[{"data":1,"prerenderedAt":708},["ShallowReactive",2],{"blog-php2shell-kriticka-chyba-v-php":3,"series-null":511,"blog-nav-articles":512},{"id":4,"title":5,"author":6,"body":7,"date":493,"description":494,"extension":495,"image":496,"meta":497,"navigation":498,"path":499,"published":498,"seo":500,"series":496,"stem":501,"tags":502,"__hash__":510},"blog\u002Fblog\u002Fphp2shell-kriticka-chyba-v-php.md","Kvůli díře v PHP vypínají úřady weby. Aktualizace WordPressu vás tentokrát neochrání","Jan Harsa",{"type":8,"value":9,"toc":481},"minimark",[10,14,17,20,25,28,31,54,58,61,64,67,81,85,88,94,172,183,186,189,193,196,199,202,222,225,229,268,272,310,322,326],[11,12,13],"p",{},"Ve středu večer Úřad vlády ČR na zhruba dvě hodiny vypnul svůj web. Ne kvůli útoku. Preventivně, aby stihl opravit PHP, na kterém web běží. Některé weby odstavil i Český hydrometeorologický ústav, mezi nimi hydro.chmi.cz, a Drážní úřad měl po aktualizacích několik desítek minut nefunkční web. Podobně postupovaly vládní úřady v Nizozemsku, Francii nebo Finsku.",[11,15,16],{},"Důvodem jsou dvě chyby v PHP, kterým se říká php2shell. NÚKIB k nim ve středu vydal upozornění s jasným závěrem: jediným řešením je aktualizace, a to hned. Úřad vlády má vlastní IT a dvě hodiny výpadku si mohl dovolit. Firma, které web před lety postavila agentura a od té doby na server nikdo nesáhl, často ani neví, komu má zavolat.",[11,18,19],{},"PHP přitom podle W3Techs pohání 69,3 % webů, u kterých je serverový jazyk známý. Stojí na něm WordPress, Drupal, Joomla, PrestaShop a s nimi spousta e-shopů, intranetů a klientských zón. Pokud máte web, je dost pravděpodobné, že se vás to týká.",[21,22,24],"h2",{"id":23},"co-přesně-se-stalo","Co přesně se stalo",[11,26,27],{},"PHP 21. října vydalo opravné verze 8.2.35, 8.3.36, 8.4.27 a 8.5.12. Opravují dvě chyby, CVE-2026-109618 a CVE-2026-109619. Obě mají skóre závažnosti 9,2 z 10. Podle bezpečnostního týmu PHP obě můžou útočníkovi umožnit spustit na serveru vlastní kód na dálku, bez jakéhokoli přihlášení.",[11,29,30],{},"Tři věci z php2shell dělají víc než běžnou zranitelnost:",[32,33,34,42,48],"ul",{},[35,36,37,41],"li",{},[38,39,40],"strong",{},"Chyba je v PHP samotném, ne v aplikaci."," Ohrožené jsou podle PHP všechny instalace, které obsluhují webové požadavky, ať běží přes PHP-FPM, Apache s mod_php, php-cgi, FrankenPHP nebo LiteSpeed. Nejvyšší riziko vidí PHP u mod_php. Tam předvedlo útok, ke kterému stačí nepřihlášený požadavek a který proběhne dřív, než se spustí jakýkoli kód vašeho webu.",[35,43,44,47],{},[38,45,46],{},"Je stará."," Firma Wiz, která chyby nahlásila, píše, že jsou v kódu přes deset let a týkají se verzí až po PHP 5.4. Při hledání jí podle vlastních slov pomáhaly AI modely.",[35,49,50,53],{},[38,51,52],{},"Nemá úplné obejití."," Dočasná nastavení, která PHP popisuje, podle něj instalaci bezpečnou neudělají. Pomáhá jen aktualizace.",[21,55,57],{"id":56},"útočníci-byli-rychlejší-než-oprava","Útočníci byli rychlejší než oprava",[11,59,60],{},"Vydání oprav bylo původně naplánované na čtvrtek. V úterý 20. října ráno ale na Hacker News unikla zpráva, že se chystá zveřejnění dvou kritických chyb. PHP proto vydání posunulo na středu.",[11,62,63],{},"Amazon zachytil na svých návnadových serverech pokus o zneužití už 17. října, čtyři dny před zveřejněním. V noci na středu, ještě před vydáním oprav, se objevily první ukázkové exploity. Pokusy o útok hlásí Cloudflare, watchTowr i Patchstack. Amazon píše, že php2shell je „nyní široce zneužíván.