Proč je váš web terčem útoků, i když „ho nikdo nepotřebuje“

1 měsíc ago

GPT-6 Astra zvládla všech 48 úrovní testu „Nejsem robot“

Hra Neala Agarwala „I’m Not a Robot“ sestává ze 48 CAPTCH, které je třeba vyřešit v řadě, a na konci získáte certifikát potvrzující, že jste člověk. Model GPT-6 Astra hru dohrál od začátku do konce a certifikát získal. Každá úroveň představuje nové rozhraní s pravidly, která nikdo nevysvětluje, a model přišel na to, co každá z nich vyžaduje, a klikal. CAPTCHA fungovala pouze proto, že stroje to nedokázaly.

Udržujeme je už nějakou dobu jen ze zvyku. Pokud je zaškrtávací políčko jedinou překážkou mezi vaším registračním formulářem a tisíci falešných účtů, měli byste pravděpodobně předpokládat, že je pouze dekorativní.

Prvních 24 hodin: Jak vypadá napadený web na platformě WordPress z pohledu majitele

1 měsíc ago

MCP ve WordPressu: Proč se váš web učí komunikovat s agenty umělé inteligence

WordPress nyní oficiálně podporuje MCP. MCP (Model Context Protocol) je rozhraní, které asistenti jako Claude, ChatGPT a Cursor používají k volání externích nástrojů.

Funguje to ve dvou krocích. Pluginy a šablony registrují jednotlivé akce prostřednictvím rozhraní Abilities API a adaptér MCP, který je k dispozici v oficiální organizaci WordPress na GitHubu, tyto akce zpřístupňuje jako nástroje, které může agent vyvolat. Je vyžadována verze WordPress 6.9 nebo novější.

Pokud to chcete vyzkoušet, udělejte to nejprve na testovacím prostředí a ověřte připojení jako omezený uživatel pomocí aplikačního hesla, které můžete kdykoli zrušit. Agent získá přesně ta oprávnění, která má daný účet, a MCP na tom nic nemění.

Vibe Coding se dostalo do WordPressu – a přineslo s sebou i své bezpečnostní díry

Zálohy, které vám nepomohou: Klasické chyby ve strategii zálohování WordPressu

2 měsíce ago

Claude Cowork je nyní dodáván s vlastním integrovaným prohlížečem

Claude Cowork má nyní vlastní prohlížeč. Pokud úkol souvisí s nějakou webovou stránkou, vedle chatu se otevře panel, ve kterém Claude kliká, čte a vyplňuje formuláře, zatímco vy se můžete dál věnovat tomu, co jste právě dělali. Tento prohlížeč nemá nic společného s tím vaším. Vaše záložky a hesla pro něj zůstávají skryté, což upřímně řečeno odstraňuje naši největší obavu z toho, že bychom agentům umožnili volný pohyb po webu.

Rozšíření Claude v prohlížeči Chrome zůstává zachováno a stále dává smysl pro stránku, na které právě jste. Nový prohlížeč je určen pro práci, kterou chcete zcela předat a na dvacet minut na ni zapomenout. Zavádíme jej v tarifech Pro, Max a Team.

Zákon EU o kybernetické odolnosti: Co to ve skutečnosti znamená pro váš projekt na WordPressu

2 měsíce ago

Pět hodin k masivnímu zneužití: Jak umělá inteligence změnila rychlost útoků na WordPress

Zabezpečení WordPressu dříve fungovalo v pohodlném cyklu: byla odhalena chyba, objevila se oprava a správci stránky nakonec provedli aktualizaci.

Zpráva společnosti Patchstack „Stav zabezpečení WordPressu v roce 2026“ uvádí, že medián časového rozmezí mezi odhalením kritické chyby a jejím masovým zneužitím činí pět hodin. V roce 2025 bylo zaznamenáno 11 000 zranitelností, z nichž devět z deseti se týkalo pluginů, a téměř polovina z nich neměla v den zveřejnění žádnou opravu.

Hnací silou je automatizace: oprava se dostane do nástrojů umělé inteligence a skenery prohledávají internet o několik hodin později.

Dvě věci stále fungují. Automatické aktualizace, za nimiž stojí testovací prostředí. A firewall – když se chyba dostane do oběhu bez opravy, pravidlo WAF je často jedinou dostupnou ochranou.

Proč polovina vývojářů pluginů pro WordPress ignoruje bezpečnostní chyby

Domluvte si hovor
Kontakty

    Povězte nám o svém projektu – ozveme se vám do 24 hodin.

    odpovědi do 24 hodin

    Děkujeme!
    Děkujeme za Váš e-mail – brzy se Vám ozveme.