https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/bezpecnost/ Root.cz - informace nejen ze světa Linuxu cs Tue, 06 Oct 2026 05:50:38 GMT https://www.root.cz/zpravicky/unik-dat-z-danskeho-registru-obyvatel-se-tyka-8-8-milionu-lidi/?utm_source=rss&utm_medium=text&utm_campaign=rss Útočníkům se podařilo získat přístup k databázi, která obsahuje prakticky všechny identifikační údaje o každé osobě spojené s Dánskem – ať už živé, zemřelé, nebo již dávno odstěhované. Oznámila to dánská ministryně pro digitální záležitosti Christina Egelundová a situaci označila jako „velmi závažný incident“. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 06 Oct 2026 05:50:38 GMT www.root.cz-actuality-53735 https://www.root.cz/zpravicky/cloudflare-bude-vydavat-postkvantove-tls-certifikaty/?utm_source=rss&utm_medium=text&utm_campaign=rss Cloudflare v úterý uvedl, že v budoucnu bude vydávat i postkvantové TLS certifikáty. Ty jsou známé jako Merkle Tree Certificates (MTC). Vydávat budou hybridní certifikát, který bude obsahovat jak klasický, tak MTC. Služba bude zdarma jak pro platící, tak pro neplatící zákazníky. redakce@root.cz (Root.cz: Jan Fikar) Fri, 02 Oct 2026 07:36:41 GMT www.root.cz-actuality-53687 https://www.root.cz/zpravicky/malware-pro-wordpress-se-sam-leci-a-prezije-smazani-nakazenych-souboru/?utm_source=rss&utm_medium=text&utm_campaign=rss Bezpečnostní výzkumníci popsali sofistikovaný backdoor pro WordPress, který dokáže přežít i částečné vyčištění napadeného webu. Malware označovaný jako SC je uložen na několika místech současně a jednotlivé kopie se navzájem obnovují. Pouhé smazání podezřelého souboru nebo pluginu proto k odstranění infekce nestačí. redakce@root.cz (Root.cz: Petr Krčmář) Fri, 02 Oct 2026 06:40:37 GMT www.root.cz-actuality-53684 https://www.root.cz/zpravicky/utocnici-miri-na-prohlizece-instaluji-skodliva-rozsireni-a-kradou-relace/?utm_source=rss&utm_medium=text&utm_campaign=rss Webový prohlížeč dnes není jen nástrojem pro zobrazování webových stránek, ale také místem, kde se odehrává přihlašování do firemních služeb, práce s citlivými daty a správa aktivních relací. Proto představuje pro útočníky atraktivní cíl. Úspěšný útok navíc nemusí znamenat prolomení hesla – často stačí získat přístup k relaci nebo přimět uživatele, aby sám provedl zdánlivě neškodnou akci. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 01 Oct 2026 07:37:35 GMT www.root.cz-actuality-53663 https://www.root.cz/zpravicky/openssl-opravuje-kritickou-chybu-v-dtls-umoznujici-vyzradit-obsah-pameti/?utm_source=rss&utm_medium=text&utm_campaign=rss Projekt OpenSSL vydal bezpečnostní aktualizace, které opravují čtrnáct zranitelností napříč implementacemi TLS, DTLS, QUIC, X.509 a kryptografických operací. Nejzávažnější z nich, CVE-2026–84782, se nachází v obsluze opakovaného přenosu zpráv během DTLS handshaku. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 01 Oct 2026 06:49:00 GMT www.root.cz-actuality-53660 https://www.root.cz/zpravicky/branch-target-reuse-novy-utok-typu-spectre-v2-cilici-na-jit-kompilatory/?utm_source=rss&utm_medium=text&utm_campaign=rss Výzkumníci z VUSec přišli na další způsob, jak vrátit do života Spectre v2. Nový útok se jmenuje Branch Target Reuse a týká se just-in-time (JIT) kompilátorů, tedy mimo jiné i Linuxového cBPF, Oracle GraalVM či JavaScript enginu Mozilla SpiderMonkey. Linux už záplaty má, Oracle zařadil randomizaci pro příslušnou cache, Firefox pracuje na dotažení site isolation. redakce@root.cz (Root.cz: David Ježek) Wed, 30 Sep 2026 15:03:58 GMT www.root.cz-actuality-53657 