DENNÍ PŘEHLED NĚMECKÉHO TISKU

23. 10. 2026

O čem píší dnešní německé noviny?

Kritické chyby v PHP spustily poplach na webu, Trump znovu sbližuje USA s Ruskem.

KRÁTKÉ SHRNUTÍ: Kritické bezpečnostní chyby v PHP, technologii používané velkou částí webu, jsou nejsilnějším tématem dnešního přehledu německého tisku. Komentáře řeší nejen rozsah rizika, ale také roli umělé inteligence při hledání zranitelností. Dalšími tématy jsou Söderův návrh omezit finanční vyrovnávání zemí a další posun Washingtonu směrem k Moskvě.

Dnešní Presseschau je neobvykle technologická. Pět komentářů reaguje na dvě kritické zranitelnosti PHP, které mohou umožnit vzdálené převzetí napadených serverů. Média se přitom rozcházejí hlavně v tom, co je na události nejdůležitější: rozsah ohrožení webu, průlomová role AI, nebo nutnost automatizovat i obranu. Politická část se pak dělí mezi kontroverzní bavorský návrh podmiňovat zemské finanční vyrovnání složením vlády a pokračující německou skepsi vůči americkému kurzu ve válce na Ukrajině.

Dvě chyby v PHP ukázaly, jak zranitelná je infrastruktura webu

FRANKFURTER ALLGEMEINE ZEITUNG začíná otázkou, která po zveřejnění zranitelností napadla mnoho provozovatelů: je internet v zásadním ohrožení?

Odpověď FAZ zní: internet „rozbitý“ není, ale skutečný rozsah škod ještě nemusí být znám.

To odpovídá povaze problému. Vývojáři PHP 21. října vydali opravy dvou kritických chyb označených jako CVE-2026-109618 a CVE-2026-109619. Obě mají hodnocení CVSS 9,2 z deseti a mohou za určitých podmínek umožnit neautentizovanému útočníkovi vzdáleně spustit kód na serveru. PHP vyzvalo provozovatele k okamžité aktualizaci; samotný projekt uvádí, že úplná bezpečná náhrada za instalaci opravy neexistuje.

PHP přitom patří k nejrozšířenějším serverovým technologiím webu. Podle dat citovaných Reuters běží na PHP téměř 70 procent webů, u nichž je možné použitý programovací jazyk určit. Technologie stojí například i za velkou částí instalací WordPressu.

FAZ proto varuje, že skutečný počet úspěšně napadených systémů může být znám až s odstupem.

AI už nehledá jen chyby v textu. Začala hledat chyby v samotném internetu

Nejzajímavější interpretaci přináší NEUE OSNABRÜCKER ZEITUNG.

Komentář zdůrazňuje především skutečnost, že při objevení zranitelností hrály významnou roli velké jazykové modely. Z toho vyvozuje, že umělá inteligence posunula schopnost hledat softwarové chyby na úroveň, které budou lidští analytici stále obtížněji konkurovat.

Samotná role AI je doložená, i když realita je přesnější než formulace komentáře.

OpenAI uvádí, že jedna z kritických chyb byla nalezena s pomocí modelu GPT-5.6 Sol v rámci projektu Patch the Planet. Bezpečnostní firma Wiz nezávisle objevila obě zranitelnosti a podle Google při jejich hledání, vytváření exploitu, detekci útoků i ověřování opravy významně pomohl model Gemini 4 Argon.

Nešlo tedy o situaci, kdy „AI sama našla chybu a lidé už nebyli potřeba“. Šlo o spolupráci bezpečnostních výzkumníků, vývojářů PHP a pokročilých modelů.

Právě to je ale podstatné: AI se z nástroje pro generování kódu stává také nástrojem schopným systematicky hledat velmi hluboké chyby v kritické softwarové infrastruktuře.

Süddeutsche: závod už začal, protože útočníci dostali stejnou informaci

SÜDDEUTSCHE ZEITUNG soustřeďuje pozornost méně na technologický průlom a více na bezprostřední provozní riziko.

Připomíná, že bezpečnostní výzkumníci zranitelnosti nejprve oznámili tvůrcům PHP a snažili se postupovat koordinovaně. Informace ale před plánovaným zveřejněním částečně unikly, což výrazně zvýšilo časový tlak na vydání záplat.

