Vydali jsme přehled kybernetických incidentů za červenec 2026 

V červenci počet kybernetických bezpečnostních incidentů1, které evidoval Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), oproti červnu poklesl. Celkových dvanáct incidentů v tomto měsíci vyrovnalo letošní dosud nejnižší, květnovou hodnotu. Jako významné vyhodnotil NÚKIB čtyři červencové incidenty, zbylých osm bylo zařazeno do kategorie méně významných. 

Polovina incidentů evidovaných v tomto měsíci patří do kategorie Průnik. Kompromitovány byly jednotlivé uživatelské účty i aplikační servery. NÚKIB zaznamenal pouze dva DDoS útoky, a to proti subjektům veřejné správy (v obou případech s časově velmi omezeným dopadem na dostupnost poskytovaných služeb). 

Počet kyberbezpečnostních událostí již druhý měsíc v řadě mírně klesá. 

Na aktuální zranitelnosti upozorňujeme prostřednictvím profilu vládního CERT na síti X. 

Celý dokument naleznete zde: https://nukib.gov.cz/download/publikace/vyzkum/Kyberneticke-incidenty-pohledem-NUKIB-cervenec-2026.pdf

1Kybernetickým bezpečnostním incidentem se rozumí narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací v důsledku kybernetické bezpečnostní události. 

Kybernetickou bezpečnostní událostí je událost, která může způsobit narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací. 

Oba pojmy definuje zákon o kybernetické bezpečnosti. 

13.08.2026

NÚKIB se připojil k mezinárodnímu upozornění na ruskou kybernetickou kampaň zneužívající Zimbra Collaboration Suite

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se spolu s partnery z dalších zemí připojil ke společnému upozornění (Joint Cybersecurity Advisory) týkajícímu se probíhající kybernetické kampaně skupiny LAUNDRY BEAR zaměřené na uživatele e-mailové platformy Zimbra Collaboration Suite (ZCS) nejméně od července 2025.  

Podle zjištění se aktéři napojení na Ruskou federaci zaměřují především na získávání e-mailové komunikace a dalších citlivých informací z vládních institucí, obranného průmyslu, energetiky, médií, vzdělávacích institucí, nevládních organizací nebo technologických společností. Kampaň využívá zranitelnost v rozhraní webmailu Zimbra, která umožňuje spuštění škodlivého kódu již při zobrazení podvrženého e-mailu ve zranitelné verzi systému.  

Útočníci se po úspěšném zneužití zranitelnosti snaží získat obsah e-mailové komunikace, seznamy kontaktů, autentizační údaje, záložní kódy vícefaktorového ověřování a další data, která mohou být následně zneužita ke špionážním aktivitám. Součástí kampaně jsou také pokusy o zajištění dlouhodobého přístupu do kompromitovaných účtů. 

NÚKIB doporučuje organizacím využívajícím Zimbra Collaboration Suite neprodleně ověřit, zda provozují aktualizované verze systému obsahující opravu zranitelnosti CVE‑2025‑66376. Zároveň je vhodné prověřit dostupné indikátory kompromitace, monitorovat podezřelou aktivitu související s e-mailovými službami a věnovat zvýšenou pozornost ochraně uživatelských účtů.  

Plné znění upozornění naleznete zde: NSA and Partners Alert Zimbra Collaboration Suite Users of a Russian State-Supported Phishing Campaign > National Security Agency/Central Security Service > Press Release View  

10.08.2026

Výzva k podání nabídky: Expertní služby na podporu implementace směrnice NIS2 v České republice

e-Governance Academy (eGA) ve spolupráci s Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB) vyzývá kvalifikované společnosti, výzkumné organizace a univerzity k účasti ve veřejné zakázce na poskytování expertních služeb podporujících implementaci směrnice NIS2 v České republice. 

Vybraný dodavatel zpracuje pro NÚKIB dvě komplexní analytické zprávy: 

Situační přehled A – mapování nově regulovaných sektorů, subjektů, klíčových služeb a jejich vzájemných závislostí v rámci požadavků směrnice NIS2;  Situační přehled B – analýza prostředí kybernetických hrozeb, včetně hrozeb specifických pro jednotlivá odvětví, aktérů hrozeb, zranitelností, rizik a nedostatků v opatřeních ke zmírňování rizik. 

