Blog

IT novinky a tipy

Aktuální dění ze světa IT — novinky od výrobců, praktické tipy pro firmy a doporučení, která vám usnadní správu infrastruktury.

Vše SAP Zranitelnosti Bezpečnost Fortinet MikroTik Linux Tipy & triky Microsoft Windows Zálohování
SAP Zranitelnosti Bezpečnost
10. 11. 2026
SAP: kritické chyby s hodnocením 10 z 10 v NetWeaveru a Web Dispatcheru (ICM2SHELL)
SAP opravil čtyři zranitelnosti s maximálním hodnocením CVSS 10,0. Dvojice označovaná ICM2SHELL se týká Internet Communication Manageru a Web Dispatcheru — útočník bez přihlašovacích údajů může na dálku spustit vlastní kód. Aktualizujte, a začněte systémy dostupnými z internetu.
Číst více
Zranitelnosti Bezpečnost
10. 11. 2026
Cisco Secure Email Gateway: aktivně zneužívaná chyba umožňuje škodlivou přílohou převzít bránu s právy root
Cisco opravilo kritickou zranitelnost CVE-2026-76519 (CVSS 9,8) v Secure Email Gateway, kterou útočníci aktivně zneužívají. Za určitých podmínek stačí poslat e-mail se škodlivou přílohou. Aktualizujte AsyncOS nebo Content Scanner Tools.
Číst více
Zranitelnosti Bezpečnost
10. 11. 2026
Ivanti Connect Secure: aktivně zneužívaná chyba umožňuje spustit kód bez přihlášení (CVE-2026-104935)
Ivanti opravilo v Connect Secure zranitelnost CVE-2026-104935 (CVSS 8,6), kterou útočníci aktivně zneužívají ke spuštění kódu bez přihlášení. Nasaďte bez odkladu verzi 25.1.1.2, 25.1.3.0, 25.1.3.1 nebo 22.8R2.5.
Číst více
Fortinet Zranitelnosti Bezpečnost
10. 11. 2026
Fortinet: kritické chyby ve FortiSIEM a FortiSandbox umožňují útok bez přihlášení
Fortinet opravil 14 zranitelností v osmi produktech. Dvě mají CVSS 9,8: FortiSIEM umožní spustit kód, FortiSandbox obejít přihlášení, obojí bez autentizace. Aktualizujte je přednostně a do té doby omezte přístup k nim.
Číst více
MikroTik Zranitelnosti Bezpečnost
10. 11. 2026
MikroTik RouterOS: chyba ve WinBoxu umožní uživateli s nízkými právy převzít administrátorská oprávnění (CVE-2026-103903)
MikroTik vydal RouterOS 7.24.5. Opravuje chybu CVE-2026-103903 (CVSS 8,7): přihlášený uživatel s nízkými oprávněními mohl přes WinBox získat administrátorská práva jiného účtu bez znalosti hesla. Routery s větví 7 aktualizujte.
Číst více
Fortinet Zranitelnosti Bezpečnost
24. 10. 2026
Fortinet vydal bezpečnostní „hardening“ aktualizace pro FortiGate, FortiManager a další produkty
Fortinet ve dnech 21.–22. října 2026 vydal koordinovanou sadu aktualizací pro FortiOS, FortiManager, FortiAnalyzer, FortiMail a FortiAuthenticator. Opravuje kritické a vysoce závažné chyby, které odhalilo testování pomocí umělé inteligence. Výrobce doporučuje aktualizovat prioritně.
Číst více
MikroTik Zranitelnosti Bezpečnost
24. 10. 2026
MikroTik RouterOS: zero-day v SSH umožňuje převzít router bez hesla (MikroTrick)
Útočníci aktivně zneužívají kombinaci dvou kritických chyb v SSH serveru MikroTik RouterOS. Na zařízení s SSH dostupným z internetu získají plná administrátorská práva bez znalosti hesla. Útoky začaly ještě před vydáním opravy — zkontrolujte verzi a logy svých routerů.
Číst více
Zranitelnosti Bezpečnost Linux
24. 10. 2026
Kritické chyby v PHP (PHP2Shell) — aktualizujte web na opravenou verzi