“",[11,65,66],{},"Poctivě: úspěšný průnik zatím nikdo veřejně nepotvrdil. Americká agentura CISA v době svého upozornění zneužití nezaznamenala a k 21. říjnu chyby nebyly v jejím katalogu aktivně zneužívaných zranitelností. Amazon sám připouští, že neví, jestli by zachycené pokusy na skutečných serverech uspěly.",[11,68,69,70,75,76,80],{},"Na potvrzení ale nečekejte. Až přijde, bude pozdě. Amazon k tomu dává radu, kterou si stojí za to zapamatovat: dobu na opravu kritické zranitelnosti na internetu měřte v hodinách, ne ve dnech. Totéž jsme psali ",[71,72,74],"a",{"href":73},"\u002Fblog\u002Fjak-se-pripravit-na-ai-kyberutoky","v dubnu",": AI zkracuje čas od objevení chyby k jejímu zneužití. php2shell je přesně ten scénář. Chybu pomohla najít AI a útočníci zkoušeli útočit dřív, než vyšla oprava. Jak rychle dnes modely zranitelnosti hledají, jsme popsali ",[71,77,79],{"href":78},"\u002Fblog\u002Fclaude-mythos-model-ktery-anthropic-zamkl","u modelu Claude Mythos",".",[21,82,84],{"id":83},"aktualizace-wordpressu-vám-nepomůže","Aktualizace WordPressu vám nepomůže",[11,86,87],{},"Tady je nejčastější omyl: „Máme aktuální WordPress i pluginy, jsme v pohodě.“ Nejste. Chyba není ve WordPressu ani v pluginu, ale v PHP, na kterém WordPress běží. Aktualizovat aplikaci je dobře, tuhle díru to ale nezavře. Oprava musí proběhnout na serveru.",[11,89,90,91],{},"Rozhodující otázka tedy zní: ",[38,92,93],{},"kdo u vás spravuje PHP?",[95,96,97,113],"table",{},[98,99,100],"thead",{},[101,102,103,107,110],"tr",{},[104,105,106],"th",{},"Kde web běží",[104,108,109],{},"Kdo PHP opravuje",[104,111,112],{},"Co udělat vy",[114,115,116,128,139,150,161],"tbody",{},[101,117,118,122,125],{},[119,120,121],"td",{},"Sdílený webhosting",[119,123,124],{},"Hosting",[119,126,127],{},"Zjistěte v administraci, jakou verzi PHP máte zvolenou. Stará verze nemusí mít opravu.",[101,129,130,133,136],{},[119,131,132],{},"VPS, vlastní server, server od agentury",[119,134,135],{},"Vy nebo váš dodavatel",[119,137,138],{},"Aktualizovat dnes a restartovat PHP procesy. Nikdo jiný to za vás neudělá.",[101,140,141,144,147],{},[119,142,143],{},"Pronajatý e-shop nebo web jako služba",[119,145,146],{},"Provozovatel platformy",[119,148,149],{},"Ověřit, že o tom ví. Víc udělat nemůžete.",[101,151,152,155,158],{},[119,153,154],{},"Cloudová platforma pro aplikace (Google App Engine, Cloud Run a podobné)",[119,156,157],{},"Poskytovatel opraví prostředí",[119,159,160],{},"Zjistěte v dokumentaci, jestli se oprava projevila sama. Často je potřeba aplikaci znovu sestavit a nasadit.",[101,162,163,166,169],{},[119,164,165],{},"Software, který PHP obsahuje (administrační panely, firemní aplikace)",[119,167,168],{},"Výrobce",[119,170,171],{},"Hledat jeho aktualizaci. CISA na tuhle skupinu výslovně upozorňuje.",[11,173,174,177,178,182],{},[38,175,176],{},"Pozor na číslo verze."," Kontrola „máme 8.4.27?“ může dát falešný poplach. Linuxové distribuce a poskytovatelé často doplní opravu do verze, kterou už mají, a hlavní číslo nezmění. Opravený balíček PHP pro Ubuntu 24.04 má například verzi ",[179,180,181],"code",{},"8.3.6-0ubuntu0.24.04.13",". Vychází tedy pořád z 8.3.6, ne z 8.3.36. Totéž platí pro hostingy, které opravily i starší verze. Rozhoduje potvrzení od poskytovatele nebo distribuce, ne samotné číslo.",[11,184,185],{},"U cloudových platforem navíc nestačí, že poskytovatel opravu vydal. Google uvádí, že na App Engine flexible, na Cloud Run bez automatických aktualizací a ve vlastních kontejnerech je potřeba aplikaci znovu sestavit a nasadit. Jinak dál běží ve starém prostředí. Když si nejste jistí, nasaďte znovu.",[11,187,188],{},"Nejhůř jsou na tom weby na serveru, o který se nikdo nestará. Typicky po agentuře, se kterou už nespolupracujete. Tam se samo nic neaktualizuje.",[21,190,192],{"id":191},"stará-verze-php-znamená-žádnou-oficiální-opravu","Stará verze PHP znamená žádnou oficiální opravu",[11,194,195],{},"Opravené verze vyšly jen pro PHP 8.2 až 8.5. PHP 8.1 a starší projekt už nepodporuje. Pro verze 7.4, 8.0 a 8.1 