PHP skutečně oznámilo opravu předem a upozornilo, že pokud se podrobnosti dostanou na veřejnost nebo se objeví známky aktivního zneužívání, může aktualizaci vydat dříve.

Komentář SZ proto varuje hlavně před provozovateli, kteří aktualizaci odloží. Jakmile se technické informace o kritické zranitelnosti stanou veřejnými, lze totiž vyhledávání nezáplatovaných serverů do značné míry automatizovat.

To je také důvod, proč některé veřejné weby v Evropě raději dočasně přestaly fungovat, dokud správci aktualizaci neprovedli. Reuters uvádí, že se problém dotkl i některých vládních webů.

Od jednotlivce k firmám: zabezpečení už nebude jen lidská práce

SCHWÄBISCHE ZEITUNG používá událost jako obecnější připomínku digitální hygieny.

Její argument míří hlavně na uživatele: stejně jako člověk zamyká dveře domu, měl by aktualizovat software, chránit hesla a neodkládat bezpečnostní opravy.

Je to užitečná analogie, ale u PHP má své omezení: samotnou serverovou zranitelnost domácí uživatel samozřejmě opravit nemůže. Za aktualizaci PHP odpovídá provozovatel webu, serveru nebo hostingová společnost.

HANDELSBLATT proto převádí téma na úroveň firem.

Podle komentáře vzniká v kyberbezpečnosti obdobná dynamika jako při vojenském technologickém závodu: pokud se automatizuje útok, musí se automatizovat také obrana.

Podniky podle Handelsblattu už nemohou spoléhat pouze na ruční kontroly a lidské bezpečnostní týmy. Potřebují automatizované vyhledávání zranitelností, průběžné monitorování systémů a rychlejší reakci na nově zveřejněné chyby.

Právě zde se dnešní technologické komentáře nejvíce doplňují: NOZ vidí zásadní změnu ve schopnosti AI hledat chyby, Süddeutsche upozorňuje na rychlost, s níž je mohou využít útočníci, a Handelsblatt z toho vyvozuje potřebu stejně rychlé automatizované obrany.

Söder chce spojit peníze mezi spolkovými zeměmi s politickým složením vlády

Druhé téma má menší rozsah, ale vytváří velmi ostrý ústavně-politický spor.

Bavorský premiér Markus Söder přišel s návrhem takzvané Extremismusklausel. Spolkové země, v jejichž vládě by se podílela AfD nebo Levice, by podle jeho představy mohly přijít o část peněz z finančního vyrovnávání mezi zeměmi.

Söder výslovně míří na možné budoucí vlády v Sasku-Anhaltsku a Berlíně. Jeho argumentem je, že Bavorsko nechce prostřednictvím finančního systému podporovat zemské politiky, které považuje za extremistické.

VOLKSSTIMME návrh odmítá jako politický trestní mechanismus, který by podle komentáře mohl poškodit celý systém spolkových vztahů.

NÜRNBERGER ZEITUNG přichází méně polemicky k podobnému závěru, ovšem z právního hlediska. Zdůrazňuje, že dokud AfD nebo Levice nejsou zakázanými stranami, jejich účast na zemské vládě je právně možná a prosté finanční sankcionování takové vlády by naráželo na velmi vysoké ústavní překážky.

Tuto skepsi potvrzuje i aktuální právně-politická analýza ARD. Současný finanční systém žádnou politickou podmínku neobsahuje. Změna zákona by vyžadovala většinu Bundestagu a Bundesratu; hlubší změna článku 107 základního zákona dokonce dvoutřetinovou většinu v obou komorách. Proti Söderově návrhu se navíc vyjádřili i někteří premiéři CDU a SPD.

Ministerští předsedové raději hledají společné ekonomické body

RHEINPFALZ proto interpretuje samotnou konferenci ministerských předsedů jinak.

Za důležitější považuje snahu dosavadních demokratických stran vystupovat společně a hledat témata, na nichž se mohou dohodnout. Konference se podle Presseschau vyslovila například pro snížení daně z elektřiny a zastropování cen pohonných hmot.

