# IT prehľad dňa – 22. september 2026

> 22. sep 2026 · #apple #microsoft #security #wordpress

Apple spúšťa Mac Mini M6 a Mac Studio, Microsoft záplatuje rekordných 974 chýb s dvoma Windows zero-dayp a WordPress opravuje kritický RCE Click2Shell.

## 1. Apple spúšťa Mac Mini M6 a Mac Studio – prvé zariadenia s čipom 2nm sú dnes dostupné

Dnes, 22. septembra, sú v predaji nový Mac Mini a Mac Studio. Mac Mini prichádza s čipom Apple M6 – prvým 2nm čipom Apple vôbec – s 12-jadrovým CPU a GPU, duálnym Neural Engine a až 40 % rýchlejším CPU výkonom oproti modelu M4, a to za vstupnú cenu 899 USD. Mac Studio je dostupný s čipmi M5 Max alebo M5 Ultra (až 512 GB pamäte RAM). Pre-objednávky bežali od 25. augusta po neobvykle silnom záujme firiem: Apple vyhlásil nové Macy v auguste namiesto zvyčajnej jesennej sezóny, pretože zaznamenal nečakaný podnikový dopyt po AI hardvéri. Zariadenia prichádzajú s Wi-Fi 7, Bluetooth 6 a 2,5 GbE sieťovým portom ako štandardnou výbavou.

> **Prečo je to zaujímavé:** Mac Mini M6 za 899 USD je dnes jednou z najvýkonnejších pracovných staníc vo svojej cenovej kategórii – a s integráciou Apple Intelligence je ideálny pre firmy, ktoré chcú AI nástroje priamo v pracovnom prostredí bez závislosti na cloude. Silný podnikový dopyt po AI hardvéri nie je náhoda: lokálne spustené modely (code assistants, interné LLM, automatizácia dokumentov) sú pre mnohé SME firmy atraktívnou alternatívou k drahým cloudovým API s dátovými obmedzeniami. IT admini by mali preveriť kompatibilitu MDM riešení (Jamf, Intune) s novými modelmi a zahrnúť ich do aktualizovaných firemných procurement plánov.

## 2. Microsoft Patch Tuesday september 2026 – rekordných 974 záplat, dva zero-days a CISA deadline dnes

Microsoft vydal v septembri rekordných 974 bezpečnostných záplat – viac ako dvojnásobok predchádzajúceho ročného rekordu. Medzi záplatami sú dva aktívne zneužívané zero-days: CVE-2026-85880 (CVSS 7.8) – heap buffer overflow vo Windows ALPC (Advanced Local Procedure Call), umožňujúci lokálnu eskaláciu oprávnení na úroveň SYSTEM; a CVE-2026-81963 (CVSS 7.8) – improper link resolution vo Windows Update Stack s rovnakým dopadom. CISA pridala obe zraniteľnosti do katalógu Known Exploited Vulnerabilities s dnešným deadlinom (22. septembra) pre federálne agentúry – čo je v praxi silný signál o priorite aj pre súkromný sektor. V roku 2026 Microsoft záplatoval celkovo 2 760 zraniteľností, čo je viac ako dvojnásobok predchádzajúceho rekordného roka.

> **Prečo je to zaujímavé:** Eskalácia oprávnení na úroveň SYSTEM je klasický druhý krok pri kybernetických útokoch – po počiatočnom prieniku (phishing, exploit webového prehliadača) útočník použije lokálnu zraniteľnosť na získanie plnej kontroly nad zariadením. Windows ALPC je jadro komunikačného mechanizmu Windows a Windows Update Stack je obzvlášť citlivý cieľ. Pre SME firmy: záplaty aplikujte prioritne na zariadenia správcov systémov, servery a stanice so zvýšenými oprávneniami. Ak nemáte automatizovaný patch management (Microsoft Endpoint Manager, Intune, Patch My PC alebo podobný nástroj), dnešný Patch Tuesday s 974 záplatami je dostatočným argumentom na jeho zavedenie – pri takomto objeme je manuálne sledovanie aktualizácií nereálne.

## 3. WordPress Click2Shell – RCE cez phishing bez prihlásenia, záplata vo verzii 7.1.1

Bezpečnostní výskumníci zverejnili 21. septembra technické detaily a proof-of-concept k zraniteľnosti Click2Shell vo WordPress Core 7.1.0 a starších. Útok funguje v dvoch krokoch: útočník bez akéhokoľvek účtu pošle administrátorovi špeciálne pripravenú URL (typicky ako phishingový e-mail alebo odkaz v chate). Keď prihlásený administrátor odkaz otvorí, WordPress automaticky nainštaluje ľubovoľnú tému z WordPress.org bez jeho súhlasu – a keďže aj neaktívne témy spúšťajú PHP kód počas Customizer preview, výsledkom je spustenie ľubovoľného kódu priamo na serveri. WordPress vydal verziu 7.1.1, ktorá chybu opravuje. Dočasná ochrana bez aktualizácie: zapnutie konštanty `DISALLOW_FILE_MODS` v súbore wp-config.php.

> **Prečo je to zaujímavé:** WordPress poháňa webovú stránku veľkej časti slovenských SME firiem. Táto zraniteľnosť je nebezpečná práve preto, lebo útočník nepotrebuje žiadne prihlasovacie údaje – stačí, aby administrátor klikol na odkaz, čo je štandardná phishingová technika. Kompromitovaný WordPress server môže byť využitý na šírenie malvéru návštevníkom, krádež zákazníckych dát alebo nasadenie ransomvéru do celej firemnej siete. Odporúčame: okamžitú aktualizáciu na verziu 7.1.1, nastavenie automatických aktualizácií WordPress core, a politiku, že administrátori neklikajú na externé linky z e-mailov bez overenia ich zdroja. Ak spravujete WordPress weby zákazníkov, preverte aktualizáciu naprieč celým portfóliom dnes.

---

© 2026 ITself s.r.o. · Bežná stránka: https://itself.sk/blog/2026-09-22-it-prehlad-dna.html