Vše v pořádku: Bezpečnostní záplaty aplikovány – klíčové systémy opět online----- Znovu online -----Vážení zákazníci, Pozadí Pro PHP, klíčovou technologii v našem systémovém prostředí, byly zveřejněny dvě kritické bezpečnostní zranitelnosti s velmi vysokým hodnocením rizika. Tento problém v současnosti ovlivňuje provozovatele webových systémů a pracovníky IT bezpečnosti po celém světě. Další organizace a instituce rovněž reagovaly preventivními omezeními nebo vypnutím jednotlivých online služeb. Vzhledem k vysoké kritičnosti těchto zranitelností a s cílem co nejlépe ochránit naše systémy a data v nich zpracovávaná jsme se rozhodli preventivně dočasně odstavit náš systém. S potěšením Vám oznamujeme, že vše v pořádku bylo vydáno: Naše klíčové systémy byly nyní plně záplatovány a jsou zpět online. Služba je Vám k dispozici z velké části jako obvykle. Co bylo provedeno: Náš technický tým nainstaloval dostupné bezpečnostní aktualizace pro dvě kritické zranitelnosti PHP (CVE-2026-109618 a CVE-2026-109619, známé jako „PHP2Shell“) a důkladně je ověřil. Po dokončení všech testů a kontrol před nasazením jsme mohli bezpečně znovu spustit klíčové systémy. Několik menších služeb se ještě dokončuje a budou brzy opět plně dostupné. Bezpečnostní kontroly – žádný důvod k obavám V rámci obnovy jsme samozřejmě provedli rozsáhlé bezpečnostní kontroly. Nenašli jsme žádný náznak toho, že by došlo k bezpečnostnímu incidentu. Neexistují žádné známky toho, že by naše systémy nebo data v nich zpracovávaná byla kompromitována. Jak jsme již dříve oznámili, odstavení bylo čistě preventivním opatřením. Proč jsme se rozhodli systém odstavit. Rozhodnutí dočasně odstavit náš systém nebylo pro nás snadné – jsme si vědomi, že krátkodobá nedostupnost vám může způsobit nepříjemnosti. Ochrana dat našich zákazníků však byla naší nejvyšší prioritou, a proto jsme museli učinit toto obtížné rozhodnutí. Rozhodli jsme se dočasně upustit od dostupnosti, než abychom podstoupili sebemenší riziko s vašimi daty. Doporučení od veřejných orgánů a organizací. V tomto hodnocení jsme nebyli sami: četné veřejné orgány a organizace – včetně německého Spolkového úřadu pro bezpečnost informační techniky (BSI) a agentury EU pro kybernetickou bezpečnost CERT-EU – výslovně doporučily provozovatelům webových systémů přijmout preventivní opatření, včetně odstavení postižených služeb. Mnoho měst, vládních agentur a společností také preventivně odstavilo své online služby. Oficiální informace najdete zde:
A co když se přesto něco objeví? Pokud byste i přesto zaznamenali něco neočekávaného, nebo by vedlejší efekt aktualizací způsobil, že něco nebude fungovat jako obvykle, neváhejte se na nás prosím obrátit. Na každé hlášení budeme okamžitě reagovat. Upřímně vám děkujeme za vaše pochopení a trpělivost během odstávky. Máte-li jakékoli dotazy, jsme vám samozřejmě kdykoli rádi k dispozici. |