NÚKIB upozorňuje na kritické zranitelnosti v PHP - jediným řešením je aktualizace

Pokud provozujete web nebo jinou službu využívající PHP, doporučujeme neodkládat aktualizaci. Pro dvě kritické zranitelnosti označované jako php2shell už byly zveřejněny bezpečnostní opravy a veřejně jsou dostupné také informace umožňující jejich zneužití. Zranitelnosti mohou útočníkovi umožnit na dálku spustit vlastní kód na napadeném serveru bez předchozího přihlášení. Aktualizujte proto PHP co nejdříve na některou z opravených verzí. 

Upozorňujeme na zveřejněné informace o dvou kritických zranitelnostech v programovacím jazyce PHP, evidovaných pod označeními CVE-2026-109618 a CVE-2026-109619. Podle dosud dostupných informací by mohly umožnit vzdálené spuštění kódu na zranitelných serverech bez nutnosti autentizace útočníka.  

Opravy už byly vydány. Opravené verze jsou PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12. Doporučení je aktualizovat okamžitě. Za potenciální indikátory kompromitace lze považovat například neobvyklé procesy spouštěné službami PHP, které mohou naznačovat pokus o zneužití zranitelnosti.  

Odkaz na podrobný materiál se zranitelnostmi a doporučeními naleznete zde: Upozornění na "php2shell", dvě kritické zranitelnosti v PHP | Portál NÚKIB

Řízení aktiv a rizik krok za krokem. NÚKIB vydal nového průvodce i metodický postup

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal další podpůrný materiál pro organizace spadající pod zákon o kybernetické bezpečnosti – Průvodce řízením aktiv a rizik pro vyšší režim povinností. Cílem je představit organizacím jeden z možných způsobů, jak efektivně zavést a udržovat proces řízení aktiv a rizik a představit teoretický a praktický popis jednotlivých kroků procesu, včetně modelových příkladů. Materiál pomůže se všemi kroky procesu: od stanovení rozsahu řízení kybernetické bezpečnosti, přes určení primárních a podpůrných aktiv a jejich garantů, tvorbu katalogu hrozeb a zranitelností, až po výpočet rizik a návrh bezpečnostních opatření. 

Průvodce je určen zejména organizacím, které zavádějí nebo rozvíjejí systém řízení kybernetické bezpečnosti podle zákona č. 264/2025 Sb., o kybernetické bezpečnosti, a související vyhlášky o bezpečnostních opatřeních poskytovatelů regulovaných služeb ve vyšším režimu povinností.  Součástí publikace je také čtrnáct příloh se vzorovou dokumentací, které mohou organizacím posloužit jako inspirace při zavádění jednotlivých procesů. Je důležité mít však na paměti, že předložené vzory nepředstavují univerzální řešení a je nezbytné je vždy přizpůsobit konkrétním podmínkám dané organizace. 

Současně s průvodcem vydal NÚKIB také Stručný metodický postup pro hodnocení aktiv a rizik, který shrnuje hlavní doporučení a kroky do přehledné a snadno použitelné podoby. 

Průvodce včetně příloh a metodického postupu naleznete zde: https://portal.nukib.gov.cz/informacni-servis/podpurne-materialy/6ac61ebab235ac26960c7d26 

NÚKIB posílil spolupráci s partnery v Indo-Pacifiku na Singapore International Cyber Week 2026

Zástupci Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) se ve dnech 12.–16. října 2026 zúčastnili Singapore International Cyber Week (SICW). Jedenáctý ročník této významné asijsko-pacifické platformy pro kybernetickou bezpečnost spojil představitele vlád, mezinárodních organizací, odborné komunity a soukromého sektoru. Program české delegace se zaměřil na rozvoj bilaterální spolupráce, ochranu kritické informační infrastruktury, nové technologie a posilování mezinárodní stability v kyberprostoru. 

Delegaci NÚKIB vedl ředitel Úřadu Lukáš Kintr, dále ji tvořili ředitel Kanceláře ředitele Roman Pačka a kybernetická atašé pro Indo-Pacifik Veronika Kolek Netolická. V průběhu konference se česká delegace setkala se zástupci partnerských zemí Indo-Pacifiku a klíčových institucí působících v oblasti kybernetické bezpečnosti. Bilaterální jednání se zaměřila zejména na ochranu kritické informační infrastruktury, nové technologické výzvy a možnosti dalšího rozvoje praktické spolupráce. Setkání zároveň nabídla prostor pro sdílení národních zkušeností, identifikaci společných priorit a diskusi o konkrétních aktivitách, které mohou přispět k posílení kybernetické odolnosti v regionu. 

