IT prehľad dňa: 21. október 2026
1. PHP vydáva dnes záplatu pre dve kritické RCE chyby, watchTowr im dáva CVSS 10
PHP ohlásilo dve kritické zraniteľnosti vzdialeného spúšťania kódu: CVE-2026-109618 a CVE-2026-109619. PHP ich hodnotí na CVSS 9.2, výskumníci z watchTowr na 10. Opravené verzie vyjdú dnes o 14:00 UTC. Presne postihnuté vydania PHP zverejní spolu so záplatami, ale watchTowr uvádza dopad naprieč PHP 5, 6, 7 aj 8. Aktívne zneužívanie zatiaľ potvrdené nie je, no watchTowr CVE-2026-109618 reprodukoval a technické detaily drží pod embargom.
Prečo je to zaujímavé: Väčšina webstránok a e-shopov beží na PHP. Ak spravujete WordPress, WooCommerce, Magento alebo vlastnú PHP aplikáciu, záplata z dnešného poobedia je niečo, čo nenechávame na zajtra. Postup je jednoduchý: aktualizovať PHP na serveri a overiť, že aplikácia funguje.
2. Qilin a INC ransomware skupiny zneužívajú chybu v Palo Alto PAN-OS na obídenie MFA
Skupiny Qilin a INC aktívne využívajú CVE-2026-0257 (CVSS 7.8) v PAN-OS a Prisma Access. Chyba dovoľuje útočníkovi obísť viacfaktorovú autentifikáciu a otvoriť si neoprávnenú VPN reláciu. Záplata je vonku od mája 2026 a CISA ju 13. mája zaradila do katalógu Known Exploited Vulnerabilities. Podľa ReliaQuest chybu zneužíva aj tretia skupina, Settra.
Prečo je to zaujímavé: Ak firma používa Palo Alto firewall a máj minul bez záplaty, treba to napraviť teraz. Tri aktívne ransomware skupiny hľadajú práve neaktualizované zariadenia. Skontrolujte verziu PAN-OS a porovnajte so zoznamom opravených vydaní. Potom prezrite logy na podozrivé VPN prihlásenia.
3. eMudhra prišla o súkromné kľúče ôsmich certifikačných autorít, prehliadače reagovali okamžite
Bezpečnostný výskumník 17. októbra nahlásil, že súkromné kľúče ôsmich medzilehlých certifikačných autorít eMudhra sú kompromitované. Chrome zablokoval príslušné certifikáty cez CRLSet ešte v ten deň, Firefox ich zaradil do OneCRL a verzia 158.0.1 záplatu priamo obsahuje. Apple a Microsoft certifikáty zablokovali 19., respektíve 20. októbra. Go vydal opravené verzie 1.27.3 a 1.26.10. Python certifi, Rust webpki-roots aj Homebrew ca-certificates dostali aktualizované root bundle. Žiadny falošný certifikát vydaný pred blokom zatiaľ nájdený nebol.
← Všetky príspevkyPrečo je to zaujímavé: Záleží od vašej situácie. SSL certifikáty vydané cez eMudhra treba vymeniť. Go projekty prebudovať s verziou 1.26.10 alebo 1.27.3. Python, Rust a Homebrew nástroje v CI/CD skontrolovať, či bežia na aktuálnych root bundle. Prehliadačoví používatelia aktualizáciu dostávajú automaticky, pre nich nič.