https://www.root.cz/zpravicky/rsa-je-mene-bezpecna-nez-se-myslelo-key-forgery-attack/?utm_source=rss&utm_medium=text&utm_campaign=rss Šifra s veřejným klíčem RSA (Rivest–Shamir–Adleman) z roku 1977 čelila několika problémům, ale je stále používána s klíči dostatečné délky 2048 a 4096 bitů. Výzkumníci ze Sand Diega však ukázali, že RSA je zranitelná daleko menším počtem operací, než je potřeba na faktorizaci. Zatímco faktorizace klíče o délce 1024 bitů trvá půl až milion CPU roků, nová metoda key forgery attack prolomí RSA jen za 1380 CPU roků. redakce@root.cz (Root.cz: Jan Fikar) Fri, 25 Sep 2026 11:12:26 GMT www.root.cz-actuality-53612 https://www.root.cz/zpravicky/zranitelnost-kvm-na-arm64-muze-umoznit-unik-z-virtualniho-stroje/?utm_source=rss&utm_medium=text&utm_campaign=rss V linuxovém jádře byla objevena zranitelnost v hypervizoru KVM pro architekturu ARM64. Chyba označená jako CVE-2026–89775 může za určitých podmínek umožnit virtuálnímu stroji číst a zapisovat do paměti hostitelského systému, čímž narušuje izolaci mezi hostem a hostitelem. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 24 Sep 2026 08:31:58 GMT www.root.cz-actuality-53582 https://www.root.cz/zpravicky/intel-uz-nebude-vyplacet-odmeny-za-objevene-chyby-ve-svych-produktech/?utm_source=rss&utm_medium=text&utm_campaign=rss Společnost Intel po téměř deseti letech ukončila program odměn za nahlášení objevených bezpečnostních chyb ve svých výrobcích. Záhy byl sice vyhlášen program nový, ale ten už nezahrnuje finanční odměny. „Jedná se o program odpovědného oznamování bezpečnostních zranitelností bez odměn,“ uvádí oznámení Intelu. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 24 Sep 2026 07:26:05 GMT www.root.cz-actuality-53576 https://www.root.cz/zpravicky/wordpress-opravuje-kritickou-chybu-ktera-muze-umoznit-spusteni-ciziho-kodu/?utm_source=rss&utm_medium=text&utm_campaign=rss WordPress opravil kritickou chybu ve jádru svého softwaru, která umožňuje útočníkovi bez účtu přimět web, aby načítal soubor PHP mimo adresář šablony. Na některých serverech to může jít ještě dál a útočníkovi umožnit spustit vlastní kód. Oprava byla vydána 22. září ve verzi WordPress 7.1.2 a všech dalších větvích, které projekt stále podporuje – tedy až zpět k verzi 4.7. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 23 Sep 2026 06:37:16 GMT www.root.cz-actuality-53572 https://www.root.cz/zpravicky/bind-9-opravuje-14-bezpecnostnich-chyb-vcetne-padu-pri-pouziti-dns-over-https/?utm_source=rss&utm_medium=text&utm_campaign=rss Organizace Internet Systems Consortium (ISC) vydala verze BIND 9.20.29 a 9.21.26, které opravují čtrnáct bezpečnostních chyb, na něž upozornila 16. září v rámci svého open-source softwaru pro DNS servery BIND 9. Jedna z nich se týká všech serverů BIND, které zpracovávají požadavky DNS-over-HTTPS (DoH). redakce@root.cz (Root.cz: Petr Krčmář) Fri, 18 Sep 2026 08:49:39 GMT www.root.cz-actuality-53547 https://www.root.cz/zpravicky/wordpress-zavadi-automaticke-kontroly-pred-aktualizaci-pluginu/?utm_source=rss&utm_medium=text&utm_campaign=rss WordPress oznámil, že zavádí automatickou bezpečnostní kontrolu u každé nové verze pluginu ještě předtím, než bude distribuována prostřednictvím aktualizačního API WordPress.org. Cílem je analýza z hlediska potenciálních bezpečnostních problémů a odhalení případných rizik. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 17 Sep 2026 08:43:16 GMT www.root.cz-actuality-53529 https://www.root.cz/zpravicky/chyba-v-emacsu-umoznuje-spusteni-libovolneho-kodu/?utm_source=rss&utm_medium=text&utm_campaign=rss Před dvěma lety byla v editoru Emacs objevena závažná chyba, která při zpracování zdrojového kódu v režimu Lisp způsobila nechtěnou expanzi makra a mohlo dojít ke spuštění libovolného kódu. Bas Alberts z GitHub Security Lab nyní zjistil, že původní oprava není kompletní a uživatele Emacsu jsou stále v ohrožení. