AI Bezpečnost
Jak hlídáme bezpečnost systémů, které provozujeme, a které bezpečnostní zprávy se nás právě týkají.
Jak to děláme
Monitoring 24/7
Zabbix nepřetržitě sleduje servery, služby i logy: dostupnost, pokusy o průnik, stav pošty, čekající aktualizace a to, jestli stroj po aktualizaci jádra čeká na restart. Problém dostane tým dřív, než si ho všimne uživatel.
Inventura verzí a knihoven
Každý server hlásí verze systému, balíčků a běhových prostředí v kontejnerech. Aplikace mají při každém sestavení soupis knihoven (SBOM), který se denně porovnává s databází známých zranitelností.
AI agent každé ráno
Náš AI agent stáhne bezpečnostní zprávy výrobců a katalog CISA, porovná je s tím, co u nás skutečně běží, a týmu předá přehled. U technologií, které používáme, opravy sledujeme a doporučujeme je nepřehlédnout. Našim klientům opravujeme automaticky vše, co můžeme.
Zveřejňujeme obecné informace o zranitelnostech a o tom, jak jsme je řešili. Nikdy ne detaily konkrétních klientů ani jejich systémů.
Přehled bezpečnostních oprav
Aktualizováno 9. 11. 2026
- · Ubuntu Security Notices
Ubuntu: opravy nginx (USN-8955-2)
Ubuntu vydalo opravy zranitelností nginx. Na našich serverech běží nginx v kontejnerech z oficiálních obrazů; aktualizaci obrazů reverzní proxy doporučujeme nasadit přednostně.
Dotčené produkty: nginx 1.27.2 (kontejnery) (opraveno od aktuální obraz nginx)
Původní zpráva (anglicky) - · Roundcube — vydánívyřešeno
Roundcube Webmail 1.6.20
Opravné vydání webmailu Roundcube.
Dotčené produkty: Roundcube < 1.6.20 (opraveno od 1.6.20)
Původní zpráva (anglicky) - · Node.js — bezpečnostní vydání
Node.js: bezpečnostní vydání ohlášené na 11. listopadu 2026
Projekt Node.js ohlásil bezpečnostní vydání pro podporované řady včetně 22 a 24, na kterých běží naše aplikace. Po vydání přestavíme obrazy aplikací na opravené verze a nasazení ověříme.
Dotčené produkty: Node.js 22.x, 24.x (opraveno od vydání 11. 11. 2026)
Původní zpráva (anglicky) - · CISA KEV (aktivně zneužívané)vysoká
WordPress: aktivně zneužívaná chyba jádra (CVE-2026-119977)
Chyba souběhu (TOCTOU) v jádru WordPressu je aktivně zneužívaná. Weby na WordPressu, které hostujeme, aktualizujeme automaticky na opravené vydání. Totéž doporučujeme všem, kdo si WordPress spravují sami.
Dotčené produkty: WordPress před opraveným vydáním (opraveno od aktuální vydání WordPress)
Původní zpráva (anglicky) - · CISA KEV (aktivně zneužívané)vysoká
Linux jádro: aktivně zneužívaná chyba CVE-2026-46300
Chyba neinicializované proměnné v jádře Linuxu je podle CISA aktivně zneužívaná. Na všech našich serverech s Ubuntu jsme nasadili aktuální jádra řad 5.15 a 6.8 z 23. října a sledujeme, že záplata tuto chybu pokrývá.
Dotčené produkty: Linux kernel Ubuntu 22.04 / 24.04 (opraveno od 5.15.0-203 / 6.8.0-149 (ověřit))
Původní zpráva (anglicky) - · CISA KEV (aktivně zneužívané)kritická
PHP: aktivně zneužívané chyby CVE-2026-109618 a CVE-2026-109619
CISA zařadila dvě chyby PHP (poškození paměti a zastaralý vnitřní stav požadavku) mezi aktivně zneužívané. Opravu přinesla vydání PHP 8.2.35, 8.3.36 a 8.4.27 z 20. října 2026. Weby, které provozujeme na podporovaných verzích PHP 8.3 a 8.4, běží na opravených vydáních. Weby na verzích PHP, které už výrobce nepodporuje, opravu nedostanou; řešíme je izolací a přechodem na podporovanou verzi.
Dotčené produkty: PHP < 8.3.36, < 8.4.27 (opraveno od 8.3.36 / 8.4.27)
Původní zpráva (anglicky) - · CISA KEV (aktivně zneužívané)kritická
PHP: aktivně zneužívané chyby CVE-2026-109618 a CVE-2026-109619
CISA zařadila dvě chyby PHP (poškození paměti a zastaralý vnitřní stav požadavku) mezi aktivně zneužívané. Opravu přinesla vydání PHP 8.2.35, 8.3.36 a 8.4.27 z 20. října 2026. Weby, které provozujeme na podporovaných verzích PHP 8.3 a 8.4, běží na opravených vydáních. Weby na verzích PHP, které už výrobce nepodporuje, opravu nedostanou; řešíme je izolací a přechodem na podporovanou verzi.
Dotčené produkty: PHP < 8.3.36, < 8.4.27 (opraveno od 8.3.36 / 8.4.27)
Původní zpráva (anglicky) - · CISA KEV (aktivně zneužívané)vysoká
Windows: aktivně zneužívaná chyba CVE-2026-96951 (vložení příkazů)
CISA eviduje aktivní zneužívání chyby ve Windows, která umožňuje vložení příkazů. Oprava je součástí říjnových aktualizací Microsoftu. Windows servery, které spravujeme, dostávají bezpečnostní aktualizace automaticky; u serverů s vlastním plánem aktualizací instalaci ověřujeme.
Dotčené produkty: Microsoft Windows před říjnovými aktualizacemi 2026 (opraveno od říjen 2026)
Původní zpráva (anglicky)