IT prehľad dňa – 2. október 2026
1. Apple záplatuje CVE-2026-86950: zraniteľnosť v CoreGraphics zneužívaná v cielených útokoch
Dňa 28. septembra 2026 Apple vydal bezpečnostné aktualizácie pre iOS 26.7, iPadOS 26.7 a macOS Golden Gate 26.7, ktoré opravujú kritickú zraniteľnosť CVE-2026-86950 v knižnici CoreGraphics. Chyba spočíva v nekonzistentnom zaokrúhľovaní floating-point hodnôt pri spracúvaní TrueType fontov vložených do PDF dokumentov – tento nesúlad môže viesť k zapísaniu mimo vyhradenú pamäť (out-of-bounds write) a potenciálne k spusteniu škodlivého kódu. Apple potvrdil, že zraniteľnosť „mohla byť využitá v útokoch namierených na konkrétnych jednotlivcov". Americká agentúra CISA ju zaradila do katalógu aktívne zneužívaných zraniteľností (KEV) s povinným termínom záplaty pre federálne agentúry na dnes, 2. októbra 2026. Výskumníci medzitým zverejnili proof-of-concept demonštrujúci pád aplikácie, čo môže útočníkom pomôcť v ďalšom vývoji funkčného exploitu.
Prečo je to zaujímavé: Ak vaša firma používa iPhony, iPady alebo Macy – a v drvivej väčšine SME firiem sa Apple zariadenia vyskytujú – táto aktualizácia by mala byť nainštalovaná dnes, nie „niekedy". Útočný vektor cez PDF dokument je mimoriadne nebezpečný v podnikovom prostredí, kde sa PDF faktúry, zmluvy a správy posielajú denne. Praktický krok: overte v Nastavenia → Všeobecné → Aktualizácia softvéru, či sú firemné zariadenia na najnovšej verzii. Ak spravujete zariadenia cez MDM (Jamf, Apple Business Manager), rozošlite aktualizáciu politikou – nespoliehajte sa na to, že to každý zamestnanec urobí sám a včas.
2. Cisco Catalyst SD-WAN Manager: kritický auth bypass (CVSS 9.8) aktívne zneužívaný
Cisco varuje pred kritickou zraniteľnosťou CVE-2026-76504 (CVSS 9.8) v Catalyst SD-WAN Manageri, softvéri na centrálnu správu SD-WAN sietí. Chyba pramení z nesprávneho spracovania URL-enkódovania v HTTP požiadavkách: útočník bez akejkoľvek autentifikácie môže odoslať špeciálne sformovanú požiadavku, obísť prihlásenie a získať plný administrátorský prístup k riadiacej konzole. Cisco potvrdilo aktívne zneužívanie od septembra 2026 a CISA zaradila CVE-2026-76504 do katalógu KEV – termín záplaty pre federálne agentúry je 3. október, zajtra. Ide o ôsmu Cisco SD-WAN zraniteľnosť pridanú do KEV v roku 2026, čo naznačuje, že útočníci považujú túto platformu za obzvlášť atraktívny cieľ. Cisco odporúča okamžitú aktualizáciu na opravenú verziu a audit logov na príznaky kompromitácie – konkrétne podozrivé POST požiadavky na endpoint /j_security_check.
Prečo je to zaujímavé: Cisco Catalyst SD-WAN využívajú predovšetkým firmy s viacerými pobočkami alebo hybridným internetovým pripojením – presne ten typ infraštruktúry, ktorý IT outsourcing partneri bežne spravujú pre stredne veľké firmy. Kompromitovaný SD-WAN Manager dáva útočníkovi kompletný prehľad o celej sieťovej topológii a prístupové cesty do každej časti siete. Ak vaša infraštruktúra obsahuje Cisco SD-WAN, overenie verzie a záplatovanie je akcia na dnes – nie na budúci maintenance window. Je to presne ten typ urgentnej situácie, kedy má zmysel zavolať vášmu IT partnerovi mimo plánu.
3. Európska polícia zatkla 16-ročného operátora ransomware gangu KillSec
Španielska a britská polícia v spolupráci s Europolom zatkla 30. septembra 2026 troch členov ransomware gangu KillSec: 16-ročného hlavného operátora zo španielskej Alicante, muža v dvadsiatke z Veľkej Británie a 24-ročného z Rumunska. KillSec začínal ako hacktivist skupina v roku 2021 a od júna 2024 ponúkal ransomware-as-a-service (RaaS) model, kde za poplatok prenajímal infraštruktúru a malvér ďalším útočníkom. Gang využíval AI nástroje na identifikáciu vhodných cieľov a budovanie infraštruktúry, kupoval ukradnuté prístupy z dark webu a zneužíval zraniteľnosti softvéru aj nezabezpečené cloudové úložiská. Vyšetrovatelia zaznamenali okolo 1 000 podozrivých útokov s viac ako 500 potvrdenými prienikmi; španielske úrady identifikovali 280 obetí a zabavili najmenej 110 terabajtov ukradnutých dát. Jedna katalánska organizácia utrpela škody blížiace sa k 1 miliónu eur.
← Všetky príspevkyPrečo je to zaujímavé: Zadržanie operátorov KillSec je dobrá správa, ale neznamená, že ransomware hrozba klesá. RaaS model funguje tak, že aj po zatknutí hlavného operátora desiatky affiliates pokračujú v útokoch cez iný backend. Skutočnosť, že hlavným operátorom bol 16-ročný, je ostrým varovaním: dnešný AI tooling umožňuje spustiť sofistikovanú ransomware operáciu aj bez hlbokých technických znalostí – výber obetí robí algoritmus, nie skúsený hacker. Pre SME firmu z toho plynú dve praktické lekcie: zálohovanie s pravidelne testovanou obnovou dát a segmentácia siete nie sú luxus, ale základná ochrana; a nikto nie je „príliš malý" na to, aby ho ransomware gang zaujímal – automatizované skenery hľadajú zraniteľné systémy nepretržite.