Z praxe / Prevence
Bezpečnost firmy: prevence od kódu po interní síť
Co má zahrnovat průběžná bezpečnostní péče: weby, interní systémy, servery, kód, přístupy, aktualizace, zálohy a připravený zásah.
Blog
Incidenty a praktické postupy pro ochranu infrastruktury, interních systémů, serverů a webových aplikací.
21 článků
Z praxe / Prevence
Co má zahrnovat průběžná bezpečnostní péče: weby, interní systémy, servery, kód, přístupy, aktualizace, zálohy a připravený zásah.
Bezpečnost / Incidenty
Binance vyšetřuje neoprávněné výběry a možné napadení pracovního laptopu. Poučení pro ochranu firemních zařízení, přístupů a infrastruktury.
Bezpečnost / Linux a servery
CISA zařadila Fragnesia do KEV 28. října 2026. Co znamená vazba na PHP2Shell a jak prověřit opravy, webshell i bezpečnost serveru?
Bezpečnost / Linux a servery
Nový výzkum ukázal vzdálené ovládnutí Linuxu u CVE-2026-98432. Ověřte jádro, stav opravy distribuce a bezpečnost firemního serveru.
Roční přehled / Bezpečnost a odolnost
Výběr incidentů od října 2025 do října 2026: banky, cloud, chyby v kódu, dodavatelé a AI. Konkrétní poučení pro firemní provoz.
Bezpečnost / PHP
PHP opravilo kritické chyby z října 2026. Co ověřit na serveru, jak přistoupit k aktualizaci a proč nestačí zkontrolovat verzi v terminálu.
AI / Aktualizace a kód
Říjnové opravy PHP ukazují i obrannou roli AI. Proč firma potřebuje proces od bezpečnostního upozornění po ověřenou aktualizaci?
Výpadky / Banky a cloud
Výpadek Google Cloud 20. října 2026 zasáhl i bankovní služby. Co z něj vyplývá pro záložní provoz, platby a obnovu firemních systémů?
Z praxe / Platby
Co dělat při nedostupnosti banky nebo platební brány? Připravte komunikaci se zákazníky, kontrolu objednávek a bezpečné opakování plateb.
AI / Interní systémy
Firemní AI agent může číst dokumenty i provádět úkoly. Jak omezit riziko podvržených pokynů, úniku dat a nepřiměřených oprávnění?
AI / Kybernetická bezpečnost
AI pomáhá při průzkumu, phishingu i přípravě útoků. Co ukazují reporty z roku 2026 a která preventivní opatření mají firmy řešit jako první?
Výpadky / Řízení změn
Cloudflare 5. prosince 2025 narušila změna při ochraně před chybou Reactu. Proč aktualizace a konfigurace potřebují testy i rychlý návrat?
Bezpečnost / Kód a frameworky
Kritická chyba React Server Components z prosince 2025 ukázala rizika serverových závislostí. Co má firma vědět o vlastním webu a jeho opravách?
Bezpečnost / Dodavatelský řetězec
Útok na npm balíčky PostHog z listopadu 2025 ukázal riziko oprávnění v CI a tokenů. Jak chránit dodavatelský řetězec vlastního softwaru?
Výpadky / Závislosti
Výpadek Cloudflare z 18. listopadu 2025 ukázal společné závislosti webů. Jak připravit monitoring a nouzový postup bez vypnutí ochrany?
Bezpečnost / Dodavatelé a data
Incident v Mixpanelu z listopadu 2025 ukázal riziko externích analytických služeb. Jaká data předáváte dodavatelům a kdo kontroluje jejich přístupy?
Výpadky / Konfigurace
Výpadek Azure Front Door z října 2025 ukázal limity obnovy konfigurace. Proč je třeba více ověřených bodů návratu a funkční testy?
Výpadky / Infrastruktura
Výpadek Google Cloud ukázal riziko společných závislostí. Jak připravit monitoring, komunikaci a obnovu, když vypadne externí služba?
Výpadky / Obnova
Chybná aktualizace CrowdStrike způsobila pády Windows. Co si z události vzít pro správu IT, testování změn a připravenou obnovu?
Bezpečnost / PHP
Historická chyba PHP-CGI ve Windows ukazuje, proč samotné číslo verze PHP nestačí. Co má obsahovat kontrola serverového prostředí?
Bezpečnost / Obnova
Útok na British Library narušil služby i ochranu osobních údajů. Proč firma potřebuje oddělené zálohy, přístupy a otestovaný plán obnovy?
Zkuste jiné slovo nebo jiné téma.
Weby, interní systémy, servery i obnova po incidentu. Ozvěte se a domluvíme konkrétní další krok.