Hackeři zaútočili na ČVUT
České vysoké učení technické v Praze (ČVUT) čelilo kybernetickému útoku na svou IT infrastrukturu. Univerzita kvůli tomu odstavila část svých systémů a podle vlastního vyjádření se jí útok podařilo zastavit. Informaci zveřejnila 22. října 2026 na sociální síti Facebook.
„ČVUT v současnosti řeší kybernetický útok na svou IT infrastrukturu,“ uvedla univerzita. Škola pracuje na řešení problému a obnově provozu. Dokud nenajde řešení pro obnovu systémů, zůstanou některé z nich odstavené. Kterých konkrétních služeb se to týká a kdy budou znovu dostupné, ČVUT zatím neupřesnilo.
Útoky využívají zranitelnost PHP
Podle univerzity útok souvisí s celosvětovými pokusy napadat weby, které využívají programovací jazyk PHP. V něm byly nedávno oznámeny kritické bezpečnostní chyby. PHP patří k nejrozšířenějším jazykům na internetu – pohání jednoduché blogy, velké zpravodajské portály i rozsáhlé internetové obchody.
Jádrem problému je dvojice kritických zranitelností PHP z října 2026, pro kterou se vžilo označení php2shell. Jsou evidované jako CVE-2026-109618 a CVE-2026-109619. Obě mohou vést ke vzdálenému spuštění kódu přímo na serveru.
Mohlo by vás zajímat
Kritické chyby v PHP ohrožují weby. Útoky už začaly, některé stránky bude lepší dočasně odpojit
Bezpečnost
Útočník podle dostupných informací nepotřebuje žádné přístupové údaje. Při úspěšném útoku může spustit vlastní kód s právy webového serveru, číst databázi, měnit obsah webu nebo krást data. Ohrožené jsou verze PHP 5 a vyšší.
Bezpečnostní agentury i vývojáři jazyka doporučili aktualizovat PHP bez odkladu. Opravené verze jsou PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a jsou k dispozici od včerejší 16. hodiny. Správci by proto měli ověřit svou verzi příkazem php -v, provést aktualizaci a následně zkontrolovat logy.
Širší dopady v Česku
ČVUT není jediná česká instituce, která na zranitelnost reagovala. Úřad vlády ČR ve středu kolem 19. hodiny preventivně odstavil svůj web kvůli nasazení bezpečnostních oprav. Po zhruba dvou hodinách byl znovu dostupný.
Dočasné odstavení části webů oznámil také Český hydrometeorologický ústav. V těchto případech šlo o preventivní opatření, nikoli o potvrzený útok.
Zdroj: Českénoviny.cz, ČVUT