Zakázka vyžaduje odborné znalosti v oblasti řízení kybernetické bezpečnosti, hodnocení kybernetických rizik, threat intelligence, ochrany kritické infrastruktury, sektorových analýz a spolupráce se zainteresovanými stranami. Nutný bude také přehled o implementaci směrnice NIS/NIS2, zkušenosti s poradenstvím pro veřejný sektor a působením v českém prostředí. 

K podání nabídky jsou zvány zejména multidisciplinární týmy kombinující expertizu v oblasti kybernetické bezpečnosti, výzkumu a analytické činnosti, případně relevantních politik. 

Zadávací řízení bude vedeno jako otevřené řízení, které poskytuje rovné příležitosti všem zainteresovaným a kvalifikovaným organizacím. 

Zadávací dokumentace včetně technické specifikace, kvalifikačních požadavků a pokynů pro podání nabídky je dostupná prostřednictvím estonského portálu veřejných zakázek: https://riigihanked.riik.ee/rhr-web/#/procurement/10621544/general-info. Termín podání nabídek je 17. 8. 2026. 

Těšíme se na spolupráci při posilování kybernetické bezpečnosti a podpoře úspěšné implementace směrnice NIS2 v České republice. 

e-Governance Academy, estonská nevládní organizace, byla Evropskou komisí (konkrétně Útvarem pro podporu reforem a investic – SG REFORM) v rámci projektu financovaného Evropskou unií pověřena, aby ve spolupráci s NÚKIB poskytla podporu při zajištění souladu se směrnicí NIS2. Projekt poskytne podporu NÚKIB při transformaci a přizpůsobení jeho odpovědností a kapacit tak, aby se stal organizací plně vyhovující požadavkům směrnice NIS2.

07.08.2026

NÚKIB podpořil mezinárodní doporučení pro lepší přehled o složení softwaru

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se zapojil do mezinárodní iniciativy vedené americkou agenturou CISA (Cybersecurity and Infrastructure Security Agency) a dalšími partnery, jejímž cílem je stanovit minimální náležitosti pro tzv. Software Bill of Materials (SBOM). Nový dokument přináší praktická doporučení, jak by měl vypadat přehled komponent softwaru a jak s ním v praxi pracovat.

SBOM lze zjednodušeně popsat jako „seznam ingrediencí“ softwaru, který umožňuje organizacím přehledně identifikovat jednotlivé komponenty a jejich původ. Právě tento přehled je dnes čím dál důležitější. Umožňuje totiž organizacím rychle zjistit, zda se jich týká nově objevená zranitelnost, a lépe řídit rizika v dodavatelském řetězci.

Navazující krok přichází po loňském mezinárodním prohlášení „A Shared Vision of SBOM“, ke kterému se NÚKIB připojil v září 2025. Zatímco tehdy šlo především o společnou vizi, nový dokument jde výrazně dál a tuto vizi přetavuje do konkrétních doporučení.

Stanovuje například, že by SBOM měl obsahovat jasnou identifikaci jednotlivých komponent, jejich verze, licence nebo informace o integritě, a zároveň zdůrazňuje potřebu jeho průběžné aktualizace, úplného pokrytí komponent a strojové čitelnosti. Tyto prvky mají organizacím umožnit s daty o softwaru lépe pracovat a využívat je při řízení bezpečnosti.

Pro Českou republiku představuje zapojení do této iniciativy důležitý krok v naplňování strategických cílů v rámci Národní strategie kybernetické bezpečnosti, zejména v oblasti bezpečnosti dodavatelských řetězců a zvyšování transparentnosti softwaru.

Dokument má doporučující charakter a slouží jako referenční rámec pro organizace, které software vyvíjejí, nakupují nebo provozují. Zároveň představuje důležitý orientační základ pro trh i veřejný sektor a může přispět k rozvoji osvědčených postupů v oblasti řízení rizik dodavatelského řetězce a bezpečnosti softwaru

Na mezinárodní úrovni se k iniciativě připojuje řada států, mimo jiné Německo, Francie, Itálie či Slovensko. Evropská komise se zapojí jako přispěvatel.

Připojením k iniciativě se Česká republika prostřednictvím NÚKIB řadí mezi země aktivně podporující rozvoj transparentnosti a bezpečnosti softwarových dodavatelských řetězců a podílí se na utváření mezinárodně sdílených přístupů v této oblasti.Tisková zpráva CISA:2026 Minimum Elements for a Software Bill of Materials (SBOM) | CISA

29.07.2026