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 17 Sep 2026 07:02:44 GMT www.root.cz-actuality-53523 https://www.root.cz/zpravicky/kriticka-chyba-v-gitlabu-umoznuje-neopravnene-cteni-souboru-a-uz-je-zneuzivana/?utm_source=rss&utm_medium=text&utm_campaign=rss Společnost GitLab vydala opravy, které řeší několik chyb, včetně bezpečnostní chyby nejvyšší závažnosti, u níž byly již několik hodin po jejím zveřejnění zaznamenány pokusy o zneužití v reálném prostředí. Chyba umožňuje externímu útočníkovi číst logy a konfigurační soubory specifické pro GitLab, a tím získat přihlašovací údaje, tajné informace a citlivé údaje. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 14 Sep 2026 08:21:39 GMT www.root.cz-actuality-53469 https://www.root.cz/zpravicky/stary-512bitovy-rsa-kluc-z-netscape-4-51-padol-za-32-hodin/?utm_source=rss&utm_medium=text&utm_campaign=rss Matthew McPherrin uskutočnil zaujímavý experiment s historickou webovou PKI. V inštalačných súboroch starých prehliadačov vyhľadal koreňové certifikáty a zistil, že Netscape 4.51 z marca 1999 dôveroval koreňovej certifikačnej autorite E-Certify používajúcej iba 512bitový kľúč RSA. Pomocou open-source nástroja CADO-NFS a metódy General Number Field Sieve dokázal na procesore Ryzen 9 5950X faktorizovať RSA modul serverového koreňového certifikátu približne za 32 hodín. redakce@root.cz (Root.cz: kjfriedo) Mon, 14 Sep 2026 06:43:06 GMT www.root.cz-actuality-53460 https://www.root.cz/zpravicky/aktualizace-ubuntu-24-04-5-lts-nabizi-jadro-7-0-a-mesa-26-2/?utm_source=rss&utm_medium=text&utm_campaign=rss Společnost Canonical vydala Ubuntu 24.04.5 LTS jako pátou aktualizaci Noble Numbat s dlouhodobou podporou. Aktualizované instalační obrazy obsahují všechny nejnovější softwarové opravy a bezpečnostní záplaty pro instalaci Ubuntu s dlouhodobou podporou na nové počítače bez nutnosti poté stahovat stovky aktualizovaných balíčků z repozitářů. redakce@root.cz (Root.cz: Petr Krčmář) Fri, 11 Sep 2026 06:17:50 GMT www.root.cz-actuality-53439 https://www.root.cz/zpravicky/ovladnuti-routeru-mikrotik-pomoci-ssh-bez-nutnosti-autentizace/?utm_source=rss&utm_medium=text&utm_campaign=rss Útočníci napadají routery MikroTik s jejich službou vzdáleného přístupu Secure Shell (SSH), která je přístupná z internetu, k získání plné správcovské kontroly bez nutnosti ověření. Varování před útokem zveřejnila v sobotu 5. září polská organizace CERT Polska a dala mu jméno MikroTrick. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 07 Sep 2026 06:07:58 GMT www.root.cz-actuality-53370 https://www.root.cz/zpravicky/android-17-bude-pouzivat-encrypted-client-hello/?utm_source=rss&utm_medium=text&utm_campaign=rss Při navazování bezpečného TLS spojení je možné zjistit některé citlivé informace o spojení. Jde například o SNI (Server Name Indication), které je nešifrované a může jej zneužít útočník či ISP. Jako řešení vzniklo rozšíření ECH (Encrypted Client Hello), kde jsou všechny informace při navazování spojení šifrovány. redakce@root.cz (Root.cz: Jan Fikar) Fri, 04 Sep 2026 14:31:16 GMT www.root.cz-actuality-53358 https://www.root.cz/zpravicky/sluzba-strazci-internetu-umoznuje-nahlasit-podvodnou-stranku-tymu-csirt-cz/?utm_source=rss&utm_medium=text&utm_campaign=rss Národní bezpečnostní tým CSIRT.CZ koordinovaný sdružením CZ.NIC přichází se službou Strážci