bezpečnostní tým kvůli závažnosti zveřejnil aspoň minimální opravy ve zdrojovém kódu, oficiální vydání ale nebude. Pro ještě starší verze nic.",[11,197,198],{},"Podle W3Techs běží 26,9 % webů s PHP na verzi 7 a 7,7 % dokonce na verzi 5. Víc než třetina PHP webů tedy jede na verzi, pro kterou projekt PHP oficiální opravu nevydal. A to nepočítáme verze 8.0 a 8.1, které jsou na tom stejně.",[11,200,201],{},"Část hostingů staré verze opraví sama. Jak daleko, se liší:",[32,203,204,210,216],{},[35,205,206,209],{},[38,207,208],{},"Český hosting"," nasadil pro PHP 7.4, 7.3 a 5.6 opravné balíky z rozšířené podpory. Pro PHP 5.2 až 5.5 opravy neexistují, hosting jen omezil nahrávání dat a bez přechodu na novější verzi se to nevyřeší.",[35,211,212,215],{},[38,213,214],{},"Active24"," podle své stavové stránky z 22. října opravil všechny podporované verze od 5.6 výš.",[35,217,218,221],{},[38,219,220],{},"WEDOS"," opravil PHP 8.2 až 8.5. U verzí 8.1 a starších podle své podpory zranitelnou funkci jen preventivně vypnul a důrazně doporučuje přejít aspoň na PHP 8.2.",[11,223,224],{},"Vypnutá funkce není oprava. PHP i NÚKIB upozorňují, že žádné nastavení chyby úplně neřeší. Kdo léta odkládal upgrade PHP, protože „to přece funguje,“ platí teď. A pozor: i PHP 8.2 končí s bezpečnostní podporou 31. prosince 2026.",[21,226,228],{"id":227},"co-udělat-ještě-dnes","Co udělat ještě dnes",[230,231,232,238,244,250,256,262],"ol",{},[35,233,234,237],{},[38,235,236],{},"Sepište, co vám běží na PHP."," Web, e-shop, intranet, klientská zóna, administrace a také hotový software, který PHP obsahuje.",[35,239,240,243],{},[38,241,242],{},"U každého zjistěte verzi PHP a kdo ji spravuje."," U hostingu v administraci, u vlastního serveru u správce nebo dodavatele. Když odpověď neznáte, je to první problém k vyřešení.",[35,245,246,249],{},[38,247,248],{},"Aktualizujte na 8.2.35, 8.3.36, 8.4.27 nebo 8.5.12",", případně na opravený balíček vaší linuxové distribuce, a restartujte všechny PHP procesy. Na cloudové platformě aplikaci znovu nasaďte. Starou verzi převeďte na podporovanou.",[35,251,252,255],{},[38,253,254],{},"Když to dnes nejde, web odstavte."," Přesně to udělal Úřad vlády a přesně to doporučují CISA i evropský CERT-EU. Dočasná nastavení a ochrana typu Cloudflare WAF riziko snižují, bezpečný web z vás ale neudělají. Sám technický ředitel Cloudflaru označil jejich pravidla jen za nouzové řešení.",[35,257,258,261],{},[38,259,260],{},"Hledejte stopy zpětně od 17. října, ne od zveřejnění."," NÚKIB doporučuje hlídat neobvyklé procesy spouštěné službami PHP, neobvyklé požadavky s nahráváním souborů následované chybami paměti nebo opakovanými chybami 500 a nevysvětlené restarty PHP procesů. Bezpečnostní firmy k tomu přidávají nové PHP soubory ve webovém adresáři, nové naplánované úlohy a nové SSH klíče.",[35,263,264,267],{},[38,265,266],{},"Při podezření jednejte jako při incidentu."," Server izolujte, zachovejte logy a vyměňte hesla a klíče, které aplikace používá. Wiz upozorňuje, že chyby umožňují i čtení paměti serveru, takže mohly uniknout. Pokud spadáte pod zákon o kybernetické bezpečnosti, incident hlásíte přes Portál NÚKIB.",[21,269,271],{"id":270},"co-si-z-toho-odnést","Co si z toho odnést",[32,273,274,280,286,292,298,304],{},[35,275,276,279],{},[38,277,278],{},"php2shell je chyba v PHP, ne ve vašem webu."," Aktualizace WordPressu ani pluginů ji neopraví.",[35,281,282,285],{},[38,283,284],{},"Opravené verze jsou 8.2.35, 8.3.36, 8.4.27 a 8.5.12."," Starší větve oficiální opravu nedostanou.",[35,287,288,291],{},[38,289,290],{},"Číslo verze neříká všechno."," Opravu potvrdí poskytovatel nebo distribuce, na cloudové platformě aplikaci znovu nasaďte.",[35,293,294,297],{},[38,295,296],{},"Pokusy o útok běží od 17. října."," Stopy kontrolujte