// každá dôležitá nová zraniteľnosť
Každá dôležitá nová zraniteľnosť do hĺbky, hneď ako sa objaví. Prečo je nebezpečná, koho sa týka, ako zistíte, či ste zasiahnutí, a ako ju opraviť. Píšem pre správcov IT a firmy, nie pre bezpečnostných výskumníkov.
Argo CD, nástroj na nasadzovanie aplikácií do Kubernetes, má kritickú chybu s CVSS 9,9. Kto môže zapísať súbor Jsonnet do repozitára alebo smie len zobraziť existujúcu aplikáciu typu Directory, dokáže z repo-servera vytiahnuť tokeny, kľúče a prístupy ku Git repozitárom. Oprava je dostupná.
Cisco 21. októbra 2026 opravilo sériu chýb v detekčnom jadre Snort 3. To používajú jeho firewally a bezpečnostné brány. Najvážnejšie majú skóre CVSS 9,0. Zneužitie zatiaľ nie je známe. Dočasné riešenie neexistuje, takže jedinou ochranou je aktualizácia.
Apple opravil chybu CVE-2026-86950 v komponente CoreGraphics, ktorú útočníci podľa všetkého zneužili pri cielenom útoku. Upravený súbor môže v iPhone, iPade alebo Macu spustiť cudzí kód. Aktualizujte na iOS a iPadOS 26.7.1 alebo 18.7.11, macOS Tahoe 26.7.1 či macOS Sequoia 15.8.1.
GitLab 21. októbra 2026 opravil kritickú zraniteľnosť CVE-2026-110264 so skóre CVSS 10,0. Za určitých podmienok môže útočník bez prihlásenia spustiť cez sieť vlastný kód na serveri s GitLabom. Týka sa vlastných inštalácií od verzie 7.0, aktualizujte čo najskôr.
Kritická chyba CVE-2026-85706 v GitLabe na vlastných serveroch dovoľuje za určitých podmienok čítať súbory zo servera bez prihlásenia. Môžu medzi nimi byť aj heslá a kľúče. Od 11. septembra 2026 je oficiálne vedená ako zneužívaná. Aktualizujte a skontrolujte logy.
Chyby v prihlasovaní cez SSH v systéme MikroTik RouterOS umožňujú prevziať smerovač bez hesla, ak je SSH dostupné z internetu. Útoky prebiehajú najmenej od 2. septembra 2026. Aktualizujte na 7.24.3, 7.23.6 alebo 6.49.21 a skontrolujte, či v zariadení nie sú cudzie účty.
Útočníci hromadne zneužívajú chybu PolyShell (CVE-2026-48356) v Adobe Commerce a Magento. Nahrajú na server škodlivý súbor, ovládnu e-shop a vložia doň kód, ktorý beží v prehliadačoch zákazníkov. Nainštalujte aktualizáciu APSB26-73 a skontrolujte, či obchod už nie je napadnutý.
V doplnku Collabora Online Built-in CODE Server pre Nextcloud je kritická chyba, ktorú útočníci už zneužívajú. Bez prihlásenia cez ňu spustia príkazy na serveri a nahrajú naň webshell. Opravu prináša verzia 26.4.303, aktualizujte čo najskôr.
Kritická chyba CVE-2026-111497 v knižnici Google Brotli umožňuje cez sieť a bez prihlásenia poškodiť pamäť programu a v horšom prípade spustiť kód útočníka. Týka sa Node.js, .NET, Pythonu, PHP pre Windows a ďalšieho softvéru. Útočníci ju už zneužívajú, aktualizujte čo najskôr.
Dve chyby v jadre PHP môžu útočníkovi z internetu umožniť spustiť na serveri vlastný kód bez prihlásenia. Podľa CISA ich útočníci už zneužívajú. Jediná spoľahlivá ochrana je aktualizácia PHP na 8.2.35, 8.3.36, 8.4.27 alebo 8.5.12 a reštart všetkých PHP procesov.
Články zostavuje AI agent z verejných zdrojov (výrobcovia, CISA, ENISA, NVD, SK-CERT, NÚKIB) a čísla verzií aj CVE voči nim automaticky overuje. Pred zásahom do produkcie si postup vždy overte v bulletine výrobcu.
Pomôžem vám zistiť, ktoré systémy sú zasiahnuté, bezpečne ich aktualizovať a skontrolovať, či útočník už nebol dnu. Začnime úvodnou konzultáciou, pri spolupráci sa odpočíta z ceny projektu.