IT prehľad dňa – 16. september 2026
1. Kritická diera v Cisco Secure Email Gateway sa už aktívne zneužíva
Cisco potvrdilo zraniteľnosť CVE-2026-76461 (CVSS 9.8) vo svojom Secure Email Gateway (fyzické aj virtuálne zariadenia). Chyba spočíva v nedostatočnej validácii pri spracovaní prichádzajúcich e-mailov – útočník dokáže do e-mailu vložiť SQL príkazy a bez akéhokoľvek prihlásenia tak spustiť ľubovoľné príkazy s právami root. Zraniteľné sú verzie 15.5 a staršie (oprava v 15.5.5-0141), 16.0 (oprava v 16.0.4-302) aj 16.5 (oprava v 16.5.0-780). CISA chybu už zaradila do zoznamu aktívne zneužívaných zraniteľností (KEV) a federálnym agentúram v USA nariadila záplatovať do 17. septembra; žiadne dočasné obchádzacie riešenie neexistuje.
Prečo je to zaujímavé: ide o jednu z najzávažnejších možných kombinácií – útočník nepotrebuje žiadne prihlasovacie údaje ani interakciu používateľa, stačí mu doručiť jeden e-mail, a rovno získava plnú kontrolu nad zariadením. Cisco navyše upozorňuje, že útočníci s root prístupom dokážu po sebe zmazať stopy v logoch, takže ak takýto server vo firme prevádzkujete, aktualizácia by mala prebehnúť ešte dnes, spolu s kontrolou logov na podozrivé SQL príkazy v e-mailoch.
2. Phishingová kampaň skrýva podvodné slová pomocou neviditeľných Unicode znakov
Bezpečnostní výskumníci (pôvodne Microsoft) zdokumentovali rozsiahlu phishingovú kampaň, ktorá do kľúčových slov ako "funding" vkladá neviditeľné Unicode "tag" znaky (napr. "fun[neviditeľný znak]ding") – pre príjemcu vyzerá text úplne bežne, no signatúrové filtre kľúčové slovo nerozpoznajú. Kampaň sa vydávala za ponuky pôžičiek a úverových liniek pre malé firmy (nadväzujúc na programy typu SBA) a v špičke rozposielala až 2,37 milióna e-mailov denne. Na doručovanie využívala legitímnu marketingovú platformu ActiveCampaign s dobrou reputáciou IP adries, čím obišla aj filtre založené na reputácii odosielateľa.
Prečo je to zaujímavé: technika ukazuje, že aj bežné, dôveryhodne pôsobiace marketingové nástroje môžu útočníci zneužiť na obídenie e-mailovej ochrany – klasické školenie "skontroluj podozrivú doménu odosielateľa" tu nestačí, keďže e-mail reálne prichádza z legitímnej platformy. Malé a stredné firmy sú navyše priamym cieľom (ponuky pôžičiek a financovania), takže oplatí sa upozorniť najmä kolegov z financií a nákupu, aby pri podobných ponukách overovali žiadosť inou cestou než klikom na odkaz v e-maile.
3. Android dostal septembrovú aktualizáciu s opravou 180 zraniteľností
Google vydal septembrový bezpečnostný balík pre Android, ktorý opravuje celkovo 180 zraniteľností v dvoch úrovniach záplat (95 k 1. 9. a ďalších 85 k 5. 9.), z toho 23 kritických chýb v systémovej komponente. Najzávažnejšia je CVE-2026-28662, chyba v spracovaní Wi-Fi spojenia, ktorá umožňuje vzdialené spustenie kódu bez potreby akýchkoľvek dodatočných práv či interakcie používateľa. Rovnaké opravy dostávajú aj Wear OS, Android XR a Android Automotive OS.
← Všetky príspevkyPrečo je to zaujímavé: vo firmách s politikou "vlastné zariadenie do práce" (BYOD) pristupujú súkromné telefóny zamestnancov k firemnej pošte, dokumentom aj VPN – kritická Wi-Fi zraniteľnosť bez nutnej interakcie používateľa je presne ten typ chyby, ktorý sa dá zneužiť napríklad na verejnom Wi-Fi v kaviarni či na letisku. Odporúčame pripomenúť zamestnancom, nech si aktualizáciu na telefónoch nainštalujú čo najskôr, ideálne cez firemné MDM riešenie, ak ho používate.