od tohoto data.",[35,299,300,303],{},[38,301,302],{},"Nejde to opravit dnes? Odstavte web."," Dvě hodiny výpadku jsou levnější než napadený server.",[35,305,306,309],{},[38,307,308],{},"Musíte vědět, kdo spravuje PHP pod vaším webem."," Tentokrát na tom stojí všechno.",[11,311,312,313,317,318,80],{},"Nevíte, na jaké verzi PHP váš web nebo e-shop běží a kdo ho má opravit? ",[71,314,316],{"href":315},"\u002Fkontakt","Ozvěte se",", podíváme se na to s vámi. Kdo chce mít jistotu i do budoucna, tomu bezpečnost systémů projdeme v rámci ",[71,319,321],{"href":320},"\u002Fsluzby\u002Faudit","technického auditu",[21,323,325],{"id":324},"kde-si-to-ověřit","Kde si to ověřit",[32,327,328,337,345,353,367,375,383,391,399,407,415,428,436,444,457,465,473],{},[35,329,330,336],{},[71,331,335],{"href":332,"rel":333},"https:\u002F\u002Fnukib.gov.cz\u002Fcs\u002Finfoservis\u002Faktuality\u002F2470-nukib-upozornuje-na-kriticke-zranitelnosti-v-php\u002F",[334],"nofollow","NÚKIB: upozornění na kritické zranitelnosti v PHP"," (21. 10. 2026) – opravené verze, výzva k okamžité aktualizaci, indikátory napadení.",[35,338,339,344],{},[71,340,343],{"href":341,"rel":342},"https:\u002F\u002Fportal.nukib.gov.cz\u002Finformacni-servis\u002Faktualne\u002F6ad8e555150279a8f60e1df8",[334],"Portál NÚKIB: podrobné upozornění na php2shell"," – popis obou chyb, dočasná opatření, co hledat po aktualizaci.",[35,346,347,352],{},[71,348,351],{"href":349,"rel":350},"https:\u002F\u002Fwww.php.net\u002Farchive\u002F2026.php#2026-10-21-5",[334],"PHP: Security advisory"," (21. 10. 2026) – kdo je ohrožen, nejvyšší riziko u mod_php, opravy pro 7.4 až 8.1 jen ve zdrojovém kódu.",[35,354,355,360,361,366],{},[71,356,359],{"href":357,"rel":358},"https:\u002F\u002Fgithub.com\u002Fphp\u002Fphp-src\u002Fsecurity\u002Fadvisories\u002FGHSA-w8hw-w9fx-j79w",[334],"PHP: GHSA-w8hw-w9fx-j79w"," a ",[71,362,365],{"href":363,"rel":364},"https:\u002F\u002Fgithub.com\u002Fphp\u002Fphp-src\u002Fsecurity\u002Fadvisories\u002FGHSA-6wmf-4rv5-p3rp",[334],"GHSA-6wmf-4rv5-p3rp"," – technické detaily obou chyb, skóre 9,2.",[35,368,369,374],{},[71,370,373],{"href":371,"rel":372},"https:\u002F\u002Fcert.europa.eu\u002Fpublications\u002Fsecurity-advisories\u002F2026-018\u002F",[334],"CERT-EU: Security Advisory 2026–018"," – ukázkové exploity v oběhu, doporučení odpojit neopravené servery.",[35,376,377,382],{},[71,378,381],{"href":379,"rel":380},"https:\u002F\u002Fwww.cisa.gov\u002Fnews-events\u002Falerts\u002F2026\u002F10\u002F21\u002Fcritical-vulnerabilities-php-require-immediate-patching",[334],"CISA: Critical Vulnerabilities in PHP Require Immediate Patching"," (21. 10. 2026) – zneužití v době vydání nezaznamenáno, doporučení odstavit, co nejde opravit.",[35,384,385,390],{},[71,386,389],{"href":387,"rel":388},"https:\u002F\u002Faws.amazon.com\u002Fblogs\u002Fsecurity\u002Famazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot\u002F",[334],"Amazon Threat Intelligence"," (21. 10. 2026) – pokus o zneužití 17. 10., oprava v hodinách, ne ve dnech.",[35,392,393,398],{},[71,394,397],{"href":395,"rel":396},"https:\u002F\u002Fwww.huntress.com\u002Fblog\u002Fphp2shell-leaked-critical-php-vulnerabilities",[334],"Huntress"," (20. a 21. 10. 2026) – únik informací, posun vydání, co hledat na serveru.",[35,400,401,406],{},[71,402,405],{"href":403,"rel":404},"https:\u002F\u002Fwww.tenable.com\u002Fblog\u002Fphp2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote",[334],"Tenable: php2shell FAQ"," – původní termín vydání, slova Cloudflaru o prvních útocích.",[35,408,409,414],{},[71,410,413],{"href":411,"rel":412},"https:\u002F\u002Fwww.wiz.io\u002Fblog\u002Fphp2shell-php-rce",[334],"Wiz Research"," (21. 10. 