# IT prehľad dňa – 29. september 2026 > 29. sep 2026 · #apple #security #cloud Apple záplatoval CoreGraphics zero-day aktívne zneužívanú v cielených útokoch, TeamFiltration kompromitoval M365 service accounts bez MFA a 16 000+ Supabase databáz odhaľuje firemné dáta. ## 1. Apple záplatoval CoreGraphics zero-day: aktualizujte iOS, iPadOS a macOS ešte dnes Apple vydal 28. septembra bezpečnostné aktualizácie iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 a macOS Sequoia 15.8.1, ktoré záplatujú CVE-2026-86950 – zraniteľnosť typu out-of-bounds write v komponente CoreGraphics. Zraniteľnosť umožňuje útočníkovi spustiť ľubovoľný kód pri otvorení špeciálne upraveného súboru. Apple potvrdil, že zraniteľnosť „mohla byť zneužitá v mimoriadne sofistikovanom útoku namierenom na konkrétnych jednotlivcov" – ide o cielený zero-day aktívne zneužívaný v praxi. Zasiahnuté sú iPhone 11 a novšie, iPad Pro od 3. generácie, iPad Air od 3. generácie, iPad od 8. generácie, iPad mini od 5. generácie a Macy so macOS Sequoia a Tahoe. > **Prečo je to zaujímavé:** Aj keď Apple hovorí o „cielených útokoch na konkrétnych jednotlivcov", história ukázala, že zero-day zraniteľnosti v CoreGraphics alebo WebKit sa rýchlo dostávajú do širšieho zneužívania – vrátane spyware ako Pegasus, distribuovaného cez zdanlivo nevinné súbory. Pre firmu s iPhone a Mac zariadeniami to znamená jediné: aktualizovať všetky zariadenia ihneď. Odporúčame IT partnerovi alebo správcovi MDM (napr. Jamf) nastaviť automatické vynucovanie bezpečnostných aktualizácií, aby žiadne zariadenie v sieti nezostalo bez záplaty dlhšie ako 24 hodín od vydania. ## 2. TeamFiltration útočí na zabudnuté Microsoft 365 service accounts: kompromitácia za 7 minút Bezpečnostní výskumníci zdokumentovali aktívnu kampaň skupiny UNK_CondorFiltration využívajúcej nástroj TeamFiltration – framework na password spraying a exfiltráciu dát z Microsoft 365 tenantov. Útočníci využili 1 487 unikátnych AWS EC2 adries na rozsiahly brute-force útok cez password spraying, zameraný výhradne na zabudnuté service accounts a funkčné účty s predvolenými alebo nikdy nezmenenými heslami bez viacfaktorovej autentifikácie (MFA). Šesť zo siedmich kompromitovaných účtov bolo prelomených za menej ako 7 minút. Celkovo bolo preverovaných viac ako 5 700 účtov naprieč 28 Microsoft 365 tenantmi. Po kompromitácii útočníci okamžite pristupovali k OneDrive, Teams a SharePoint, skenovali Azure Portal a žiadali Microsoft Graph API tokeny. > **Prečo je to zaujímavé:** Táto správa je praktickým varovaním pre každú firmu, ktorá kedykoľvek nastavila Microsoft 365 service account alebo funkčný účet (napr. pre tlačiareň, CRM integráciu či automatizované reporty) a potom naň zabudla. Tieto účty majú zvyčajne prístup k súborom, emailom a zdieľaným priečinkom rovnaký ako bežný zamestnanec – ale bez monitoringu a bez MFA. Odporúčaný postup: prejdite cez Azure Entra ID Admin Center zoznam používateľov; identifikujte všetky service accounts a funkčné účty; deaktivujte tie, ktoré sa aktívne nepoužívajú; a na všetky ostatné zapnite MFA. Toto je úloha na jedno doobedie – a môže zabrániť narušeniu s dosahom na celú firemnú infraštruktúru. ## 3. Viac ako 16 000 Supabase databáz odhaľuje firemné dáta: príčinou sú chýbajúce bezpečnostné politiky aj AI-asistovaný vývoj Výskumníci odhalili, že viac ako 16 000 databáz vytvorených na platforme Supabase – populárnej open-source alternatíve k Firebase pre webové a mobilné aplikácie – je misconfigurovaných a odhaľuje citlivé dáta. Medzi nájdenými dátami boli osobné údaje zákazníkov, heslá v čistom texte, autentifikačné tokeny a dáta platobných kariet. Výskumníci analyzovali ~300 000 domén s Supabase a identifikovali systematický problém: chýbajúce alebo neúčinné Row-Level Security (RLS) politiky a nesprávne použitie verejných kľúčov. Obzvlášť varovný je záver, že viac ako 60 % novo vytvorených misconfigurovaných databáz pochádza z AI-asistovaného vývoja – AI nástroje generujú funkčný kód, ale bezpečnostné konfigurácie databázy spravidla neriešia. > **Prečo je to zaujímavé:** Pre slovenské SME firmy, ktoré si nechávajú stavať webové aplikácie alebo interné nástroje na moderných platformách ako Supabase, Firebase alebo AWS Amplify, je táto správa dôležitá. Ak vývoj robí externá agentúra alebo freelancer, je veľká šanca, že sa sústreďujú na funkčnosť – a bezpečnostné nastavenia databázy ostanú na predvolených hodnotách. Odporúčaný postup: opýtajte sa vývojárskeho partnera, či sú v databáze nakonfigurované Row-Level Security politiky; nechajte vykonať security review databázových prístupov pred spustením každého nového produktu; a nikdy neukladajte citlivé dáta (heslá, tokeny, platobné info) bez šifrovania a prísnej prístupovej kontroly. Bezpečnosť databázy nie je voliteľná funkcionalita – je to základ, na ktorom stojí dôvera zákazníkov. --- © 2026 ITself s.r.o. · Bežná stránka: https://itself.sk/blog/2026-09-29-it-prehlad-dna.html