# IT prehľad dňa – 14. september 2026

> 14. sep 2026 · #apple #security #cloud

macOS 27 vychádza dnes, rozbieha sa phishing na Microsoft 365 cez falošný passkey helpdesk a CISA pridala kritickú dieru v ScreenConnect.

## 1. macOS 27 „Golden Gate" dnes vychádza – AI novinky si vyžiadajú novší Mac

Apple dnes, 14. septembra, vydáva macOS 27 s kódovým názvom "Golden Gate" pre všetky Maces s Apple Silicon od roku 2020. Prináša samostatnú aplikáciu Siri s prepracovanou AI, Skratky ovládateľné príkazmi v prirodzenom jazyku, AI nástroj na tvorbu rozšírení pre vývojárov a vylepšenia Safari. Najpokročilejšie AI funkcie novej Siri sú však viazané na Mac s čipom M3 alebo novším a aspoň 12 GB RAM – staršie firemné stroje sa ich teda nedočkajú.

> **Prečo je to zaujímavé:** veľká major-verzia macOS je vždy skúškou kompatibility firemného softvéru (VPN klienti, EDR, tlačové ovládače). Odporúčame počkať a najprv otestovať update na jednom-dvoch strojoch, než ho pustíte na celú firemnú flotilu Macov. Ak plánujete obnovu hardvéru kvôli AI funkciám, rátajte s čipom M3 alebo novším.

## 2. Falošný „IT helpdesk" láka zamestnancov na nastavenie passkey – a preberá im Microsoft 365 účet

Bezpečnostní výskumníci upozorňujú na rozsiahlu vishing/phishing kampaň, ktorá už od mája cieli najmä na zamestnancov financií a IT. Obeť dostane hovor alebo SMS od falošného "IT helpdesku" s naliehavou požiadavkou nastaviť nový passkey, odkaz ju ale zavedie na podvrhnutú prihlasovaciu stránku Microsoftu. Cez tzv. adversary-in-the-middle alebo device-code flow tak útočník prevezme účet a rovno si doň dopridá vlastný spôsob overenia – prístup mu ostáva aj po zmene hesla. Následne cez Microsoft Graph API sťahuje súbory zo SharePointu a OneDrivu.

> **Prečo je to zaujímavé aj mimo veľkých korporácií:** útočníci cielia práve na bežné SME s Microsoft 365 a menším IT tímom, kde jeden presvedčivý telefonát dokáže skompromitovať celý firemný cloud. Zamestnancom treba jasne povedať, že IT im nikdy nepošle odkaz na nastavenie passkey či MFA cez SMS alebo hovor, a že identitu volajúceho si majú overiť spätným zavolaním na známe číslo.

## 3. CISA pridala kritickú dieru v ScreenConnect medzi aktívne zneužívané

CISA rozšírila zoznam aktívne zneužívaných zraniteľností (KEV) o päť nových chýb. Najzávažnejšia je CVE-2026-84869 (CVSS 9.9) v ConnectWise ScreenConnect, populárnom nástroji na vzdialenú podporu, ktorá umožňuje prenos a spustenie súborov bez akéhokoľvek overenia. K nej pribudli kritické diery v MikroTik RouterOS a JFrog Artifactory, ktoré útočníci už reťazia na inštaláciu backdoorov a získanie administrátorského prístupu.

> **Prečo je to zaujímavé:** nástroje na vzdialenú správu typu ScreenConnect používa množstvo IT firiem a interných IT oddelení presne na to, na čo ich používame aj my – vzdialenú podporu klientov. Ak máte podobný nástroj nasadený, overte si ešte dnes, či bežíte na záplatovanej verzii; nezáplatovaný RMM nástroj je pre útočníka priama cesta ku všetkým vašim klientom naraz.

---

© 2026 ITself s.r.o. · Bežná stránka: https://itself.sk/blog/2026-09-14-it-prehlad-dna.html