2026) – nález s pomocí AI, stáří chyb, čtení paměti serveru.",[35,416,417,360,422,427],{},[71,418,421],{"href":419,"rel":420},"https:\u002F\u002Fwww.ceskenoviny.cz\u002Fzpravy\u002Fnukib-doporucil-webum-s-php-aktualizaci-urad-vlady-odstavil-stranky\u002F2891176",[334],"České noviny (ČTK)",[71,423,426],{"href":424,"rel":425},"https:\u002F\u002Fct24.ceskatelevize.cz\u002Fclanek\u002Fsvet\u002Fvlady-odstavuji-weby-kvuli-bezpecnostnim-chybam-v-programovacim-jazyku-php-378877",[334],"ČT24"," (21. 10. 2026) – odstávky webů Úřadu vlády, ČHMÚ a Drážního úřadu, zahraničí.",[35,429,430,435],{},[71,431,434],{"href":432,"rel":433},"https:\u002F\u002Fwww.cesky-hosting.cz\u002Fclanky\u002Fnovinky\u002Freseni-kriticke-zranitelnosti-php2shell-1272\u002F",[334],"Český hosting: řešení zranitelnosti PHP2Shell"," – které verze hosting opravil a kde je nutný upgrade.",[35,437,438,443],{},[71,439,442],{"href":440,"rel":441},"https:\u002F\u002Fstatus.active24.cz\u002Fnotices\u002F286fs3xk8oxvc2ty-kriticke-zranitelnosti-php",[334],"Active24: Kritické zranitelnosti PHP"," (22. 10. 2026) – záplaty pro podporované verze od 5.6 výš.",[35,445,446,360,451,456],{},[71,447,450],{"href":448,"rel":449},"https:\u002F\u002Fhelp.wedos.cz\u002Fotazka\u002Fphp-8-5-12\u002F139357\u002F",[334],"WEDOS: opravené verze",[71,452,455],{"href":453,"rel":454},"https:\u002F\u002Fhelp.wedos.cz\u002Fotazka\u002Fphp2shell-a-php74-co-s-tim\u002F139352\u002F",[334],"PHP 8.1 a starší"," – odpovědi podpory WEDOS v poradně.",[35,458,459,464],{},[71,460,463],{"href":461,"rel":462},"https:\u002F\u002Fcloud.google.com\u002Fblog\u002Fproducts\u002Fidentity-security\u002Fresponding-to-core-php-vulnerabilities-cve-2026-109618-cve-2026-109619",[334],"Google Cloud: Responding to core PHP vulnerabilities"," (21. 10. 2026) – co Google opravil sám a kde je potřeba aplikaci znovu nasadit.",[35,466,467,472],{},[71,468,471],{"href":469,"rel":470},"https:\u002F\u002Fubuntu.com\u002Fblog\u002Fphp2shell-vulnerability-fixes-available",[334],"Ubuntu: php2shell fixes available"," (21. 10. 2026) – verze opravených balíčků pro jednotlivá vydání Ubuntu.",[35,474,475,480],{},[71,476,479],{"href":477,"rel":478},"https:\u002F\u002Fw3techs.com\u002Ftechnologies\u002Fdetails\u002Fpl-php",[334],"W3Techs: PHP"," – podíl PHP na webech a zastoupení verzí, stav k 22. 10. 2026.",{"title":482,"searchDepth":483,"depth":483,"links":484},"",2,[485,486,487,488,489,490,492],{"id":23,"depth":483,"text":24},{"id":56,"depth":483,"text":57},{"id":83,"depth":483,"text":84},{"id":191,"depth":483,"text":192},{"id":227,"depth":483,"text":228},{"id":270,"depth":483,"text":491},"Co si z toho odnést",{"id":324,"depth":483,"text":325},"2026-10-22","Dvě kritické chyby v PHP, souhrnně php2shell, dovolí útočníkovi spustit na serveru vlastní kód bez přihlášení. Úřad vlády kvůli nim odstavil web, NÚKIB vyzývá k okamžité aktualizaci a pokusy o útok běží už od 17. října. Co zkontrolovat ještě dnes.","md",null,{},true,"\u002Fblog\u002Fphp2shell-kriticka-chyba-v-php",{"title":5,"description":494},"blog\u002Fphp2shell-kriticka-chyba-v-php",[503,504,505,506,507,508,509],"bezpečnost","kyberbezpečnost","PHP","WordPress","provoz","doporučení","novinky","I1cfzg3CQsbGhbrJarfiIlbi_Lro01Rf1_uImOBv69U",[],[513,523,531,538,547,556,563,570,580,587,595,600,607,614,621,630,639,649,656,666,673,679,686,694,700,706],{"path":514,"title":515,"description":516,"date":517,"tags":518,"image":496,"published":498},"\u002Fblog\u002Fautomaticke-zpracovani-faktur-ocr","Automatické zpracování faktur: OCR + AI v praxi","Jak jsme snížili čas na zpracování faktury z 5 minut na 30 sekund. Technické detaily OCR řešení.","2024-07-22",[519,520,521,522],"OCR","AI","automatizace","případová studie",{"path":524,"title":525,"description":526,"date":527,"tags":528,"image":496,"published":498},"\u002Fblog\u002Fai-chatbot-nad-firemni-dokumentaci","AI