Hosting blog

WordPress vydal mimořádnou bezpečnostní aktualizaci, která opravuje kritický řetězec zranitelností označovaný jako wp2shell. Bezpečnostní problém umožňuje vzdálenému útočníkovi napadnout některé instalace WordPressu bez znalosti hesla, bez uživatelského účtu a dokonce i bez přítomnosti zranitelného pluginu nebo šablony. Postiženy jsou zejména weby používající Wordpress ve verzích 6.9.0 až 6.9.4 a 7.0.0 až 7.0.1. Oprava je dostupná ve verzích…

V populárním Joomla frameworku Helix Ultimate byla objevena závažná bezpečnostní chyba, která umožňuje neautentizovanému útočníkovi zapisovat data do parametrů položek menu a vložit do webu škodlivý JavaScript. Zranitelnost se týká Helix Ultimate 2.2.6 a všech starších verzí. Bezpečnostní oprava byla vydána ve verzi 2.2.7. Doporučujeme však instalovat vždy nejnovější dostupnou verzi Helix Ultimate. Společnost MyDreams innovations s.r.o.…

V pluginu Registration Form for WooCommerce byla objevena kritická bezpečnostní chyba označená jako CVE-2026-54807. Zranitelnost může neautentizovanému útočníkovi umožnit získat administrátorská oprávnění a následně převzít kontrolu nad celým Wordpress webem. Chyba získala hodnocení CVSS 9,8 z 10, a patří tak do nejvyšší kategorie kritických bezpečnostních rizik. Správcům dotčených webů doporučujeme provést aktualizaci okamžitě. Zranitelné jsou všechny verze…

Po kritické chybě JCE přichází další vážné riziko pro Joomla weby: SP Page Builder V posledních dnech řeší správci Joomla webů další mimořádně závažný bezpečnostní problém. Krátce po kritické zranitelnosti editoru JCE, která umožňovala neautorizované nahrání editorového profilu a v krajním případě i nahrání škodlivých souborů, se objevila podobně nebezpečná chyba v rozšíření SP Page Builder. Zranitelnost…

Bezpečnost webových stránek není jednorázová záležitost, ale nepřetržitý proces. Poslední kritická zranitelnost v editoru JCE pro Joomla ukázala, jak rychle se mohou kybernetické útoky rozšířit po celém internetu a jak důležitá je okamžitá reakce. V okamžiku zveřejnění zranitelnosti jsme v MyDreams.cz spustili mimořádnou bezpečnostní akci zaměřenou na všechny Joomla weby, které jsme během let vytvořili, spravujeme nebo…