Komentář přitom upozorňuje na politickou změnu, která může nastat už při příštích jednáních: pokud se AfD dostane do zemské vlády v Sasku-Anhaltsku a Levice povede vládu v Berlíně, dosavadní složení ministerské konference se může výrazně proměnit.

Trumpův kurz vůči Rusku: německé komentáře jsou znovu téměř jednomyslně skeptické

Poslední blok pokračuje v tématu, které německý tisk sleduje už několik dní.

Rusko souhlasilo s obnovením americky zprostředkovaných třístranných rozhovorů s Ukrajinou. Putin po téměř tříhodinovém jednání s americkým vyslancem Stevem Witkoffem souhlasil s možností nového kola jednání přibližně od 10. listopadu. Zásadní spory však zůstávají, především ruský požadavek na kontrolu celého Donbasu a odmítnutí členství Ukrajiny v NATO.

Německé komentáře v této ochotě zatím žádný zásadní průlom nevidí.

CICERO interpretuje Trumpovu rétoriku jako stále větší přejímání ruských argumentů. Kritizuje zejména jeho útoky na legitimitu Volodymyra Zelenského a výroky, které podle magazínu relativizují ruskou odpovědnost za válku.

Jde o názor Cicera, nikoli neutrální charakteristiku všech kroků americké administrativy.

RHEINISCHE POST je ve výsledku stejně skeptická, ale Putinovu motivaci vysvětluje taktičtěji. Podle komentáře potřebuje Moskva před americkými kongresovými volbami uklidnit Trumpa, vyhnout se novému konfliktu s Washingtonem a současně získat čas, aniž by musela změnit své základní válečné požadavky.

Také Reuters potvrzuje, že obnovení diplomatického procesu neodstranilo zásadní teritoriální spory a že samotné vyhlídky na dohodu zůstávají nejisté.

Starlink otevřel ještě citlivější otázku: kdo kontroluje kritickou infrastrukturu

Nejostřejší komentář přináší MÜNCHNER MERKUR, který reaguje na omezení satelitní konektivity používané ukrajinskou armádou.

Téma je citlivější, než naznačuje jednoduchá formulace, že Elon Musk „přiškrtil Starlink“.

Aktuální informace ukazují, že ukrajinské jednotky skutečně čelily omezení rychlosti služby Starshield/Starlink, což zasáhlo některé dronové a vojenské operace. Není ale jednoznačně doloženo, kdo konkrétně omezení nařídil. Trump tvrdí, že služba byla následně obnovena, ukrajinská strana však 23. října uváděla, že část omezení stále trvá. Ve Spojených státech už kvůli celé věci začalo kongresové šetření.

Münchner Merkur z toho vyvozuje především systémovou otázku: zda je přijatelné, aby komunikační infrastruktura zásadní pro obranu státu závisela na rozhodování soukromého technologického miliardáře.

To je širší a důležitější otázka než samotný aktuální spor o rychlost připojení.

Český kontext

Nejpřímější český přesah dnes mají PHP a Ukrajina.

Kritické chyby v PHP nejsou „německou“ zranitelností. Jde o globálně rozšířenou technologii, kterou používají webové servery, redakční systémy a internetové služby také v Česku. Oficiální doporučení PHP je jednoznačné: provozovatelé mají přejít na opravené verze 8.5.12, 8.4.27, 8.3.36 nebo 8.2.35; starší nepodporované verze opravy nedostanou.

Pro běžného návštěvníka webu z toho neplyne důvod k panice. Pro správce webů a serverů jde ale o mimořádně naléhavou aktualizaci.

Debata o Starlinku je zase relevantní pro celou evropskou obranu. Ukazuje závislost moderních vojenských operací na komerční infrastruktuře, nad níž evropské státy nemají plnou kontrolu.

Výchozí zdroj: Deutschlandfunk – Presseschau, 23. října 2026

Odkazy na jednotlivá německá média v textu odpovídají odkazům uvedeným v Presseschau. Jde o odkazy na domovské stránky médií, nikoli o přímé odkazy na jednotlivé komentáře.

(pozn. redakce: Odkaz na dřívější přehledy tisku najdete ZDE