asistent nad firemními daty: jak jsme propojili Notion, Asanu a Google Drive do jednoho mozku","Prodejna s 10 zaměstnanci měla znalosti roztříštěné ve třech nástrojích. Postavili jsme RAG systém, který je propojil do jednoho chytrého asistenta. Takhle to vypadalo.","2024-10-15",[520,529,530,522,521],"RAG","LLM",{"path":532,"title":533,"description":534,"date":535,"tags":536,"image":537,"published":498},"\u002Fblog\u002Fvitejte-na-blogu","Vítejte na blogu Haxo.cz","Spouštíme blog, kde budeme sdílet praktické zkušenosti z našich projektů, tipy pro automatizaci a novinky ze světa AI.","2025-01-16",[509,521,520],"\u002Fimages\u002Fblog\u002Fcervena-sit.webp",{"path":539,"title":540,"description":541,"date":542,"tags":543,"image":546,"published":498},"\u002Fblog\u002F5-veci-pred-automatizaci","5 věcí, které byste měli vědět, než začnete automatizovat","Automatizace není všelék. Na co si dát pozor, abyste neskončili s drahým systémem, který nikdo nepoužívá – a jak místo toho ušetřit reálné peníze.","2025-06-10",[521,544,545],"strategie","tipy","\u002Fimages\u002Fblog\u002F5-veci-pred-automatizaci.webp",{"path":548,"title":549,"description":550,"date":551,"tags":552,"image":496,"published":555},"\u002Fblog\u002Fjak-jsme-automatizovali-zpracovani-objednavek","Jak jsme automatizovali zpracování objednávek pro e-shop","Případová studie: Z 2 hodin denně na 5 minut. Propojení Shoptetu s ERP systémem pomocí n8n.","2025-11-28",[521,553,554,522],"n8n","e-commerce",false,{"path":557,"title":558,"description":559,"date":560,"tags":561,"image":496,"published":498},"\u002Fblog\u002Fautomatizace-v-praxi-mapovani-procesu","Automatizace v praxi: Kde začít a jak mapovat procesy","První díl seriálu o automatizaci. Než začnete automatizovat, potřebujete vědět co. Ukážeme, jak zmapovat firemní procesy a najít ty, které se vyplatí automatizovat jako první.","2026-02-15",[521,562,553],"procesy",{"path":564,"title":565,"description":566,"date":567,"tags":568,"image":496,"published":498},"\u002Fblog\u002Fautomatizace-v-praxi-vyber-nastroju","Automatizace v praxi: Výběr správného nástroje","Druhý díl seriálu. n8n, Make, Zapier nebo vlastní kód? Porovnáváme nástroje pro automatizaci a radíme, jak si vybrat podle velikosti firmy a typu procesů.","2026-03-01",[521,553,569],"nástroje",{"path":571,"title":572,"description":573,"date":574,"tags":575,"image":496,"published":498},"\u002Fblog\u002Fkdy-se-vyplati-zakazkovy-system","Kdy se vyplatí zakázkový systém a kdy stačí hotové řešení","Build vs. buy: tvrdá data o nákladech, skryté pasti SaaS i vlastního vývoje a praktický framework pro rozhodování.","2026-03-12",[576,544,577,578,579],"vývoj","rozhodování","SaaS","TCO",{"path":581,"title":582,"description":583,"date":584,"tags":585,"image":496,"published":498},"\u002Fblog\u002Fautomatizace-v-praxi-prvni-workflow","Automatizace v praxi: První workflow krok za krokem","Třetí díl seriálu. Praktický návod na vytvoření první automatizace v n8n – od instalace po fungující workflow, který propojí e-mail, tabulku a Slack.","2026-03-26",[521,553,586],"návod",{"path":588,"title":589,"description":590,"date":591,"tags":592,"image":496,"published":498},"\u002Fblog\u002Fsubagenti-v-claude-code","Subagenti v Claude Code: jak z AI asistenta udělat celý tým","Claude Code umí delegovat práci na subagenty – izolované instance, které pracují paralelně a nezahlcují kontext. Praktický průvodce s příklady, kdy je použít a kdy ne.","2026-04-10",[520,593,594,521,569,545],"Claude","Claude Code",{"path":73,"title":596,"description":597,"date":598,"tags":599,"image":496,"published":498},"Jak se bránit AI útokům a zůstat v bezpečí","AI zkracuje čas od objevení zranitelnosti k jejímu zneužití. Čísla v roce 2026 ukazují, že většina firem to ještě