# IT prehľad dňa: 10. október 2026

> 10. okt 2026 · #security #cisco #malware #china

FBI zaistilo Flax Typhoon, CISA nariadila záplatu piatich starých CVE do 11. októbra, Cisco záplatovalo 35 chýb a zálohovací softvér AhsayCBS sa aktívne zneužíva.

## 1. FBI zaistilo infraštruktúru skupiny Flax Typhoon, CISA nariadila záplatu piatich starých CVE

9. októbra 2026 FBI zaistilo sedem domén a zneškodnilo nástroje čínskej skupiny Flax Typhoon (sledovanej aj pod menami Ethereal Panda a RedJuliett). Za skupinou stojí pekingská firma Integrity Technology Group, ktorá podľa federálneho súdneho affidavitu ku júnu 2024 spravovala databázu s viac ako 1,2 milióna napadnutých zariadení vrátane 385-tisíc v USA. Skupina prevádzkovala skenovací nástroj Microscan s viac ako 1 300 exploitovacími skriptmi, botnet riadený nástrojom Sparrow a phishingový nástroj FishHub. Medzi obeťami boli americká energetická spoločnosť, japonské a poľské letiská a taiwanské utility.

Súbežne CISA pridalo do katalógu Known Exploited Vulnerabilities päť zraniteľností, ktoré Flax Typhoon aktívne využíval: CVE-2015-3306 v ProFTPD (CVSS 10.0, ľubovoľné čítanie a zápis súborov bez prihlásenia), CVE-2021-3199 v ONLYOFFICE Docs (CVSS 9.8, path traversal vedúci k RCE), CVE-2016-3081 v Apache Struts (CVSS 8.1, command injection cez Dynamic Method Invocation), CVE-2023-22894 v Strapi (CVSS 7.2, citlivé dáta uložené v čistom texte) a CVE-2015-5477 v ISC BIND (CVSS 7.5, DoS cez TKEY query). Federálne úrady musia postihnutý softvér záplatovať alebo prestať používať do 11. októbra 2026.

> **Prečo je to zaujímavé:** Tri z piatich CVE sú staré viac ako desať rokov. ProFTPD a BIND chyby pochádzajú z roku 2015. Skupina ich napriek tomu úspešne využívala. Skontrolujte, či u vás alebo u vašich dodávateľov nebehú ProFTPD, ONLYOFFICE Docs, Apache Struts, Strapi alebo starší ISC BIND. Tieto produkty sa bežne skrývajú v zabudnutých serveroch alebo starých testovacích prostrediach. Katalóg CISA KEV je praktický zoznam na porovnanie s verziami bežiacimi vo vašej infraštruktúre.

## 2. Cisco záplatovalo 35 zraniteľností vrátane kritických chýb v NX-OS, Meraki a APIC

Cisco vydalo 8. októbra 2026 záplaty pre 35 zraniteľností, z toho viac ako dvanásť je kritických. V NX-OS dostali záplatu CVE-2026-76471 a CVE-2026-76465: vzdialený útočník bez prihlásenia môže cez ne spustiť kód s právami roota alebo vyvolať DoS. Postihnuté sú najmä prepínače Nexus 3000 a 9000 so zapnutou funkciou Next Generation OAM. License On-Prem dostal záplatu pre CVE-2026-20328 (neoprávnený prístup bez autentifikácie) a CVE-2026-76454 (DoS). V Meraki bola opravená chyba CVE-2026-76464 súvisiaca s pamäťou. APIC dostalo záplaty pre CVE-2026-76498, CVE-2026-76499 a CVE-2026-76500 (kontrola prístupu, OS injection, pamäťové chyby). Verejne zverejnenú chybu CVE-2026-20362 (SSRF) opravili v produkte Finesse. Cisco uviedlo, že žiadna z opravených zraniteľností sa zatiaľ aktívne nezneužíva.

> **Prečo je to zaujímavé:** Cisco Meraki je bežná sieťová platforma aj v menších firmách pre WiFi a prepínače. Pri kritickej chybe CVE-2026-76464 stojí za to overiť verziu firmvéru. Pre prevádzky s NX-OS alebo APIC sú zase prioritou chyby umožňujúce vzdialený prístup bez prihlásenia. Presné čísla záplatovaných verzií sú v bezpečnostných poradcoch na stránke Cisco.

## 3. Zálohovací softvér AhsayCBS sa aktívne zneužíva, záplata vo verzii 10.3.4 nefunguje

Útočníci od 7. októbra 2026 aktívne zneužívajú dve zraniteľnosti v AhsayCBS, zálohovacom riešení od hongkonskej spoločnosti Ahsay. CVE-2026-105133 (CVSS v4: 5.5) umožňuje obísť autentifikáciu cez funkciu checkSysPwd(). CVE-2026-105134 (CVSS v4: 9.3) je OS command injection v komponente Replication Receiver. Oba CVE dohromady dovoľujú vzdialenému útočníkovi bez prihlásenia spustiť vlastný kód na serveri.

Po prieniku útočníci nasadili webshelly, spustili kryptominer XMRig premenovaný na edge.exe (vydávajúci sa za Microsoft Edge) a stiahli zraniteľný ovládač WinRing0x64.sys cez certutil.exe. PowerShell skript miner automaticky zastaví pri otvorení Správcu úloh. Výrobca vydal verziu 10.3.4 ako opravu, ale firma Huntress overila, že táto verzia zraniteľnosti obsahuje stále. Chyby prakticky fungujú ako zero-day.

> **Prečo je to zaujímavé:** AhsayCBS nie je masovo rozšírený produkt, ale zálohovacie riešenia spravujú IT firmy pre klientov a nie vždy sú na prvý pohľad viditeľné. Záplata neexistuje. Huntress aj výrobca odporúčajú obmedziť prístup k webovému rozhraniu AhsayCBS výhradne na VPN alebo dôveryhodné IP adresy, kým skutočná oprava nepríde. Na dotknutých serveroch stojí za to skontrolovať bežiace procesy a hľadať edge.exe alebo WinRing0x64.sys na neočakávaných miestach.

---

© 2026 ITself s.r.o. · Bežná stránka: https://itself.sk/blog/2026-10-10-it-prehlad-dna.html