Znalosti & postřehy
Bezpečnostní znalosti bez zbytečné omáčky. Píšeme o tom, co skutečně funguje — v terénu, u reálných klientů.
Nový zákon o kybernetické bezpečnosti (č. 264/2025 Sb.) přináší povinnosti, které se tentokrát netýkají jen velkých korporací a státní správy. Regulace dopadá na tisíce českých firem — a mnohé o tom stále nevědí.
Číst článek →Zákon o kybernetické bezpečnosti i DORA chtějí posouzené dodavatele, smlouvy s konkrétními ustanoveními a doložené revize. Jak to vede Observa a co udělá sama.
Číst článek →Alpine Linux a OpenSSH opravily chybu, která pustí útočníka na server bez znalosti hesla. Od 6. listopadu 2026 hlásí firma Previdian první pokusy o zneužití a root na honeypotu.
Číst článek →Po vstupní analýze rozdílů přichází otázka, co dál. Shrnujeme, jak z nálezů udělat plán zvládání rizik podle vyhlášky, co nejde předat dodavateli a jak rozdělit práci mezi více dodavatelů.
Číst článek →Útok na Binance začal stažením kódu z falešného pohovoru na pracovní počítač. Co proti tomu pomáhá: žádné instalace uživateli, povolené aplikace a školení.
Číst článek →CISA zařadila 3. listopadu 2026 mezi zneužívané chybu ve WordPressu, která v krátkém okně aktualizace dovolí útočníkovi bez přihlášení spustit kód na serveru. Opravou je verze 7.1.4.
Číst článek →Zákon chce evidovat aktiva, znát vazby mezi nimi a mít analýzu dopadů s dobou obnovení. Ukazujeme, jak evidenci aktiv a hodnocení dopadů vede aplikace Observa.
Číst článek →Ivanti vydala 29. října opravu na celý řetězec tří chyb ve VPN bráně Connect Secure. Útočníci přes něj od začátku října získávají na zařízení práva roota bez přihlášení.
Číst článek →Odklad bezpečnosti na příští rok nemusí znamenat ztracený rok. Lhůty podle zákona o kybernetické bezpečnosti se neřídí kalendářem. Co rozhodnout v listopadu a co klidně počká.
Číst článek →CISA přidala do katalogu zneužívaných chyb GitLab se skóre CVSS 10, VPN na firewallech Cisco a nedostatečné logování v ESX se skóre CVSS 2,7. U všech tří je oprava k dispozici.
Číst článek →Chyba Fragnesia v Linuxovém jádře je od 28. října v katalogu zneužívaných zranitelností CISA. Útočníci ji řetězí s PHP2Shellem a získávají na serveru práva roota.
Číst článek →CISA zařadila 27. října 2026 chybu CVE-2026-48356 v Adobe Commerce a Magentu mezi zneužívané. Oprava je k dispozici od července, obchod je ale potřeba zkontrolovat i po jejím nasazení.
Číst článek →Chyba v dekodéru Brotli umožňuje poškodit paměť procesu při rozbalení podvržených dat. Opravy vyšly pro Node.js, .NET i PHP pro Windows, zneužívání zatím nikdo nepotvrdil.
Číst článek →Jaké dokumenty nařízení DORA u finančních institucí předpokládá, od rámce řízení ICT rizik po registr dodavatelů, a čím se pozná roční přezkum, který je opravdu udělaný.
Číst článek →Aktiva, rizika, dodavatelé, incidenty a doklady pro audit na jednom místě. Co Observa umí, co udělá sama, jak se napojí na vaše systémy a kolik stojí.
Číst článek →Unit 42 popsala první případ, kdy útočníci přes PHP2Shell pronikli k evropskému úřadu a do dvou hodin měli hashe hesel a MFA tajemství. Co udělat, když jste záplatovali pozdě.