21. října 2026 vydal tým PHP mimořádnou bezpečnostní aktualizaci. Opravuje dvě kritické chyby, které útočníkovi umožňují převzít server bez přihlášení. Týká se to prakticky každého webu na PHP — včetně WordPressu, e-shopů a firemních systémů.
Číst více
Zranitelnosti Bezpečnost
24. 10. 2026
Node.js opravuje 10 zranitelností — nejzávažnější je chyba v dekompresi Brotli (Node2Shell)
Projekt Node.js vydal 21. října 2026 bezpečnostní aktualizace pro řady 22, 24 a 26. Nejzávažnější chyba v dekodéru Brotli může umožnit vzdálené spuštění kódu. Starší neudržované verze opravu nedostaly.
Číst více
Zranitelnosti Bezpečnost Linux
24. 10. 2026
GitLab: kritická chyba s hodnocením 10 z 10 — aktualizujte vlastní instance
GitLab v říjnu 2026 dvakrát vydal mimořádnou opravu kritických chyb s maximálním skóre závažnosti 10.0. Zranitelnost umožňuje spustit kód na serveru, kde GitLab běží, a týká se všech vlastních (self-managed) instancí.
Číst více
Bezpečnost Tipy & triky
28. 6. 2026
Zavolal vám váš bankéř? Možná to byl podvodník — jak funguje vishing
Dobrý den, volám z bezpečnostního oddělení vaší banky. Na vašem účtu jsme zaznamenali podezřelou transakci... Pokud jste takový hovor zažili, čtěte dál. Tahle věta otevírá jeden z nejrozšířenějších podvodů v ČR.
Číst více
Microsoft Windows
27. 6. 2026
Windows 10 záplaty prodlouženy — ale ne zdarma pro firmy. Co teď?
Microsoft prodloužil bezpečnostní záplaty pro Windows 10 o rok — ale pro firemní a doménová prostředí to není zdarma. Vysvětlujeme co to obnáší a proč doporučujeme přechod na Windows 11 neplánovat na poslední chvíli.
Číst více
Bezpečnost Tipy & triky
25. 6. 2026
Prodáváte na Bazoši nebo Aukru? Pozor na podvod s falešnou zásilkovou službou
Inzerujete věc na Bazši, ozve se ochotný kupující a pošle vám odkaz na zásilkovnu — zadejte číslo karty pro přijetí platby. Jde o podvod. Přišli o peníze tisíce Čechů a Slováků.
Číst více
Bezpečnost Tipy & triky
20. 6. 2026
AI podvody v roce 2026: falešný hlas šéfa, deepfake faktury a jak se bránit
Hlas ředitele firmy přikazující účetní převést miliony na nový účet dodavatele — vygenerovaný AI za zlomek vteřiny. Tohle se skutečně děje českým firmám. Jak takový útok vypadá a co pomáhá?
Číst více
Bezpečnost Tipy & triky
10. 6. 2026
5 znaků že vás někdo hacknul (a co dělat hned teď)
Většina firemních kompromitací trvá průměrně 197 dní než jsou odhaleny. Útočníci mezitím klidně sedí ve vaší síti. Tyhle signály byste neměli ignorovat.
Číst více
Bezpečnost Zálohování
28. 5. 2026
Ransomware — jak útok probíhá krok za krokem a jak se bránit
Průměrné výkupné za ransomware útok na malou firmu v ČR je 2–5 milionů Kč. Většina firem platí, protože nemají zálohy. Přitom ochrana není drahá ani složitá.
Číst více
Zálohování Tipy & triky
15. 5. 2026
Proč záloha na NAS nestačí — pravidlo 3-2-1 v praxi
Mnoho firem si myslí, že mají vyřešené zálohování, protože kopírují data na NAS v síti. Jeden ransomware útok a data jsou pryč i ze zálohy. Vysvětlujeme proč.
Číst více
Bezpečnost Tipy & triky
22. 4. 2026
Přišel mi podezřelý email. Co teď? (Návod krok za krokem)
91 % kybernetických útoků začíná phishingovým emailem. Zaměstnanci jsou první obranná linie — ale jen pokud vědí co dělat. Tady je konkrétní postup.
Číst více
Chcete mít IT pod kontrolou?

Převezmeme správu vaší IT infrastruktury — od stanic a serverů po zálohy a bezpečnost.

Správa IT