České vysoké učení technické v Praze (ČVUT) oznámilo 22. října 2026 na Facebooku, že řeší kybernetický útok na svou IT infrastrukturu. Podle školy se aktivní útok podařilo zastavit, část systémů však zůstala preventivně odstavena do nalezení řešení a obnovy provozu.[1][2]
Souvislost se zranitelností PHP
Univerzita uvedla, že útok souvisí s celosvětovými pokusy napadat weby využívající programovací jazyk PHP, v němž byly oznámeny kritické bezpečnostní chyby. Chyby mohou útočníkovi umožnit spustit na vzdáleném serveru vlastní kód bez přihlášení. Národní úřad pro kybernetickou a informační bezpečnost o zranitelnosti informoval 21. října 2026 na síti X a provozovatelům doporučil okamžitou aktualizaci na opravenou verzi.[1][2]
Téhož dne preventivně odstavil svůj web na zhruba dvě hodiny Úřad vlády a některé weby odstavil i Český hydrometeorologický ústav. Podle agentury Reuters podobně postupovaly již dříve vládní úřady v Německu, Francii, Nizozemsku a Finsku. Samotné odstavení webu neznamená, že byl napaden.[1][2]
Neupřesněné údaje
ČVUT ve stanovisku nespecifikovalo, kterých služeb se odstávka týká a kdy budou znovu dostupné. Neuvedlo ani to, zda se útočníci dostali k datům studentů nebo zaměstnanců, ani zda incident omezil výuku. Technickou podobu útoku a zneužitou chybu škola nezveřejnila.[2]