neřeší. Pět konkrétních kroků, které dávají smysl i pro menší organizace.","2026-04-17",[520,503,504,521,508],{"path":78,"title":601,"description":602,"date":603,"tags":604,"image":496,"published":498},"Claude Mythos: Model tak silný, že ho Anthropic raději zamkl. Za dva týdny unikl přístup","Claude Mythos našel 271 zranitelností ve Firefoxu během jednoho průchodu. Pak z něj unikl přístup. Týden, který přepsal pravidla hry ve vulnerability managementu.","2026-04-24",[520,503,504,605,606],"Anthropic","vulnerability management",{"path":608,"title":609,"description":610,"date":611,"tags":612,"image":496,"published":498},"\u002Fblog\u002Fjak-bezpecne-dat-ai-agentovi-pristup","Než dáte AI agentovi přístup k e-mailu: 5 pravidel, která vás ochrání","AI agenti dnes umí číst poštu, kalendář i dokumenty a sami konat. Útočníci toho začali zneužívat skrz skryté instrukce na webu. Praktický návod, jak agentovi nastavit přístup, aby vám neuškodil.","2026-05-15",[520,503,613,521,586],"AI agenti",{"path":615,"title":616,"description":617,"date":618,"tags":619,"image":496,"published":498},"\u002Fblog\u002Fanthropic-preskocil-openai-opus-4-8","Anthropic přeskočil OpenAI. A nejlepší vlastnost nového Claude není rychlost","Za jediný týden Anthropic vydal Opus 4.8, pozvedl 65 miliard dolarů a stal se nejhodnotnější AI firmou světa. Co z toho je marketing a co skutečně mění práci s AI ve firmě.","2026-06-01",[520,593,605,620,521,509],"OpenAI",{"path":622,"title":623,"description":624,"date":625,"tags":626,"image":496,"published":498},"\u002Fblog\u002Fclaude-fable-5-zakaz-americke-vlady","Claude Fable 5: nejvýkonnější AI pro veřejnost vydržela tři dny. Pak ji zakázala americká vláda","Anthropic 9. června vydal Fable 5, svůj nejsilnější veřejný model. O tři dny později ho na příkaz americké vlády musel vypnout všem. Co se stalo a proč to dopadlo i na české firmy.","2026-06-15",[520,593,605,627,628,629,509],"regulace","export controls","Pentagon",{"path":631,"title":632,"description":633,"date":634,"tags":635,"image":496,"published":498},"\u002Fblog\u002Fkonec-zavislosti-na-jednom-ai-modelu","Microsoft se rozvádí s OpenAI. A je to varování i pro vaši firmu","V červnu Microsoft vydal vlastní modely, aby nepotřeboval OpenAI. Google chrlí novou generaci, SpaceX koupil Cursor za 60 miliard. Co mají tyhle zprávy společného a proč by vás měly zajímat, i když nejste Microsoft.","2026-06-25",[520,636,620,637,544,638,509],"Microsoft","Google","vendor lock-in",{"path":640,"title":641,"description":642,"date":643,"tags":644,"image":496,"published":498},"\u002Fblog\u002Fkdo-smi-cist-vas-web-cloudflare-ai-boti","Cizí AI čte váš web a odpovídá místo vás. Poprvé s tím můžete něco udělat","Cloudflare na začátku července rozdělil AI boty na tři druhy – vyhledávání, agenty a trénink – a dal majitelům webů vypínač ke každému zvlášť. Od 15. září navíc mění výchozí nastavení. Proč se nad tím zamyslet, i když nejste velké médium.","2026-07-08",[520,645,646,647,648,509],"Cloudflare","web","SEO","obsah",{"path":650,"title":651,"description":652,"date":653,"tags":654,"image":496,"published":498},"\u002Fblog\u002Fnovy-claude-ovlada-pocitac-sam","Nový Claude ovládá počítač sám – a za zlomek ceny. Brzdou automatizace už není technologie","Anthropic na konci června vydal Claude Sonnet 5 – model, který sám používá prohlížeč i terminál na úrovni blízké špičkovému Opusu, ale za zhruba dvě pětiny ceny. Vysvětlujeme, proč tím nejdražším na automatizaci přestává být AI.","2026-07-15",[520,593,605,521,655,509],"agenti",{"path":657,"title":658,"description":659,"date":660,"tags":661,"image":496,"published":498},"\u002Fblog\u002Fvas-chatbot-musi-priznat-ze-je-ai","Váš chatbot musí přiznat, že je AI. AI Act se odložil, tahle povinnost ne","Začátkem srpna měla