https://walterstein.eu/bezpecnostne-hrozby/ Podrobné články o aktuálnych zraniteľnostiach: prečo sú nebezpečné, koho sa týkajú a ako ich opraviť. sk https://walterstein.eu/bezpecnostne-hrozby/argo-cd-cve-2026-113672 https://walterstein.eu/bezpecnostne-hrozby/argo-cd-cve-2026-113672 Wed, 28 Oct 2026 16:15:51 GMT Argo CD, nástroj na nasadzovanie aplikácií do Kubernetes, má kritickú chybu s CVSS 9,9. Kto môže zapísať súbor Jsonnet do repozitára alebo smie len zobraziť existujúcu aplikáciu typu Directory, dokáže z repo-servera vytiahnuť tokeny, kľúče a prístupy ku Git repozitárom. Oprava je dostupná. https://walterstein.eu/bezpecnostne-hrozby/snort-3-cve-2026-20043 https://walterstein.eu/bezpecnostne-hrozby/snort-3-cve-2026-20043 Wed, 28 Oct 2026 16:09:56 GMT Cisco 21. októbra 2026 opravilo sériu chýb v detekčnom jadre Snort 3. To používajú jeho firewally a bezpečnostné brány. Najvážnejšie majú skóre CVSS 9,0. Zneužitie zatiaľ nie je známe. Dočasné riešenie neexistuje, takže jedinou ochranou je aktualizácia. https://walterstein.eu/bezpecnostne-hrozby/ios-ipados-macos-cve-2026-86950 https://walterstein.eu/bezpecnostne-hrozby/ios-ipados-macos-cve-2026-86950 Wed, 28 Oct 2026 13:29:08 GMT Apple opravil chybu CVE-2026-86950 v komponente CoreGraphics, ktorú útočníci podľa všetkého zneužili pri cielenom útoku. Upravený súbor môže v iPhone, iPade alebo Macu spustiť cudzí kód. Aktualizujte na iOS a iPadOS 26.7.1 alebo 18.7.11, macOS Tahoe 26.7.1 či macOS Sequoia 15.8.1. https://walterstein.eu/bezpecnostne-hrozby/gitlab-cve-2026-110264 https://walterstein.eu/bezpecnostne-hrozby/gitlab-cve-2026-110264 Wed, 28 Oct 2026 13:19:58 GMT GitLab 21. októbra 2026 opravil kritickú zraniteľnosť CVE-2026-110264 so skóre CVSS 10,0. Za určitých podmienok môže útočník bez prihlásenia spustiť cez sieť vlastný kód na serveri s GitLabom. Týka sa vlastných inštalácií od verzie 7.0, aktualizujte čo najskôr. https://walterstein.eu/bezpecnostne-hrozby/gitlab-cve-2026-85706 https://walterstein.eu/bezpecnostne-hrozby/gitlab-cve-2026-85706 Wed, 28 Oct 2026 13:17:54 GMT Kritická chyba CVE-2026-85706 v GitLabe na vlastných serveroch dovoľuje za určitých podmienok čítať súbory zo servera bez prihlásenia. Môžu medzi nimi byť aj heslá a kľúče. Od 11. septembra 2026 je oficiálne vedená ako zneužívaná. Aktualizujte a skontrolujte logy. https://walterstein.eu/bezpecnostne-hrozby/routeros-cve-2026-86060 https://walterstein.eu/bezpecnostne-hrozby/routeros-cve-2026-86060 Wed, 28 Oct 2026 13:14:44 GMT Chyby v prihlasovaní cez SSH v systéme MikroTik RouterOS umožňujú prevziať smerovač bez hesla, ak je SSH dostupné z internetu. Útoky prebiehajú najmenej od 2. septembra 2026. Aktualizujte na 7.24.3, 7.23.6 alebo 6.49.21 a skontrolujte, či v zariadení nie sú cudzie účty. https://walterstein.eu/bezpecnostne-hrozby/adobe-commerce-magento-cve-2026-48356 https://walterstein.eu/bezpecnostne-hrozby/adobe-commerce-magento-cve-2026-48356 Wed, 28 Oct 2026 13:11:56 GMT Útočníci hromadne zneužívajú chybu PolyShell (CVE-2026-48356) v Adobe Commerce a Magento. Nahrajú na server škodlivý súbor, ovládnu e-shop a vložia doň kód, ktorý beží v prehliadačoch zákazníkov. Nainštalujte aktualizáciu APSB26-73 a skontrolujte, či obchod už nie je napadnutý. https://walterstein.eu/bezpecnostne-hrozby/collabora-online-cve-2026-110447 https://walterstein.eu/bezpecnostne-hrozby/collabora-online-cve-2026-110447 Wed, 28 Oct 2026 13:09:12 GMT V doplnku Collabora Online Built-in CODE Server pre Nextcloud je kritická chyba, ktorú útočníci už zneužívajú. Bez prihlásenia cez ňu spustia príkazy na serveri a nahrajú naň webshell. Opravu prináša verzia 26.4.303, aktualizujte čo najskôr. https://walterstein.eu/bezpecnostne-hrozby/brotli-cve-2026-111497 https://walterstein.eu/bezpecnostne-hrozby/brotli-cve-2026-111497 Wed, 28 Oct 2026 13:01:34 GMT Kritická chyba CVE-2026-111497 v knižnici Google Brotli umožňuje cez sieť a bez prihlásenia poškodiť pamäť programu a v horšom prípade spustiť kód útočníka. Týka sa Node.js, .NET, Pythonu, PHP pre Windows a ďalšieho softvéru. Útočníci ju už zneužívajú, aktualizujte čo najskôr. https://walterstein.eu/bezpecnostne-hrozby/php-cve-2026-109618 https://walterstein.eu/bezpecnostne-hrozby/php-cve-2026-109618 Wed, 28 Oct 2026 06:00:00 GMT Dve chyby v jadre PHP môžu útočníkovi z internetu umožniť spustiť na serveri vlastný kód bez prihlásenia. Podľa CISA ich útočníci už zneužívajú. Jediná spoľahlivá ochrana je aktualizácia PHP na 8.2.35, 8.3.36, 8.4.27 alebo 8.5.12 a reštart všetkých PHP procesov.