IT prehľad dňa – 18. september 2026
1. Cisco ISE má aktívne zneužívaný zero-day s maximálnym CVSS 10.0
Cisco vydalo mimoriadnu bezpečnostnú záplatu pre Identity Services Engine (ISE) – zraniteľnosť CVE-2026-76460 dostala maximálne hodnotenie CVSS 10.0. Chyba spočíva v nedostatočnej autentifikácii na jednom z API endpointov: neautentifikovaný útočník môže poslať špeciálne zostavenú požiadavku, obísť prihlásenie do webového rozhrania a následne spustiť príkazy s právami root. Postihnuté sú verzie ISE 3.1 až 3.5 a ISE Passive Identity Connector (ISE-PIC) – záplaty sú dostupné v patchoch 3.1p12, 3.2p11, 3.3p12, 3.4p7 a 3.5p4. Cisco potvrdilo aktívne zneužívanie a CISA zaradila chybu do KEV katalógu 16. septembra s termínom opravy do 19. septembra (zajtrajška).
Prečo je to zaujímavé: Cisco ISE je v podnikovom prostredí „vrátnik" celej siete – spravuje, kto sa môže pripojiť k Wi-Fi, VPN, switchom aj bezdrôtovej infraštruktúre. Root prístup na ISE serveri útočníkovi otvára dvere k politikám sieťového prístupu a spravidla aj k celej firemnej infraštruktúre. Ak vo firme ISE prevádzkujete, záplatovanie je priorita číslo jedna na dnešok – žiadne dočasné obchádzacie riešenie neexistuje, jedinou úľavou pred záplatou je obmedziť prístup k management rozhraniu ISE cez ACL.
2. Check Point Management Server záplatuje kritickú dieru – útok možný jediným login requestom
Check Point vydal opravu kritickej zraniteľnosti CVE-2026-91843 (CVSS 9.8) vo svojich Security Management a Log Serveroch. Útočník bez akýchkoľvek prihlasovacích údajov môže poslať login požiadavku s abnormálne dlhým menom používateľa, čo spôsobí pretečenie zásobníka (stack overflow) a umožní spustenie ľubovoľného kódu s právami root – teda plnú kontrolu nad serverom, ktorý riadi celé firewallové politiky a administrátorský prístup. Zraniteľné sú verzie R82.20, R82.10 (Jumbo Hotfix ≤44), R82 (Jumbo Hotfix ≤126), R81.20 (Jumbo Hotfix ≤166) a staršie. Oprava je k dispozícii cez Check Point LivePatch (referencia sk1000155) a systémy s automatickými aktualizáciami sú chránené. Aktívne zneužívanie zatiaľ potvrdené nebolo.
Prečo je to zaujímavé: Check Point firewally a management servery patria medzi najrozšírenejšie v slovenských firmách. Management server je z pohľadu útočníka mimoriadne cenný cieľ – kto ho ovláda, ovláda celú sieťovú bezpečnosť. Aj keď aktívne zneužívanie zatiaľ nie je potvrdené, CVSS 9.8 a jednoduchosť exploitu (stačí jeden HTTP request s dlhým username) robia z tejto diery ideálny terč, ktorý si útočníci skôr či neskôr všimnú. LivePatch umožňuje rýchlu ochranu bez nutnosti plného upgradu; odporúčame skontrolovať verziu Check Point Management Servera a aplikovať záplatu čo najskôr.
3. Jedno škodlivé rozšírenie prehliadača môže prevziať AI asistentov v Chrome, Edge aj ďalších
Bezpečnostní výskumníci zo spoločnosti Forever Security zdokumentovali útok, pri ktorom jedno škodlivé rozšírenie prehliadača dokáže manipulovať AI asistentmi zabudovanými v piatich populárnych prehliadačoch – vrátane Google Gemini Live v Chrome, Copilota v Microsoft Edge, Perplexity Comet, Opera Neon a Claude in Chrome. Rozšírenie na útok potrebuje iba dve bežné povolenia (úprava webových stránok a zmena sieťovej prevádzky – rovnaké, aké používajú bežné reklamné blokkery), aby mohlo vkladať vlastné príkazy priamo do dôveryhodného kontextu AI asistenta. Najvyšší dopad bol zaznamenaný pri Perplexity Comet, kde útok umožňoval prístup k súborom, histórii prehliadania, snímkam obrazovky aj plnú kontrolu nad AI agentom. Chrome 143.0.7499.192+ a Edge 150.0.4078.48+ obsahujú opravu; pre ostatné prehliadače platí odporúčanie odstrániť nepotrebné rozšírenia a udržiavať prehliadač aktuálny.
← Všetky príspevkyPrečo je to zaujímavé: AI asistenti v prehliadačoch sa stali súčasťou každodennej práce – zamestnanci nimi spracúvajú e-maily, dokumenty, citlivé interné dáta. Útočník, ktorý doručí škodlivé rozšírenie (napríklad cez phishing alebo falošný produktívny nástroj), môže AI asistenta „presvedčiť", aby mu zasielal obsah pracovných relácií. Pre firmy to znamená dve konkrétne opatrenia: (1) uistiť sa, že Chrome a Edge sú aktualizované na všetkých pracovných staniciach (najlepšie automaticky cez MDM), a (2) zaviesť politiku, ktorá obmedzí inštaláciu rozšírení prehliadača na schválený zoznam – čo je realizovateľné cez Group Policy pre Chrome aj Edge.