Návštěva Švédska přinesla identifikaci klíčových oblastí pro vzájemný rozvoj kybernetické a informační bezpečnosti 

Postkvantová kryptografie, kvantová komunikace, bezpečnost umělé inteligence a ochrana citlivých informací byly hlavními tématy odborné mise do Švédska, která se uskutečnila ve dnech 19.–22. října 2026. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) ji uspořádal společně s Velvyslanectvím České republiky ve Stockholmu v rámci projektu na podporu ekonomicko-vědecké diplomacie PROPED. Mise propojila české zástupce veřejného, akademického, výzkumného a soukromého sektoru se švédskými institucemi a technologickými společnostmi. 

Program sestávající ze série jednání ve Stockholmu a Linköpingu se zaměřil na výměnu odborných zkušeností, vzájemné představení výzkumných a technologických kapacit a hledání příležitostí pro společné projekty. Česká delegace zahrnovala vedle NÚKIB také zástupce univerzity Tomáše Bati ve Zlíne, Českého vysokého učení technického v Praze, výzkumné organizace CESNET a společností OpenSSL a Raiffeisenbank.  

Spolupráce národních autorit a postkvantová bezpečnost 

Jedním z klíčových bodů programu mise bylo jednání se švédským Národním centrem kybernetické bezpečnosti (National Cyber Security Centre, NCSC). Úvodní setkání s jeho ředitelem Johnem Billowem na českém velvyslanectví navázalo na odborný program v sídle centra. 

Samostatný prostor byl věnován postkvantové kryptografii a přechodu k řešením odolným vůči hrozbám spojeným s rozvojem kvantových počítačů. Česká strana představila také projekt QARC zaměřený na praktickou integraci postkvantových technologií do aplikací a infrastruktury. Jednání otevřelo možnosti další odborné výměny v oblasti kryptografie a postkvantové bezpečnosti, včetně sdílení zkušeností s vytvářením národní roadmapy pro přechod na postkvantové šifrování.  

Kvantové technologie a bezpečnost umělé inteligence  

Výzkumná část programu zahrnovala návštěvu kvantové laboratoře Linköping University a setkání se zástupci Wallenberg Centre for Quantum Technology (WACQT) a švédské iniciativy National Quantum Communication Infrastructure Sweden (NQCIS). Diskuse se soustředily na kvantovou komunikaci, její propojení s optickými sítěmi a praktické ověřování nových technologií. Tématem byl také vztah mezi kvantovou distribucí klíčů a postkvantovou kryptografií v kontextu budování bezpečné komunikační infrastruktury.  

Při setkání se zástupci programu Wallenberg AI, Autonomous Systems and Software Program (WASP) představil NÚKIB témata kybernetické bezpečnosti v oblasti umělé inteligence. Navazující diskuse se věnovala bezpečnosti a důvěryhodnosti AI, odolnosti softwarových systémů a možnostem společného výzkumu. Prostor dostaly rovněž příležitosti pro odborné návštěvy a mezinárodní výzkumnou spolupráci. 

Propojení výzkumu s praxí  

Návštěva Linköping Science Park a kybernetického klastru Cyberly nabídla pohled na spolupráci švédských univerzit, technologických firem a veřejného sektoru. Pro české účastníky představovala příležitost navázat kontakty pro vyhledávání výzkumných a průmyslových partnerů a sdílet zkušenosti s přenosem výsledků výzkumu do praxe.  

Průmyslovou perspektivu doplnila jednání ve společnostech Sectra Communications, Link22 a Eurotempest. Jejich tématy byly zabezpečená komunikace, ochrana citlivých a utajovaných informací, bezpečné předávání dat mezi systémy s rozdílnou úrovní zabezpečení a ochrana před únikem informací prostřednictvím elektromagnetického vyzařování. Závěrečná návštěva Ericsson Imagine Studio se zaměřila na bezpečnost produktů a procesů a využití mobilních sítí v podnikovém prostředí a kritické infrastruktuře.  

Mise vytvořila kontakty pro další česko-švédskou spolupráci zejména v postkvantové kryptografii, kvantové komunikaci a bezpečnosti umělé inteligence. Zároveň nabídla zkušenosti s dlouhodobým propojováním výzkumu, průmyslu a veřejných institucí. Zástupci české delegace se se svými švédskými partnery rovněž dohodli na konkrétních navazujících krocích. Cílem je zajistit pokračování odborné výměny znalostí, příprava společných projektů a rozvoj česko-švédské výzkumné spolupráce.  

Země Tichomoří společně posilovaly odolnost vůči klimatickým a kybernetickým hrozbám na workshopu v Canbeře

Zástupci šesti tichomořských ostrovních států se sešli v australské Canbeře na odborném workshopu zaměřeném na posilování odolnosti kritické infrastruktury vůči dopadům změny klimatu, kybernetickým hrozbám a rizikům spojeným s novými technologiemi. 

Třídenní projekt, který se uskutečnil ve dnech 26.–28. října 2026, uspořádala iniciativa EU CyberNet ve spolupráci s Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB) a Velvyslanectvím České republiky v Canbeře. Projekt byl podpořen programem CyberVac Ministerstva zahraničních věcí ČR, Delegací Evropské unie v Austrálii, Velvyslanectvím Estonska v Canbeře a australskými partnery. 

Interaktivní workshop, který proběhl na Velvyslanectví České republiky, kombinoval odborné přednášky, případové studie, skupinová cvičení a simulaci krizové situace. Pod vedením expertů EU CyberNet Jana Rady, Stefana Leucciho a Radoslawa Gnata se jej zúčastnilo 13 zástupců veřejné správy, regulačních orgánů a technických odborníků z Fidži, Palau, Samoy, Tongy, Tuvalu a Vanuatu. Program byl přizpůsoben specifickým podmínkám a praktickým potřebám tichomořských ostrovních států. 