Výraznou součástí českého programu byl doprovodný seminář pořádaný NÚKIB ve spolupráci s EU CyberNet, věnovaný identifikaci kritické informační infrastruktury. Projekt EU CyberNet vznikl s cílem posílit schopnosti EU a partnerských zemí čelit kybernetickým hrozbám, budovat kybernetickou odolnost a bojovat proti kyberkriminalitě prostřednictvím sdílení odborných znalostí, školení a rozvoje kapacit. Ředitel NÚKIB Lukáš Kintr v Singapuru představil české zkušenosti a přístup k určování klíčových systémů a služeb, jejichž narušení může mít zásadní dopad na fungování státu, ekonomiky i společnosti.  

„Singapore International Cyber Week je pro nás důležitou příležitostí nejen představit české zkušenosti, ale především vést otevřenou debatu s partnery, kteří řeší podobné výzvy. Odolnost kritické infrastruktury, dopady umělé inteligence i nástup kvantových technologií vyžadují důvěryhodnou mezinárodní spolupráci. Právě osobní kontakty a praktická výměna zkušeností nám pomáhají tuto spolupráci dále rozvíjet,“ uvedl ředitel NÚKIB Lukáš Kintr.  

Lukáš Kintr se v rámci konference rovněž zapojil do odborného programu věnovaného významu kvantových technologií pro kybernetickou bezpečnost. Ve svém vystoupení zdůraznil potřebu včasné přípravy na technologické změny a dlouhodobého plánování přechodu k řešením odolným vůči budoucím kvantovým hrozbám.  

Součástí programu byla také účast na GovWare, klíčové technologické a průmyslové akci konané v rámci SICW. NÚKIB zde podpořil prezentaci českých kyberbezpečnostních společností během networkingového večera Beer and Cyber. Akce propojila české firmy se zástupci singapurského a regionálního kyberbezpečnostního ekosystému a vytvořila prostor pro nové odborné a obchodní kontakty.  

Delegace se během SICW zapojila do jednání o budoucím směřování mezinárodní spolupráce v kyberprostoru, včetně diskusí o Globálním mechanismu OSN pro bezpečnost informačních a komunikačních technologií. Na program v Singapuru následně navázala účast České republiky na šestém summitu mezinárodní iniciativy Counter Ransomware Initiative (CRI), zaměřeném na posílení mezinárodní koordinace v boji proti ransomwaru.  

Účast NÚKIB na SICW 2026 zároveň posílila viditelnost České republiky jako aktivního a důvěryhodného partnera v oblasti kybernetické bezpečnosti a přispěla k dalšímu rozvoji spolupráce se zeměmi Indo-Pacifiku. 

Vydali jsme přehled kybernetických incidentů za září 2026

V září Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zaznamenal 26 kybernetických bezpečnostních incidentů1, což představuje třetí nejvyšší počet za poslední rok. Stejně jako v předchozích měsících dominovaly incidenty v kategorii Průnik, které tvořily nadpoloviční většinu případů. Nejčastějšími cíli útočníků byly organizace ze vzdělávacího sektoru a veřejné správy. 

Vedle průniků evidoval NÚKIB také incidenty v oblasti podvodů a informační bezpečnosti. Menší podíl tvořily případy související se škodlivým kódem, pokusy o průnik a narušením dostupnosti služeb. V září nebyl zaznamenán žádný DDoS útok. 

Jeden incident byl vyhodnocen jako významný, ostatní jako méně významné. Kyberbezpečnostní události byly zaznamenány dvě. 

Na aktuální zranitelnosti upozorňujeme prostřednictvím profilu vládního CERT na síti X. 

Celý dokument naleznete zde: https://nukib.gov.cz/download/publikace/vyzkum/Kyberneticke-incidenty-pohledem-NUKIB-zari-2026.pdf

1 Kybernetickým bezpečnostním incidentem se rozumí narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací v důsledku kybernetické bezpečnostní události. 

Kybernetickou bezpečnostní událostí je událost, která může způsobit narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací. 

Oba pojmy definuje zákon o kybernetické bezpečnosti.