# IT prehľad dňa – 15. september 2026 > 15. sep 2026 · #security #microsoft #apple Rekordný Patch Tuesday s 966 opravami a 2 aktívne zneužívanými zero-day chybami, macOS bezpečnostné aktualizácie a nové kritické diery v SonicWall a JFrog v CISA KEV. ## 1. Rekordný Patch Tuesday: Microsoft opravil 966 chýb, dva zero-day útoky sú už aktívne zneužívané Microsoft vydal septembrový balík bezpečnostných aktualizácií, ktorý je doslova rekordný – opravuje 966 zraniteľností, z toho 105 označených ako kritické. Ide o výrazný nárast oproti predchádzajúcim mesiacom (570 v júli, 400 v auguste), za ktorým podľa výskumníkov stojí čoraz masívnejšie nasadenie AI nástrojov na hľadanie chýb. Medzi opravami sú aj dve zraniteľnosti, ktoré útočníci už aktívne zneužívajú: CVE-2026-81963 (chyba v spracovaní odkazov vo Windows Update Stack) a CVE-2026-85880 (heap-based buffer overflow vo Windows ALPC) – obe umožňujú útočníkovi, ktorý už má nejaký prístup k stroju, povýšiť si práva až na úroveň SYSTEM. Ďalšie kritické chyby sa týkajú aj Entra ID, Azure AI Language a Copilot Studio. > **Prečo je to zaujímavé:** dve aktívne zneužívané zero-day chyby na povýšenie práv znamenajú, že aj útočník s minimálnym počiatočným prístupom (napr. cez phishing) sa môže rýchlo dostať k plnej kontrole nad strojom. Kritické diery v Entra ID sú navyše priamo prepojené na firemnú identitu a prístup do cloudu – ak vaša firma spravuje aktualizácie sama alebo cez IT partnera, tento mesiac nemá zmysel čakať na bežný cyklus a septembrové záplaty treba nasadiť čo najskôr, hlavne na serveroch a systémoch spravujúcich identitu. ## 2. Apple vydal macOS Tahoe 26.7 a Sequoia 15.8 – bezpečnostné opravy pre staršie Macy Apple vydal aktualizácie macOS Tahoe 26.7 (build 25G229) a macOS Sequoia 15.8 (build 24H23) určené pre Macy, ktoré zatiaľ neprešli na tohtoročný macOS 27 "Golden Gate". Apple pri vydaní uviedol, že aktualizácie obsahujú dôležité bezpečnostné opravy a odporúča ich nainštalovať všetkým používateľom, konkrétny zoznam opravených zraniteľností zatiaľ nezverejnil. Vzhľadom na to, že Apple v minulosti opakovane opravoval práve v tomto type aktualizácií závažné WebKit chyby, ide o update, ktorý sa oplatí nasadiť skôr než neskôr. > **Prečo je to zaujímavé:** nie každá firma dokáže hneď prejsť na novú major-verziu macOS kvôli kompatibilite firemného softvéru – tieto menšie aktualizácie sú spôsob, ako dostať bezpečnostné opravy aj na Macy, ktoré zostávajú na starších verziách. Ak vo firme používate staršie Macy zámerne (napr. kvôli konkrétnej aplikácii), táto aktualizácia by nemala čakať tak dlho ako prechod na celý nový systém. ## 3. CISA pridala kritické diery v SonicWall a JFrog Artifactory medzi aktívne zneužívané CISA rozšírila zoznam aktívne zneužívaných zraniteľností (KEV) o sedem nových chýb. Najzávažnejšie sú kritická SSRF zraniteľnosť v SonicWall SMA 1000 (CVE-2026-83548, CVSS 10.0) spolu s príkazovou injekciou v tom istom produkte (CVE-2026-83549) a chyba obchádzajúca autentifikáciu v JFrog Artifactory (CVE-2026-82329, CVSS 9.8). Útočníci ich podľa výskumníkov aktívne zneužívajú na nasadenie reverse shellov, ťažbu kryptomien (XMRig) a krádež API kľúčov a databázových prihlasovacích údajov; s exploitáciou LiteLLM je spájaná aj ransomvérová skupina Qilin. > **Prečo je to zaujímavé:** SonicWall SMA je bežný nástroj na vzdialený prístup a VPN práve v malých a stredných firmách, a Artifactory sa čoraz častejšie používa aj v menších vývojárskych tímoch. Ak vo firme prevádzkujete niektorý z týchto produktov, ide o zraniteľnosti s maximálnym alebo takmer maximálnym skóre závažnosti (CVSS 9,8–10,0), ktoré sú už v praxi zneužívané – záplatovanie by tu malo mať prioritu ešte pred bežným mesačným cyklom. --- © 2026 ITself s.r.o. · Bežná stránka: https://itself.sk/blog/2026-09-15-it-prehlad-dna.html