Webhook bez overenia podpisu spustí vašu automatizáciu komukoľvek, kto pozná jeho adresu. Stripe vo svojej dokumentácii výslovne píše, že útočník tak môže poslať falošné udalosti a spustiť vybavenie objednávky, udelenie prístupu k účtu alebo zmenu záznamov. Bezpečnosť automatizácií sa preto točí okolo otázky, kto smie tok spustiť, pod akým účtom pri tom koná a ako […]
Od 30. októbra 2026 neuvidí Supabase Data API žiadnu novú tabuľku v schéme public, kým jej niekto výslovne nepridelí prístup príkazom GRANT. Funkcia, ktorú vám AI nástroj do aplikácie pridá po tomto dátume, preto môže namiesto dát vrátiť chybu „permission denied“. Existujúce tabuľky si podľa Supabase doterajšie prístupy ponechajú, takže dnes fungujúca aplikácia sa sama […]
Súčasné modely Claude majú podľa dokumentácie Anthropicu spoľahlivé znalosti do júna 2026 a GPT-6 Astra od OpenAI do 30. apríla 2026, takže o tom, čo sa stalo neskôr, vám bez vyhľadávania na webe nepovedia nič spoľahlivé. Čo je LLM? Veľký jazykový model (large language model) je program natrénovaný na obrovskom množstve textu, ktorý predpovedá, ako […]
Zodpovednosť za vadný výrobok sa od 9. decembra 2026 týka aj softvéru. Nový zákon č. 242/2026 Z. z. výslovne hovorí, že za výrobok sa považuje aj softvér, a výrobcom je aj firma, ktorá si výrobok dá navrhnúť alebo vyrobiť, alebo ho označí svojím menom. Ak teda ponúkate ľuďom vlastnú aplikáciu a tá im spôsobí škodu, […]
Multimodálne vyhľadávanie Google je hľadanie pomocou obrázka namiesto napísanej otázky: človek odfotí výrobok, rastlinu či ceduľu a Google mu ukáže odpovede aj weby. Od 24. septembra 2026 vidíte v Search Console, koľko takýchto hľadaní priviedlo ľudí na váš web. Nový filter typu vyhľadávania zahŕňa Google Lens, Circle to Search na Androide, nahraný obrázok aj vyhľadanie […]
WooCommerce PHP 8.1 je nová minimálna požiadavka: WooCommerce 11.6, plánované na február 2027, bude vyžadovať PHP 8.1 alebo novšie. E-shopy na PHP 7.4 alebo 8.0 dostanú aktualizácie WooCommerce najviac po verziu 11.5, novšie im WordPress bežne neponúkne. Samotný prechod na PHP 8.1 však nestačí, pretože PHP 8.1 od 31. decembra 2025 nedostáva ani bezpečnostné opravy. […]
GA4 návštevnosť z AI už nemusíte hľadať v neprehľadnom zozname odporúčajúcich webov. Google Analytics 4 od 13. mája 2026 zaraďuje návštevy z AI asistentov, ako sú ChatGPT, Gemini alebo Claude, do samostatného kanála AI Assistant. Nájdete ho v prehľade Traffic acquisition spolu s organickým vyhľadávaním či sociálnymi sieťami. Jedna vec však prekvapí: kliknutia z AI […]
WooCommerce 11.1 novinky sa točia okolo troch vecí: natívneho formulára na odstúpenie od zmluvy pre zákazníkov z EÚ, galérií obrázkov pre varianty produktov a rýchlejších požiadaviek na REST a Store API. Verzia vyšla začiatkom septembra 2026 a aktuálna stabilná verzia je 11.1.2 z 22. septembra 2026. Formulár na odstúpenie je v predvolenom nastavení vypnutý. Slovenský […]
WordPress 7.1.2 zraniteľnosť CVE-2026-87902 je kritická chyba v jadre WordPressu, ktorú WordPress opravil 22. septembra 2026 vo verzii 7.1.2. Útočník sa pri nej nemusí prihlásiť. Podvrhnutou požiadavkou vie prinútiť výber šablóny stránky, aby načítal iný PHP súbor na serveri, a keď server a téma spĺňajú podmienky, spustí vlastný kód. Zasiahnuté sú verzie 4.7.0 až 7.1.1 […]
Ak máte na webe nainštalovaný Elementor Pro, konajte okamžite: elementor pro zraniteľnosť evidovaná ako CVE-2026-32475 s hodnotením CVSS 9 umožňuje útočníkovi bez akéhokoľvek prihlásenia nahrať na server ľubovoľné súbory vrátane PHP skriptov a spustiť ich ako vzdialený kód. Od 7. septembra 2026 je táto zraniteľnosť aktívne zneužívaná a tím Wordfence do tohto dátumu zablokoval viac […]
WordPress po aktualizácii nefunguje? Väčšina výpadkov má jednu zo štyroch príčin: zaseknutý maintenance mode, plugin-konflikt, nekompatibilná téma alebo nedostatok PHP pamäte. Prvý krok je vždy rovnaký - skontrolujte e-mail administrátora webu. Od verzie WordPress 5.2 systém automaticky deteguje fatálne PHP chyby a okamžite posiela e-mail s recovery odkazom. Vo väčšine prípadov sa na web dostanete […]
Bezpečná aktualizácia WordPress webu vyžaduje tri kroky: zálohu pred aktualizáciou, otestovanie zmien v staging prostredí a pripravený postup na rollback. Kliknutie na „Aktualizovať" priamo na produkčnom webe bez zálohy a testovania je hlavná príčina výpadkov. Každá aktualizácia pluginu, témy alebo jadra môže zmeniť správanie webu - aj keď je označená ako bezpečnostná oprava. Kompletný prehľad […]
Povedzte nám, čo potrebujete. Ozveme sa do jedného pracovného dňa s úprimným pohľadom, či sme tí praví, aký vidíme rozsah a termín, a pošleme cenovú ponuku na mieru.
