# IT prehľad dňa – 20. september 2026

> 20. sep 2026 · #apple #security #chrome

Apple vydal macOS 27 Golden Gate a iOS 27, N-able záplatuje štvrtýkrát za päť týždňov kritickú dieru CVSS 10.0 v N-central a Chrome opravuje aktívne zneužívaný V8 zero-day.

## 1. Apple vydáva macOS 27 Golden Gate a iOS 27 – čas na plán nasadenia vo firme

V týždni od 15. do 19. septembra Apple sprístupnil finálne verzie macOS 27 Golden Gate, iOS 27, iPadOS 27, watchOS 27, visionOS 27 a tvOS 27. Vydanie prichádza zhruba dva týždne po hardvérovom evente „Surprise and Shine" (9. septembra), kde Apple predstavil iPhone 18 Pro, iPhone Duo a ďalšie zariadenia. Nové verzie OS obsahujú bezpečnostné záplaty, rozšírené funkcie Apple Intelligence a nové nástroje ochrany – vrátane čerstvo dostupných bezpečnostných opatrení pre zariadenia v školskom a firemnom prostredí. Apple zároveň oznámil rozšírenie detských bezpečnostných funkcií, čo môže priniesť nové konfigurovateľné politiky pre MDM správcov.

> **Prečo je to zaujímavé:** Pre firemné prostredie platí jedno pravidlo: najskôr otestovať, potom nasadiť. Veľké vydania OS (najmä macOS) môžu narušiť kompatibilitu kľúčových business aplikácií, VPN klientov alebo MDM profilov. Odporúčame pred hromadným nasadením otestovať kompatibilitu interných aplikácií, skontrolovať odporúčania výrobcov bezpečnostného softvéru a počkať aspoň 1–2 týždne na prípadné kritické opravné záplaty. Firemné zariadenia spravované cez Jamf, Intune alebo Apple Business Manager by mali dostať aktualizáciu až po úspešnom otestovaní na pilot skupinevzorových strojov.

## 2. N-able N-central: štvrtá kritická záplata za päť týždňov – CVSS 10.0 a neautentifikovaný RCE

N-able vydal 6. septembra ďalší (v poradí štvrtý za posledných päť týždňov) núdzový hotfix pre svoju platformu N-central. Zraniteľnosť CVE-2026-86218 dosahuje maximálne hodnotenie CVSS 10.0 a umožňuje neautentifikovanému útočníkovi spustiť ľubovoľný kód priamo na serveri N-central bez akýchkoľvek prihlasovacích údajov – ide o static code injection (CWE-96) na internetovo exponovanom správcovskom rozhraní. N-central je platforma na vzdialenú správu a monitoring (RMM), ktorú IT firmy a MSP poskytovatelia používajú na správu celých flotíl zariadení u svojich klientov. Cloudové (hosted) verzie N-central sú automaticky záplatované; firmy s vlastnou (on-premises) inštaláciou musia okamžite aktualizovať na verziu 2026.3.1.14.

> **Prečo je to zaujímavé:** N-central je z pohľadu útočníka „kľúče od kráľovstva" každého MSP – kto ovláda N-central server, ovláda cez funkciu Take Control všetky zariadenia spravovaných klientov naraz. Štvrtá kritická záplata za päť týždňov naznačuje intenzívny bezpečnostný audit platformy a zároveň rastúci záujem útočníkov o MSP nástroje ako vstupný bod do sietí ich klientov. Ak využívate IT outsourcing alebo managed services, je legitímne a odporúčané opýtať sa svojho dodávateľa, akú verziu N-central prevádzkuje a či má záplatu nainštalovanú – a taktiež či má konzola N-central obmedzený prístup cez IP allowlist alebo VPN, nie verejne exponovaný internet.

## 3. Chrome záplatuje šiesty aktívne zneužívaný zero-day v roku 2026 – CVE-2026-85046

Google vydal aktualizáciu Chrome 152.0.7977.82/83 (Windows/macOS) a 152.0.7977.82 (Linux), ktorá opravuje aktívne zneužívanú zraniteľnosť CVE-2026-85046 (CVSS 8.8) v JavaScript engine V8. Chyba spočíva v type confusion – nesprávnom priradení typov pri spracovaní JavaScript polí – čo útočníkovi umožňuje spustiť ľubovoľný kód vo vnútri prehliadačovej sandbox architektúry prostredníctvom špeciálne upravenej webovej stránky. Ide o šiesty aktívne zneužívaný Chrome zero-day v roku 2026. CISA nariadila federálnym agentúram záplatovať do 18. septembra (teda včera). Rovnakej zraniteľnosti sú vystavené aj ďalšie prehliadače postavené na Chromium: Microsoft Edge, Brave, Opera a Vivaldi.

> **Prečo je to zaujímavé:** Chrome a Edge sú štandardom na väčšine firemných pracovných staníc. Aktívne zneužívanie v praxi znamená, že na internete existuje útok, pri ktorom stačí navštíviť podvrhnutú stránku – bez akéhokoľvek klikania na stiahnutie alebo potvrdenie. Odporúčame overiť verziu prehliadača na všetkých firemných zariadeniach (Chrome: Nastavenia → Pomocník → O prehliadači Google Chrome; Edge: Nastavenia → Pomocník a spätná väzba → Informácie o Microsoft Edge) a nastaviť automatické aktualizácie. Pre väčšie flotily je ideálne nasadiť aktualizáciu prehliadača cez MDM (Intune, Jamf) alebo cez Group Policy – a overiť, že Edge a ďalšie Chromium prehliadače sú tiež aktuálne.

---

© 2026 ITself s.r.o. · Bežná stránka: https://itself.sk/blog/2026-09-20-it-prehlad-dna.html