Číst článek →CISA zařadila chybu v aplikaci Collabora Online Built-in CODE Server pro Nextcloud mezi prokazatelně zneužívané. Útok nepotřebuje přihlášení a končí spuštěním příkazů na serveru.
Číst článek →FortiSIEM má veřejný exploit, který nepotřebuje přihlášení, GitLab opravil chybu se skóre 10 a Oracle vydal čtvrtletní balík záplat. V Redisu se zneužívá chyba z května.
Číst článek →PHP běží i uvnitř firewallů a správcovských konzolí. Palo Alto potvrdilo zasažení PAN-OS a Panoramy, Cisco prověřuje 25 produktů a služeb, Fortinet většinu svých vyloučil.
Číst článek →Chybu v GlobalProtect portálu a gateway PAN-OS zneužívají podle Unit 42 ransomwarové skupiny k založení VPN spojení bez přihlašovacích údajů. Oprava je od května 2026.
Číst článek →Oprava je venku. PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35 opravují dvě chyby se skóre 9,2, které dovolí spuštění kódu bez přihlášení. Pokusy o zneužití už hlásí Amazon i Cloudflare.
Číst článek →Zranitelnost CVE-2026-102764 v BeyondTrust Remote Support se zneužívá od konce srpna. Útočník bez přihlášení nahraje soubory na zařízení pro vzdálenou podporu. Záplata už je k dispozici.
Číst článek →Týden od 12. do 16. října 2026 přinesl pět zneužívaných zranitelností ve VPN bráně Ivanti, firewallu Palo Alto, e-mailové bráně Cisco, Windows a zálohovacím serveru AhsayCBS.
Číst článek →Nařízení DORA žádá po finančních institucích evidenci ICT aktiv a jejich závislostí. Menší instituce bez bezpečnostního týmu má začít přehledem systémů a dat.
Číst článek →Přes 2 500 organizací a 434 000 CI/CD pipelines. V seznamu Cisco, Siemens, Volkswagen, Airbus, Deloitte. Ani jedna z těch firem nebyla napadena přímo a napadena nebyla ani knihovna, přes kterou se to k nim dostalo. Útočníci se dostali k tokenu bezpečnostního skeneru Trivy a odtud do buildu LiteLLM. Jeden nezneplatněný token, tři nástroje hluboko. Co z toho plyne pro vaše závislosti.
Číst článek →Náročný týden. Srpnové Patch Tuesday přineslo přes 400 oprav, CISA přidala čtyři položky do katalogu aktivně zneužívaných zranitelností a jeden výzkumník zveřejnil funkční exploit na Windows Defender, na který zatím neexistuje záplata. Metabase se skóre 10.0 už má první oběti a útok na N-able N-central míří přes poskytovatele IT na jejich klienty. Pět věcí a co s nimi udělat.
Číst článek →„Potřebujeme pentest.“ Tuhle větu slyšíme často a zhruba v polovině případů je to špatná odpověď. Tři různé služby se prodávají pod podobnými názvy a cenové rozpětí je tak široké, že se podle ceny orientovat nedá. Nabídka za 30 tisíc a za 400 tisíc může nést stejný název. Na co odpovídá scan, na co pentest a na co assessment, kolik co stojí a kdy je pentest vyhazování peněz.
Číst článek →První srpnový týden měl neobvykle jasný vzorec. Ani jedna z hlavních zranitelností necílila na koncové stanice ani na uživatele. Všechny mířily na nástroje, které spravují infrastrukturu: sestavovací server TeamCity, platformu N-able N-central, konzoli firewallů Cisco. Proč lovit stanice po jedné, když jde ovládnout systém, který je spravuje všechny naráz. Pět věcí, které stály za pozornost.
Číst článek →Nikdo nám nevolá s tím, že potřebuje vCISO. Volají s tím, že přišel dotazník od zákazníka, na který nikdo neumí odpovědět. Že spadají pod nový zákon. Že odešel kolega, který to nějak držel. Společný jmenovatel je vždycky stejný: chybí někdo, kdo za bezpečnost odpovídá a umí ji obhájit. Co vCISO reálně dělá, kolik času potřebuje, kolik stojí a kdy si vystačíte s někým jiným.
