Denný výber z IT sveta — čo sa deje a prečo je to dôležité pre vašu firmu.
P7 DarkSword kradne krypto peňaženky z iPhonov, agenti Anthropicu podali formuláre bez pokynu a Windows bez júlovej záplaty stratia Update od mája 2027.
Verejný exploit AnyPwn pre AnyDesk Linux 8.0.2, aktívne skenovanie SonicWall SMA1000 CVE-2026-102255 a prvý zdokumentovaný útok cez agentnú AI platformu ARTEX na juhokórejské banky.
FBI zaistilo Flax Typhoon, CISA nariadila záplatu piatich starých CVE do 11. októbra, Cisco záplatovalo 35 chýb a zálohovací softvér AhsayCBS sa aktívne zneužíva.
Microsoft od polovice októbra blokuje skripty na Entra ID, lacné Android telefóny s malvérom Midnight Mimosa fungujú ako proxy a Apple má udalosť 13. októbra.
Falošné Cloudflare overenia šíria LunexStealer, Google záplatoval 25 Androidových zraniteľností a Rejetto HFS CVE-2026-61500 (CVSS 9.3) je pod aktívnym skenovaním.
Ninja Forms plugin aktívne zneužívaný na 500-tisíc stránkach, Atlassian záplatoval CVE-2026-21589 (CVSS 9.3) v ôsmich produktoch a LibreOffice opravil tichú RCE v Calcu.
Exchange on-premise umožňuje čítanie cudzích schránok (CVSS 8.8), 543-tisíc GitHub credentials zostáva aktívnych po rokoch expozície a Apple sprísňuje prístup AI agentov na macOS.
Citrix záplatoval SAML zero-day v NetScaler s CISA deadlinom 7. októbra, čínska skupina TA419 obchádza MFA cez AitM phishing a OpenSSL záplatoval pamäťový únik CVE-2026-84782 v DTLS.
Warlock ransomware zneužíva SharePoint ToolShell zraniteľnosti, GitLab záplatoval kritickú RCE v AI Gateway a Google testuje rozsiahly prístup Gemini k Mac súborom a aplikáciám.
Kritická zero-day diera vo FortiMail sa aktívne zneužíva, Microsoft opisuje prvý autonómny ransomvér a TeamViewer vyzýva na okamžitú aktualizáciu.
Apple záplatuje zraniteľnosť CoreGraphics zneužívanú v útokoch, Cisco SD-WAN Manager má kritický auth bypass a polícia zatkla operátora ransomware gangu KillSec.
Microsoft dnes odstavuje EWS pre tretie strany, Windows Server 2022 o 12 dní stráca mainstream support, a október štartuje ako Mesiac kybernetickej bezpečnosti s dôrazom na AI hrozby.
Falošné ChatGPT-y šíria RAT malware, AI vyhľadávania vracajú falošné kontakty bánk a prvý autonómny AI agent zaútočil na cybersecurity organizáciu DIVD.
Apple záplatoval CoreGraphics zero-day aktívne zneužívanú v cielených útokoch, TeamFiltration kompromitoval M365 service accounts bez MFA a 16 000+ Supabase databáz odhaľuje firemné dáta.
Citrix NetScaler má dve aktívne zneužívané RCE zero-day bez autentifikácie, Cloudflare záplatoval cross-tenant únik dát v Containers a ShinyHunters útočí na Oracle PeopleSoft cez WAF bypass trik.
GitHub Actions supply chain útok Shai-Hulud ohrozil ~15 000 repozitárov, OpenAI AI agenti omylom nahral obrázky na cudzie servery a Kiteworks varuje pred potenciálnym zero-day.
Microsoft záplatoval 974 zraniteľností vrátane 2 zero-day, SAP záplatoval kritickú RCE v ICM module a tisíce webov volá opustenú CDN doménu pod cudzou kontrolou.
Nová WordPress RCE zraniteľnosť CVSS 9.2 je aktívne zneužívaná, Microsoft 365 service accounts terčom brute-force a AI kód uniká secrets dvakrát rýchlejšie.
Check Point Security Gateway má aktívne zneužívanú pre-auth RCE v VPN module, cPanel záplatuje kritický root exploit a Sangoma Switchvox SMB telefónne systémy sú aktívne napádané cez CVSS 9.3 SQL injection.
Zyxel a Veeam záplaty s CISA deadlinom zajtra, EvilTokens PhaaS kompromitoval 12 000 Microsoft účtov a D-Link DIR-822A má kritickú dieru bez záplaty.
Apple spúšťa Mac Mini M6 a Mac Studio, Microsoft záplatuje rekordných 974 chýb s dvoma Windows zero-dayp a WordPress opravuje kritický RCE Click2Shell.
SolarWinds záplatuje unauthenticated RCE (CVSS 8.8) v Access Rights Manager, CISA nariadila záplatu troch Linux kernel zraniteľností do dnes a severoórejskí hackeri nakazili 30-tisíc zariadení.
Apple vydal macOS 27 Golden Gate a iOS 27, N-able záplatuje štvrtýkrát za päť týždňov kritickú dieru CVSS 10.0 v N-central a Chrome opravuje aktívne zneužívaný V8 zero-day.
WordPress záplatuje kritickú dieru Click2Shell, aktívne zneužívaná chyba v Acronis zálohovacom plugine pre cPanel a tisíce stránok stále volajú opustené CDN domény pod cudzou kontrolou.
Aktívne zneužívaný Cisco ISE zero-day (CVSS 10.0), kritická diera v Check Point Management Serveri a škodlivé rozšírenie prehliadača môže ovládnuť AI asistentov v piatich prehliadačoch.
KB5124008 blokuje doménové prihlásenie vo Windows 11, Chrome a Firefox záplatujú 115 bezpečnostných chýb a Parallels Desktop má dieru s nekompletnou opravou pre Intel Macy.
Kritická diera v Cisco Secure Email Gateway sa už aktívne zneužíva, phishingová kampaň skrýva podvodné e-maily pomocou neviditeľných Unicode znakov a Android dostal opravu 180 zraniteľností.
Rekordný Patch Tuesday s 966 opravami a 2 aktívne zneužívanými zero-day chybami, macOS bezpečnostné aktualizácie a nové kritické diery v SonicWall a JFrog v CISA KEV.
macOS 27 vychádza dnes, rozbieha sa phishing na Microsoft 365 cez falošný passkey helpdesk a CISA pridala kritickú dieru v ScreenConnect.