# IT prehľad dňa – 24. september 2026

> 24. sep 2026 · #security #checkpoint #cpanel

Check Point Security Gateway má aktívne zneužívanú pre-auth RCE v VPN module, cPanel záplatuje kritický root exploit a Sangoma Switchvox SMB telefónne systémy sú aktívne napádané cez CVSS 9.3 SQL injection.

## 1. Check Point Security Gateway – aktívne zneužívaná pre-auth RCE v VPN module

Check Point potvrdil aktívne zneužívanie CVE-2026-85102, pre-autentifikačnej zraniteľnosti na vzdialené spustenie kódu (RCE) vo VPN certificate-handling funkcionalite Security Gateway. Exploitácia prebieha od 12. septembra 2026 cez anonymizačnú infraštruktúru a postihuje modely Security Gateway vo verziách R81.20, R82, R82.10 a Spark firewally. CISA zaradila CVE-2026-85102 do katalógu Known Exploited Vulnerabilities s deadlinom pre federálne agentúry – čo je, ako zvyčajne, silný signál urgentnosti pre celý súkromný sektor. Záplata je dostupná vo forme LivePatch Take 26 a Jumbo Hotfixov pre jednotlivé verzie; Spark zariadenia je potrebné aktualizovať na R82.00.10 Build 2325 alebo R81.10.17 Build 4968.

> **Prečo je to zaujímavé:** Check Point Security Gateway je jedným z najrozšírenejších riešení sieťovej bezpečnosti a VPN prístupu pre vzdialenú prácu práve v segmente stredných a väčších malých firiem. Zraniteľnosť nevyžaduje žiadne prihlásenie – stačí dostupnosť VPN portu z internetu, čo je pre VPN zariadenie definícia jeho primárnej funkcie. Ak váš IT tím alebo externý dodávateľ spravuje Check Point gateway, záplata by mala byť prioritou tohto dňa. Ak si nie ste istí, aké firewall alebo VPN riešenie vaša firma používa, je to dobrý moment na audit sieťovej infraštruktúry.

## 2. cPanel – kritická zraniteľnosť umožňuje spúšťať kód ako root na celom serveri

Bezpečnostní výskumníci zverejnili detaily troch zraniteľností v cPanel & WHM, najrozšírenejšom paneli pre správu webhostingových serverov. Kritická CVE-2026-87899 sa nachádza v CalDAV a CardDAV servici: akýkoľvek prihlásený cPanel účet – teda bežný zákazník hostingovej služby – môže cez túto chybu spustiť ľubovoľný kód s oprávneniami roota a prevziať plnú kontrolu nad celým serverom vrátane webstránok a dát ostatných zákazníkov na tom istom serveri. Druhá zraniteľnosť CVE-2026-87900 umožňuje zásah do databáz iných účtov na rovnakom serveri, tretia CVE-2026-68490 odhaľuje kontakty a kalendárne dáta. Záplata bola vydaná 22. septembra 2026 vo verziách cPanel & WHM 11.134.0.57, 11.136.0.41 a 11.138.0.8; WP Toolkit je potrebné aktualizovať na verziu 6.11.3 alebo novšiu.

> **Prečo je to zaujímavé:** Väčšina slovenských SME firiem prevádzkuje svoju webstránku na zdieľanom webhostingu poháňanom práve cPanelom – a v tom spočíva jadro problému: pri zdieľanom hostingu zdieľajú desiatky zákazníkov ten istý fyzický server. CVE-2026-87899 v praxi znamená, že jeden kompromitovaný alebo zlomyseľný hosting zákazník môže získať root prístup k celému serveru a pristupovať k dátam, databázam a e-mailom všetkých ostatných firiem na tom serveri. Ak vaša firma prevádzkuje vlastný VPS alebo dedikovaný server s cPanelom, aktualizácia je bezodkladná. Ak používate zdieľaný hosting u externého providera, kontaktujte ho a vyžiadajte si písomné potvrdenie, že server beží na záplatovanej verzii cPanelu.

## 3. Sangoma Switchvox – SQL injection CVSS 9.3 aktívne zneužívaný, tisíce SME VoIP systémov bez záplaty

Bezpečnostní výskumníci potvrdili masívnu aktívnu exploitáciu CVE-2026-9586 (CVSS 9.3) v Sangoma Switchvox SMB Edition 8.3 – firemnom VoIP telefónnom systéme bežne používanom malými a strednými firmami. Zraniteľnosť je kritická SQL injection v `/pa` endpointe: aplikácia priamo vkladá hodnoty z XML vstupu do PostgreSQL dotazov bez akejkoľvek sanitácie vstupu. Neautentifikovaný útočník tak môže spúšťať ľubovoľné SQL príkazy, eskalovať oprávnenia na admin účty, ukradnúť cookie signing kľúče a nasadiť reverzný shell na kompromitovaný server. Záplata (verzia 8.4.0.2) bola vydaná Sangomou ešte 14. júla 2026, no aktívna exploitácia sa začala 30. augusta – čo naznačuje, že tisíce z odhadovaných 4 000 internetovo exponovaných inštancií stále neboli aktualizované.

> **Prečo je to zaujímavé:** Switchvox je VoIP riešenie primárne navrhnuté a predávané práve pre SME segment – čo z neho robí priamy cieľ pre útočníkov, ktorí vedia, že firmy s obmedzenými IT zdrojmi oneskorujú záplaty. Kompromitovaný Switchvox server nie je len bezpečnostný incident – je to prístupový bod do celej firemnej siete a zároveň archív všetkých uskutočnených hovorov, kontaktov a biznis komunikácie. Ak vaša firma používa Switchvox pre firemné telefonovanie, overenie verzie a aktualizácia by mali prebehnúť dnes. Ak ho spravuje externý dodávateľ, kontaktujte ho s konkrétnou otázkou: „Bežíme na verzii 8.4.0.2 alebo novšej?"

---

© 2026 ITself s.r.o. · Bežná stránka: https://itself.sk/blog/2026-09-24-it-prehlad-dna.html