Číst článek →AI nástroje jsou ve firmách přítomny teď — ať IT oddělení ví, nebo neví. Zaměstnanci pracují s ChatGPT, Gemini nebo Copilotem, vkládají do nich interní dokumenty, zákaznické e-maily, zdrojový kód nebo obchodní plány. To, co dřív zůstávalo uvnitř firemní sítě, dnes putuje do cloudových modelů provozovaných externími poskytovateli.
Číst článek →Ještě v roce 2023 byl Copilot pro Microsoft 365 věcí blízké budoucnosti. V roce 2024 se stal dostupnou funkcí pro enterprise zákazníky. V roce 2025 Microsoft oznámil dokončení EU Data Boundary a Copilot se začal nasazovat i v regulovaném prostředí — s ujištěním, že data zákazníků zůstanou v Evropě. V roce 2026 přišly dvě věci, které tento obrázek zkomplikovaly.
Číst článek →Finanční instituce, které od ledna 2025 plní DORA, čelily v České republice nepříjemné otázce: musíme paralelně plnit i ZKB, nebo ne? Odpověď nebyla jednoznačná — až do 24. června 2026, kdy ČNB a NÚKIB vydaly společné prohlášení.
Číst článek →Cyber Resilience Act: EU nařídila bezpečný vývoj softwaru. Co to znamená pro vaši firmu? Zákon vstoupil v platnost 10. prosince 2024. Vychází z jednoduché premisy: výrobci nesou odpovědnost za bezpečnost svých produktů po celou dobu jejich podporované životnosti, nikoli jen v okamžiku prodeje. A tuto odpovědnost nemohou přenést na zákazníka jednostranným vyloučením v licenčních podmínkách (EULA).
Číst článek →Tři kritické zranitelnosti z června 2026, které jsou aktivně zneužívány. Jedná se o zranitelnosti Check Point VPN (CVE-2026-50751), záplatovanou 8. 6. 2026, Cisco SD-WAN (CVE-2026-20182), záplatovanou 10. 6. 2026, a RoguePlanet (CVE-2026-50656), která je zatím bez záplaty.
Číst článek →Nejčastější chyba ve světě kybernetické bezpečnosti? Firma postaví systém, nasadí aplikaci nebo zavede nový proces — a teprve pak se začne ptát, jak to zabezpečit. V tu chvíli je zpravidla příliš pozdě na to, aby bezpečnost byla skutečně účinná. A příliš drahé na to, aby byla provedena pořádně.
Číst článek →Představte si, že někdo přijde do vaší kanceláře, zapojí USB flash disk do pracovního notebooku a za pět minut odejde s přístupem ke všem datům na zašifrovaném disku. Nebo že zaměstnanec bez administrátorských práv spustí na firemním počítači skript a získá plnou kontrolu nad operačním systémem — bez jediného upozornění od antivirového softwaru, bez jakéhokoli záznamu, který by něco napovídal.
Číst článek →Ještě před pár lety byl podvodný e-mail poznat na první pohled: překlepy, divná čeština, podezřelý odesílatel a nereálný slib. Dnes ho napsal model trénovaný na miliardách textů, zná vaše jméno, zmiňuje váš poslední projekt a ví, jak se jmenuje váš šéf. Jak se bránit hrozbě, kterou lidské oko nevidí?
Číst článek →Velké firmy mají CISO, bezpečnostní týmy a milionové rozpočty. Malé a střední firmy mají realitu — omezené zdroje, málo času, a přesto rostoucí počet kybernetických útoků. Dobrá zpráva: 80 % hrozeb lze eliminovat správně zvolenými základními opatřeními. Tady je těch deset nejdůležitějších.
Číst článek →