PHP2Shell: které verze PHP jsou opravené a jak ověřit tu svou
Projekt PHP 21. října 2026 opravil 2 kritické chyby. Přinášíme přehled verzí s opravou, návod, jak zjistit, co hlásí váš server, a otázky pro poskytovatele hostingu.
Datahorses
Články
Praktické poznámky o hlídání firmy zvenčí: ověřování e-mailu, domény, certifikáty, DNS a služby, které vaše firma vystavuje do internetu. Nový článek každé 3 dny.
Jak prověřit dodavatele kybernetické bezpečnosti, než podepíšete smlouvu
Bezpečnostní dodavatel získá hluboký vhled do vaší firmy a někdy i přístup do jejích systémů. Tyto otázky a dokumenty si prověřte dřív, než cokoli podepíšete.
SPF, DKIM a DMARC srozumitelně pro majitele firem
3 záznamy v DNS rozhodují, zda může kdokoli poslat e-mail, který vypadá, jako by přišel z vaší domény. Co každý z nich dělá a jak ty své zkontrolujete za pár minut.
CEO podvod a vydávání se za vedení: jak sociální inženýrství míří na platby
Zpráva, která vypadá, jako by ji poslal váš generální ředitel, žádá naléhavou a důvěrnou platbu. Jak vydávání se za vedení funguje a jaká jednoduchá pravidla ho zastaví.
Falešné faktury jménem vaší firmy: jak funguje kompromitace firemního e-mailu
Zákazník zaplatí fakturu, která vypadá jako vaše, na bankovní účet, který vám nepatří. Jak je podvod postavený a co ho výrazně ztíží.
NIS2 pro dodavatele: na co se vás začnou ptát vaši zákazníci
NIS2 ukládá firmám v EU řídit bezpečnost svých přímých dodavatelů. Pokud jste jedním z nich, počítejte s dotazníky, smluvními doložkami a žádostmi o doklady.
Falešné přihlašovací stránky s vaší značkou: jak vznikají a jak je nechat stáhnout
Kopie vaší přihlašovací stránky na podobné doméně může sbírat hesla vašich zákazníků. Jak takové stránky vznikají, jak je včas odhalit a jak je nechat odstranit.
Záznamy Certificate Transparency: co prozrazují o vašich doménách
Každý důvěryhodný TLS certifikát pro vaši doménu skončí v otevřeném logu. Ten slouží jako mapa vašich subdomén i jako včasné varování před certifikáty, o které jste nikdy nežádali.
Monitoring útočné plochy vs. EDR a XDR: doplněk, ne konkurence
EDR a XDR se dívají dovnitř: na zařízení, přihlášení a procesy. Monitoring vnější útočné plochy se na firmu dívá z internetu. Proč potřebujete oba pohledy.
Otevřené databázové porty: MySQL, PostgreSQL, MongoDB, Redis a Elasticsearch
Databáze má komunikovat s vaší aplikací, ne s celým internetem. Jak zjistit, zda je ta vaše dostupná zvenčí, a jak ji uzavřít.
Požadavky Gmailu a Yahoo na odesílatele: co se změnilo v roce 2024 a co zkontrolovat
Od února 2024 chtějí Gmail a Yahoo po hromadných odesílatelích ověřenou a zarovnanou poštu a snadné odhlášení. Co pravidla říkají a jak zkontrolovat vlastní doménu.
Bezpečnostní HTTP hlavičky, které by měl posílat každý firemní web
Pár řádků v odpovědi serveru řekne prohlížeči, aby používal HTTPS, blokoval vkládání do rámců a omezil skripty. Tady jsou hlavičky, které se vyplatí posílat.
Expirace SSL/TLS certifikátu: proč stále shazuje weby
Expirovaný certifikát zastaví návštěvníky varováním přes celou obrazovku a může rozbít API i poštu. Platnost se zkracuje, takže obnova musí fungovat pokaždé.
Zapomenuté staging a testovací servery: část, kterou nikdo nehlídá
Staging a testovací servery vznikají jako dočasné a pak tiše přežijí celý projekt. Jak ty své najít a rozhodnout, které ponechat, ochránit nebo vypnout.
Soubory .env, .git a zálohy přístupné z webu: jak unikají tajné údaje
Jediný soubor zapomenutý v kořeni webu může prozradit hesla k databázi a API klíče. Jak se soubory .env, .git a zálohy dostanou ven a jak svůj web zkontrolovat.
Požadavky Outlooku na odesílatele od května 2025 a odmítnutí 550 5.7.515
Když se pošta na hotmail.com nebo outlook.com vrací s chybou 550 5.7.515, Microsoft vám říká, že vaše doména nesplňuje jeho pravidla ověřování. Co vyžaduje a jak to opravit.
Převzetí subdomény: jak se ze zapomenutého DNS záznamu stane cizí web
Subdoménu, která stále míří na smazanou cloudovou službu, si může přivlastnit kdokoli, kdo si tu službu zaregistruje. Jak k tomu dochází a jak zkontrolovat své DNS.
Nečekaná změna nameserverů nebo registrátora: první známky únosu domény
Kdo ovládá vaše nameservery, rozhoduje, kam míří váš web i e-mail. Ukážeme, jak nečekanou změnu zachytit včas a jak doménu zabezpečit zámky.
Co se stane, když vyprší firemní doména, a jak tomu zabránit
Když doména vyprší, obvykle jako první přestane fungovat web a e-mail a později můžete název ztratit natrvalo. Jaký je časový průběh a jak tomu předejít.
Podobné domény a typosquatting: jak poznat doménu, která se vydává za vás
Doména, která se od vaší liší jedním písmenem, může přijímat poštu vašich zákazníků a hostovat kopii vaší přihlašovací stránky. Ukážeme, jak takové domény najít.
Co je monitoring vnější útočné plochy (a co není)
Monitoring vnější útočné plochy ukazuje vaši firmu tak, jak ji vidí kdokoli zvenčí: každou doménu, server a certifikát na internetu, s denní kontrolou změn a chyb.
Jak to všechno začalo
Náš tým se zformoval 4. prosince 2020 jako elitní tým vývojářů se specializací na bezpečnost ve Functu. Dnes je Datahorses samostatná bezpečnostní firma.