Rubrika: Bezpečnost

Publikováno

CVE-2026-87902: závažná zranitelnost ve WordPress Core, WGP vám dá čas aktualizovat

22. září 2026 byla zveřejněna kritická zranitelnost v jádru WordPressu, CVE-2026-87902. Ještě téhož večera začaly na weby chráněné WEDOS Global Protection (WGP) přicházet první škodlivé požadavky. V článku popisujeme, jak útok vypadal v datech, jak jsme ho odlišili od běžného provozu a proč jsme místo čekání na aktualizace jednotlivých webů nasadili pravidlo na aplikační vrstvě (WAF).

Pokračovat ve čtení „CVE-2026-87902: závažná zranitelnost ve WordPress Core, WGP vám dá čas aktualizovat“
Publikováno

Od detekce po nasazení – jak vzniká nové bezpečnostní pravidlo ve WEDOS Global Protection

Od poloviny minulého roku pracujeme na nové infrastruktuře pro službu WEDOS Global Protection (WGP). Cílem bylo vytvořit řešení, které je robustnější, rychlejší, snadněji udržovatelné a umožňuje nasazovat pokročilejší detekční mechanismy.

Pokračovat ve čtení „Od detekce po nasazení – jak vzniká nové bezpečnostní pravidlo ve WEDOS Global Protection“
Publikováno

20. ročník IT Security Workshop, 12. 3. 2026

Přednášející: Lukáš Kos
Nad rámec hardwaru:

Proč vaše ochrana proti DDoS může
selhat ještě před vaším datacentrem

Minulý čtvrtek jsme na konferenci ITSW v Praze přednášeli o kritickém tématu: evoluci volumetrických DDoS útoků. Zatímco dříve byly tyto útoky výjimečné, dnešní data ukazují, že se objevují stále častěji a jsou silnější. Riziko saturace upstreamu je však často podceňovaným faktorem.

Pokračovat ve čtení „20. ročník IT Security Workshop, 12. 3. 2026“
Publikováno

Otestovali jsme na sobě novou ochranu proti L7 DDoS útokům

Čím více se šíří povědomí o WEDOS Global a přichází k nám stále více a více nových zákazníků, kteří mají s DDoS útoky problém, tím frustrovanější jsou i útočníci. To vede k intenzivnějším útokům na náš web a infrastrukturu. Někdy se opravdu snaží, a my tak získáváme cenná data a zkušenosti 🙂 .

Pokračovat ve čtení „Otestovali jsme na sobě novou ochranu proti L7 DDoS útokům“
Publikováno

WAF report z WEDOS Global Protection za říjen 2023

V říjnu jsme hlavně ladili cachování obsahu. Podařilo se nám dosáhnout velkého pokroku zvláště u WordPress webů. Jakýkoliv statický obsah dokážeme vracet za tisíciny vteřiny po obdržení requestu od uživatele a přitom si kontrolovat, zdali je aktuální v jednotkách vteřin až 60 vteřin (v závislosti na tarifu). Průměrný web na WEDOS Global Protection se zrychlil o zhruba 48 %.

Pokračovat ve čtení „WAF report z WEDOS Global Protection za říjen 2023“
Publikováno

WAF report z WEDOS Global Protection za září 2023

V září jsme oproti prázdninovým měsícům zaznamenali i vzrůstající počet útoků. V dnešním reportu se podíváme po delší době na „silnější“ DDoS útoky na L3/L4 a zatím zřejmě na nejsilnější L7 DDoS útok co do počtu požadavků za minutu. Samozřejmě probereme i budování WEDOS Global Protection a na čem aktuálně pracujeme.

Pokračovat ve čtení „WAF report z WEDOS Global Protection za září 2023“