platit nejpřísnější část AI Actu. Brusel ji týden předtím odsunul o šestnáct měsíců – ale pravidla transparentnosti z odkladu vypadla a platí od 2. srpna. Týkají se skoro každé firmy, která má na webu chatbota.","2026-08-28",[520,627,662,663,664,665,509],"AI Act","EU","chatboti","compliance",{"path":667,"title":668,"description":669,"date":670,"tags":671,"image":496,"published":498},"\u002Fblog\u002Fgoogle-vam-dal-vypinac-ai-odpovedi","Google vám dal vypínač AI odpovědí. Většina firem ho použije špatně","Od 31. srpna má každý web v Search Console přepínač, kterým se vyřadí z AI Overviews a Režimu AI, a přehled, jak často ho AI cituje. Vymohl to britský regulátor. Co ten přepínač dělá, co nedělá a proč nová data neodpoví na otázku, kolik vás AI stojí.","2026-09-01",[520,637,647,672,646,509],"Search Console",{"path":674,"title":675,"description":676,"date":677,"tags":678,"image":496,"published":498},"\u002Fblog\u002Fagent-v-prohlizeci-firemni-ucty","Anthropic pustil agenta do prohlížeče. A sám radí, ať ho nepouštíte k citlivým firemním účtům","Google 18. srpna a Anthropic 26. srpna pustili do prohlížeče AI agenty, kteří jednají sami a používají přihlášení, která v prohlížeči už máte. Anthropic přitom ve vlastní nápovědě důrazně nedoporučuje pouštět svého agenta k pracovním účtům s citlivými daty. Co ten rozpor znamená pro malou firmu a co s ním udělat.","2026-09-03",[520,593,605,637,503,613,509],{"path":680,"title":681,"description":682,"date":683,"tags":684,"image":496,"published":498},"\u002Fblog\u002Fai-nastroj-vypnul-dodavatel","Váš AI nástroj může vypnout dodavatel, se kterým nemáte smlouvu","OpenAI chce k 12. listopadu přestat dodávat modely do Cursoru. Ne kvůli ceně, ale protože Cursor koupil SpaceX a smlouva dovolovala výpověď po změně vlastníka. Zákazníci Cursoru nebyli stranou ani jedné z těch dohod. Proč na tohle riziko nestačí „vyměníme model“ a co si ověřit u AI nástrojů, které kupujete.","2026-09-10",[520,620,638,544,685,663,509],"Data Act",{"path":687,"title":688,"description":689,"date":690,"tags":691,"image":496,"published":498},"\u002Fblog\u002Fkdo-cte-konverzace-z-chatgpt","Lidé čtou konverzace z ChatGPT. Předplatné Plus vaši firmu neochrání","Podle 404 Media čtou stovky externistů OpenAI skutečné konverzace z ChatGPT. Překvapení to být nemělo, stojí to v nápovědě OpenAI i Googlu. Hranice přitom nevede mezi bezplatným a placeným účtem, ale mezi osobním a firemním. Co to znamená pro data vaší firmy a co zařídit tento týden.","2026-09-17",[520,692,620,503,693,508,509],"ChatGPT","GDPR",{"path":695,"title":696,"description":697,"date":698,"tags":699,"image":496,"published":498},"\u002Fblog\u002Fzlevneni-ai-a-vase-automatizace","AI zlevnila o 40 %. Vaše automatizace o nic, dokud někdo nezmění jeden řádek","Anthropic 22. září vydal Claude Opus 5.5 a titulky hlásí zlevnění o 40 %. Ceník přitom klesl o 20 % a zbytek úspory platí hlavně pro dlouhé programátorské úlohy. Spočítali jsme, co to udělá s běžnou firemní automatizací, proč se sama nezlevní a proč přechod na nový model není jen přepnutí.","2026-09-24",[520,593,605,620,521,579,509],{"path":701,"title":702,"description":703,"date":704,"tags":705,"image":496,"published":498},"\u002Fblog\u002Fopenai-rusi-vlastni-gpt-migrace-na-pluginy","OpenAI ruší vlastní GPT. Tlačítko „Migrovat“ přenese jen tu snadnou část","OpenAI 11. prosince 2026 vypne vlastní GPT a nahradí je pluginy. Migrační tlačítko přenese pokyny a soubory, ale ne sdílení s kolegy a zákazníky, ne zvolený model a ne napojení na vaše systémy. Projdeme, co si zkontrolovat, dokud starý asistent ještě běží.","2026-10-05",[520,692,620,521,638,508,509],{"path":499,"title":5,"description":494,"date":493,"tags":707,"image":496,"published":498},[503,504,505,506,507,508,509],1792669737080]