Pi-hole měla minulé pondělí bezpečnostní problém. Přes zranitelný plugin GiveWP WordPressu, kterým mohou uživatelé posílat dobrovolné příspěvky na vývoj, unikly jména a e-mailové adresy dárců. redakce@root.cz (Root.cz: Jan Fikar) Mon, 04 Aug 2025 11:35:32 GMT www.root.cz-actuality-48924 https://www.root.cz/clanky/postrehy-z-bezpecnosti-thorium-jako-open-source-a-bezplatny-authenticator-od-protonu/?utm_source=rss&utm_medium=text&utm_campaign=rss V předchozím týdnu se CISA rozhodla zpřístupnit platformu Thorium, Proton vydal novou 2FA aplikaci pro různé platformy a byla otevřena registrace na třetí ročník konference Ženy v kyber. redakce@root.cz (Root.cz: Monika Kutějová) Sun, 03 Aug 2025 22:00:10 GMT www.root.cz-text-18291 https://www.root.cz/clanky/postrehy-z-bezpecnosti-whatsapp-spusti-malware-maskovany-jako-obrazek/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešním díle se podíváme na novou slabinu v desktopové aplikaci WhatsApp, na nový nástroj spammerů AkiraBot, závažnou zranitelnost v pluginu OttoKit a kritickou zranitelnost v zařízeních FortiSwitch. redakce@root.cz (Root.cz: ČD - Telematika) Sun, 13 Apr 2025 22:00:10 GMT www.root.cz-text-17838