# IT prehľad dňa – 5. október 2026

> 5. okt 2026 · #security #phishing #ai #cloud

Citrix záplatoval SAML zero-day v NetScaler s CISA deadlinom 7. októbra, čínska skupina TA419 obchádza MFA cez AitM phishing a OpenSSL záplatoval pamäťový únik CVE-2026-84782 v DTLS.

## 1. Citrix záplatuje SAML zero-day CVE-2026-88779 v NetScaler: deadline 7. októbra

Citrix vydal 4. októbra núdzové aktualizácie pre CVE-2026-88779 (CVSS 8.7) v NetScaler ADC a NetScaler Gateway. Chyba sa nachádza v pamäťovej vrstve SAML autentifikácie: útočník bez akéhokoľvek prihlásenia môže odoslať špeciálne sformované požiadavky a priviesť zariadenie do stavu DoS (denial-of-service); výskumníci zároveň skúmajú, či zraniteľnosť umožňuje aj vzdialené spustenie kódu. Citrix potvrdil aktívne zneužívanie na neopravených zariadeniach a CISA bezodkladne zaradila CVE-2026-88779 do katalógu aktívne zneužívaných zraniteľností s povinným termínom záplaty pre federálne agentúry 7. októbra 2026. Opravené verzie sú 14.1-73.41 a 13.1-64.28; organizácie s FIPS certifikáciou potrebujú 14.1-73.41 FIPS alebo 13.1-37.282. Dôležité upozornenie: firmy, ktoré nedávno záplatovaly iné zraniteľnosti v NetScaler, musia tentokrát aktualizovať znovu – táto oprava je samostatná a predchádzajúce aktualizácie ju nepokrývajú.

> **Prečo je to zaujímavé:** Citrix NetScaler je jedným z najpopulárnejších riešení pre VPN a vzdialený prístup do firemnej siete – rovnako v korporátnom, ako aj v SME prostredí. Zraniteľnosť sa dotýka zariadení s povolenou SAML autentifikáciou, čo je práve tá konfigurácia, ktorú firmy typicky nasadzujú pri SSO integrácii s Microsoft Entra ID (Azure AD) alebo Google Workspace. Aktívne zneužívanie, CVSS 8.7 a CISA deadline 7. október znamená jediné: záplata je na rade ešte dnes alebo v utorok najneskôr. Ak vaša firma NetScaler prevádzkuje, kontaktujte IT partnera ihneď – odloženie na najbližší maintenance window nie je v tomto prípade akceptovateľná možnosť.

## 2. TA419: čínski hackeri obchádzajú MFA cez session hijacking – spoľahlivou ochranou sú len FIDO2/passkeys

Výskumníci Proofpointu zdokumentovali kampaň skupiny TA419, napojenej na čínske spravodajské záujmy, namierenú proti výskumníkom v oblasti AI politiky, právnym firmám, obranným dodávateľom a akademickým inštitúciám v USA. Útočníci kombinujú dôkladnú prípravu s technikou „Frameless BitB" (Browser-in-the-Browser): po nadviazaní kontaktu cez zdanlivo legitímny e-mail pošlú obetiam skrátený odkaz, ktorý ich cez sériu presmerovaní a Cloudflare Turnstile overenie zavedie na phishingovú stránku napodobňujúcu Microsoft OneDrive. Tam sa zobrazí falošné prihlasovacie okno postavené na čistom HTML/CSS/JS bez iframov – vizuálne neodlíšiteľné od originálu. Obeť zadá heslo aj MFA kód; tieto sú okamžite preposlaté skutočnému Microsoft serveru cez proxy útočníka, ktorý zachytí vygenerovaný session token. Útočník tak získa aktívnu autentifikovanú reláciu – bez potreby hesla aj MFA.

> **Prečo je to zaujímavé:** Táto technika priamo boríe argument „máme MFA, sme chránení". AitM (Adversary-in-the-Middle) phishing nekradne heslo – kradne reláciu po tom, ako MFA overenie prebehlo. SMS kódy, TOTP aplikácie (Google Authenticator, Microsoft Authenticator) ani push notifikácie vás pred touto technikou nechránia. Jedinou spoľahlivou ochranou je phishing-rezistentná autentifikácia: FIDO2 hardvérové kľúče (napr. YubiKey) alebo passkeys viazané na konkrétne zariadenie – tie session token bez fyzického prístupu k zariadeniu vydať jednoducho nemôžu. Pre SME firmu sú minimálnym krokom: nastavenie Conditional Access v Microsoft 365 na blokovanie prihlásenia z neznámych zariadení a krajín, a pre vysoko privilegované účty (CEO, CFO, správcovia systémov) zváženie nasadenia FIDO2 kľúčov. Kampaň TA419 cielila na AI expertov – no rovnaká technika sa aktívne nasadzuje aj v komerčnom phishingu zameranom na bežné firmy.

## 3. OpenSSL záplatoval 14 zraniteľností: CVE-2026-84782 uniká obsah serverovej pamäte cez DTLS bez autentifikácie

OpenSSL Foundation vydala 30. septembra záplaty pre 14 bezpečnostných zraniteľností. Najzávažnejšia z nich, CVE-2026-84782 (CVSS 8.2), sa nachádza v implementácii Datagram TLS (DTLS): pri retransmisii DTLS správy za podmienky, keď odosielanie inej správy stojí, môže OpenSSL omylom odoslať protistrane obsah heap pamäte servera v nešifrovanom texte. Ak proces narazí na nenamapovavanú pamäť, aplikácia havaruje a nastáva DoS. Útok nevyžaduje žiadnu autentifikáciu ani interakciu používateľa a je zneužiteľný zo siete. DTLS je varianta protokolu TLS pre UDP – využíva ho VPN softvér, VoIP telefónia, real-time komunikačné platformy a niektoré IoT zariadenia. OpenSSL je prítomný prakticky na každom linuxovom serveri a vo veľkom množstve sieťových zariadení, NAS-ov aj cloudbased riešení.

> **Prečo je to zaujímavé:** OpenSSL je základnou kryptografickou knižnicou modernej IT infraštruktúry – serverovej, sieťovej aj cloudovej. Pamäťový únik v plaintexte je kritický scenár: útočník v sieti môže pasívne zbierať fragmenty serverovej pamäte obsahujúce kryptografické kľúče, session tokeny alebo iné citlivé dáta aktívnych relácií. Priorita záplatovania závisí od konkrétneho použitia: VPN servery komunikujúce cez DTLS (vrátane niektorých IPSec implementácií), IP telefónne ústredne (PBX) a IoT zariadenia sú priamo ohrozené. Pre správcov Linuxových serverov je aktualizácia balíka `openssl` rutinná operácia – zaraďte ju do vášho patch management cyklu čo najskôr.

---

© 2026 ITself s.r.o. · Bežná stránka: https://itself.sk/blog/2026-10-05-it-prehlad-dna.html