„Propojení klimatické a kybernetické bezpečnosti je v tomto regionu stále zřetelnější. Narušení způsobená klimatickými jevy mohou ovlivnit digitální infrastrukturu, a tím ohrozit poskytování základních služeb. Roste proto potřeba budovat infrastrukturu odolnou vůči klimatickým i kybernetickým rizikům. Jsme proto rádi, že prostřednictvím tohoto workshopu můžeme sdílet odborné zkušenosti Evropské unie v indopacifickém regionu a podpořit tichomořské ostrovní státy při posilování jejich připravenosti a ochrany před vzájemně propojenými hrozbami,“ uvedla Liina Areng, ředitelka EU CyberNet. 

Program se zaměřil na kybernetická a klimatická rizika ohrožující základní služby a na vzájemné závislosti mezi energetikou, telekomunikacemi, financemi, zdravotnictvím a veřejnou správou. Účastníci workshopu se zabývali tím, jak se může narušení provozu v jednom odvětví řetězově projevit v dalších oblastech, a věnovali se také návrhu odolné infrastruktury, plánování kontinuity provozu, zajištění záložních systémů a koordinaci při řešení incidentů. Následná simulace souběžného klimatického a kybernetického incidentu umožnila prověřit technické a provozní postupy, komunikaci i koordinaci mezi zapojenými institucemi. 

Workshop se rovněž věnoval možnostem přizpůsobení evropských zkušeností a regulatorních přístupů podmínkám tichomořského regionu a dopadům umělé inteligence a kvantových technologií na kritické systémy. Účastníci v rámci národních pracovních skupin identifikovali konkrétní priority v oblasti rozvoje kapacit, investic, regionální spolupráce a dalšího zapojení mezinárodních partnerů. 

Projekt přispěl k posílení praktické připravenosti a koordinovaného plánování zúčastněných tichomořských ostrovních států a zároveň ukázal, jak Česká republika přispívá k rozvoji kybernetické bezpečnosti a ochraně kritické infrastruktury v indopacifickém regionu. 

„Pro Českou republiku je tento projekt příležitostí k budování partnerství založených na vzájemné důvěře a ke sdílení praktických zkušeností na pomezí klimatické odolnosti a kybernetické bezpečnosti. Tato spolupráce je oboustranná. Přestože čelíme podobným hrozbám, přistupujeme k nim s odlišnými kapacitami, zkušenostmi a pohledy. Workshop proto představuje cennou příležitost k vzájemnému učení jak pro naše tichomořské partnery, tak pro nás. Propojením tichomořských, evropských a australských perspektiv můžeme reagovat na místní priority a zároveň položit základy dlouhodobé spolupráce a vzájemného sdílení zkušeností,“ uvedla Veronika Kolek Netolická, kybernetická atašé NÚKIB. 

NÚKIB sjednotil vzhled svého webu s novým vizuálním stylem státu

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) aktualizoval podobu svých webových stránek, aby odpovídaly jednotnému vizuálnímu stylu státní správy. Změna se týká především grafické podoby webu a navazuje na širší snahu o sjednocení vizuální prezentace státních institucí. Cílem je, aby občané mohli snadno rozpoznat oficiální komunikační kanály státu a aby jednotlivé úřady vystupovaly vůči veřejnosti jednotně a srozumitelně. 

„NÚKIB se tímto krokem připojuje k ostatním ústředním orgánům státní správy, které nový vizuální styl postupně zavádějí. Jednotná prezentace pomáhá občanům lépe rozpoznat, že komunikují se státní institucí, a přispívá k budování důvěry v digitální komunikaci veřejné správy,“ uvedl Lukáš Kintr, ředitel NÚKIB. 

Jednotný vizuální styl je součástí širšího projektu, jehož cílem je moderní a jednotná prezentace České republiky a jejích institucí napříč komunikačními kanály a vytvoření snadno rozpoznatelného a důvěryhodného prostředí pro komunikaci státu s veřejností. 

NÚKIB upozorňuje na kritické zranitelnosti v PHP - jediným řešením je aktualizace

Pokud provozujete web nebo jinou službu využívající PHP, doporučujeme neodkládat aktualizaci. Pro dvě kritické zranitelnosti označované jako php2shell už byly zveřejněny bezpečnostní opravy a veřejně jsou dostupné také informace umožňující jejich zneužití. Zranitelnosti mohou útočníkovi umožnit na dálku spustit vlastní kód na napadeném serveru bez předchozího přihlášení. Aktualizujte proto PHP co nejdříve na některou z opravených verzí. 

Upozorňujeme na zveřejněné informace o dvou kritických zranitelnostech v programovacím jazyce PHP, evidovaných pod označeními CVE-2026-109618 a CVE-2026-109619. Podle dosud dostupných informací by mohly umožnit vzdálené spuštění kódu na zranitelných serverech bez nutnosti autentizace útočníka.  

Opravy už byly vydány. Opravené verze jsou PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12. Doporučení je aktualizovat okamžitě. Za potenciální indikátory kompromitace lze považovat například neobvyklé procesy spouštěné službami PHP, které mohou naznačovat pokus o zneužití zranitelnosti.  

Odkaz na podrobný materiál se zranitelnostmi a doporučeními naleznete zde: Upozornění na "php2shell", dvě kritické zranitelnosti v PHP | Portál NÚKIB