internetu, která má sjednotit způsob hlášení doménových jmen zneužívaných k páchání trestné činnosti. Službu budou moci také uživatelé využívat prostřednictvím rozšíření do prohlížeče. redakce@root.cz (Root.cz: Vilém Sládek) Wed, 02 Sep 2026 10:12:51 GMT www.root.cz-actuality-53322 https://www.root.cz/zpravicky/konec-dlouhodobe-podpory-pro-debian-11-bullseye/?utm_source=rss&utm_medium=text&utm_campaign=rss Projekt Debian dnes oznámil ukončení dlouhodobé podpory (LTS) pro Debian 11 s kódovým označením Bullseye. Systém vyšel 14. srpna 2021 a podporu LTS dostával celkem pět let, z toho poslední dva roky v podobě rozšířené podpory. Tato bezpečnostní podpora končí dnes, tedy 31. srpna 2026. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 31 Aug 2026 10:58:55 GMT www.root.cz-actuality-53298 https://www.root.cz/zpravicky/kriticka-zranitelnost-v-elementor-pro-meni-kontaktni-formular-v-rce/?utm_source=rss&utm_medium=text&utm_campaign=rss Bezpečnostní výzkumníci ze společnosti Patchstack zveřejnili kritickou zranitelnost v pluginu Elementor Pro, což je jeden z nejrozšířenějších editorů stránek pro WordPress. Chyba má označení CVE-2026-32475 s hodnocením CVSS 9.0 umožňuje zcela neautentizovanému útočníkovi nahrát prostřednictvím běžného webového formuláře PHP soubor a následně jej na serveru spustit. Jedná se o učebnicový příklad vzdáleného spuštění kódu (RCE). redakce@root.cz (Root.cz: Patrik Žák) Mon, 24 Aug 2026 08:22:13 GMT www.root.cz-actuality-53232 https://www.root.cz/zpravicky/flatpak-1-18-1-a-1-19-opravuji-kriticke-chyby/?utm_source=rss&utm_medium=text&utm_campaign=rss V úterý vyšel Flatpak ve stabilní verzi 1.18.1 a pre-release verzi 1.19. V obou je opraveno zhruba deset závažných chyb. Nejhorší je únik ze sandboxu s plným přístupem k souborům hostitele a možností spuštění kódu přímo pod hostitelem. redakce@root.cz (Root.cz: Jan Fikar) Fri, 14 Aug 2026 15:22:53 GMT www.root.cz-actuality-53166 https://www.root.cz/zpravicky/openssh-10-5-bude-se-vydavat-casteji/?utm_source=rss&utm_medium=text&utm_campaign=rss V úterý vyšlo OpenSSH ve verzi 10.5. Stejně jako všechny ostatní softwarové projekty dostávají poslední dobou velké množství hlášení o bezpečnostních chybách nalezených s pomocí AI nástrojů. I když většina těchto chyb nemá reálný bezpečnostní dopad, tým OpenSSH tato hlášení vítá. Stejné chyby totiž může odhalit pomocí AI i někdo s nekalými úmysly. redakce@root.cz (Root.cz: Jan Fikar) Fri, 14 Aug 2026 13:00:25 GMT www.root.cz-actuality-53163 https://www.root.cz/zpravicky/mozilla-revokovala-podpisove-klice-pro-firefox-a-thunderbird-na-linuxu-omylem-se-dostaly-na-privatni-github-repozitar/?utm_source=rss&utm_medium=text&utm_campaign=rss Mozilla přistoupila k rychlé revokaci klíče, který ověřuje linuxové instalace webového prohlížeče Firefox a poštovního klienta Thunderbird. Důvodem je, že příslušný klíč byl omylem v podobě nešifrované kopie nahrán do jednoho z privátních kódových repozitářů na GitHubu. Audit sice neukázal, že by došlo k neoprávněnému přístupu či úniku klíče, nicméně z preventivních důvodů je tento revokován. redakce@root.cz (Root.cz: David Ježek) Wed, 12 Aug 2026 11:27:46 GMT www.root.cz-actuality-53136 https://www.root.cz/zpravicky/zavazna-zranitelnost-wordpressu-xss2shell/?utm_source=rss&utm_medium=text&utm_campaign=rss Ve WordPressu byla objevena závažná chyba CVE-2026–64638 a byla nazvána XSS2Shell. Jde o XSS (cross-site-scripting) a je vyžadován přihlášený administrátor, který bude interagovat s útočníkovou stránkou. redakce@root.cz (Root.cz: Jan Fikar) Fri, 07 Aug 2026 14:45:02 GMT www.root.cz-actuality-53094