IT bezpečnosť

Infografika kybernetických hrozieb a zraniteľností Cisco, SolarWinds, n8n a React Native pre týždeň od 9. februára 2026.

Týždenné patch priority (09.02. – 15.02.): Cisco Unified RCE, SolarWinds zero day a Notepad++ supply chain

Aj tento týždeň dominujú hrozby v infraštruktúrnych nástrojoch a riadiacich systémoch. Ak útočník zasiahne komunikačnú platformu, nástroj na správu IT požiadaviek alebo automatizačný server, získava priamy prístup k citlivým tokom dát a identitám v organizácii. Riziko sa presúva od koncových staníc hlbšie do vnútornej správy a vývojových prostredí.

Nižšie je výber Top 5 patch priorít. Poradie je zostavené podľa praktickej rizikovosti, prístupnosti z internetu, dopadu a signálov o zneužívaní.

P1: Cisco Unified Communications Products – neautentifikované RCE (aktívne zneužívané)

  • Detaily: CVSS 8.2 | CVE-2026-20045 | Cisco | Typ: OS Command Injection
  • Zasiahnuté: Unified CM, Unified CM SME, Cisco Unity Connection a Webex Calling Dedicated Instance.
  • Prečo je to rizikové: Zraniteľnosť v HTTP požiadavkách na manažment rozhranie umožňuje útočníkovi spustiť príkazy s právami roota bez prihlásenia. CISA pridala túto chybu do KEV katalógu s urgentným termínom na opravu, keďže ide o kľúčovú komunikačnú infraštruktúru, ktorá je často vystavená sieťovému prístupu.
  • Čo spraviť dnes:
    1. Identifikovať všetky inštancie Cisco Unified CM a súvisiacich produktov.
    2. Okamžite nasadiť záplaty podľa advisora Cisco, prioritne na systémy prístupné z externého prostredia.
    3. Obmedziť prístup k webovému manažmentu len na dôveryhodné administrátorské IP adresy.

P2: SolarWinds Web Help Desk – kritické RCE cez deserializáciu (aktívne zneužívané)

  • Detaily: CVSS 9.8 | CVE-2025-40551 | SolarWinds | Typ: Deserialization of Untrusted Data
  • Zasiahnuté: SolarWinds Web Help Desk (WHD) do verzie 12.8.3 Hotfix 2.
  • Prečo je to rizikové: WHD obsahuje kritické informácie o incidentoch a konfiguráciách. Táto chyba umožňuje vzdialené spustenie kódu na hostiteľskom stroji. CISA ju zaradila do KEV začiatkom februára, čo potvrdzuje prebiehajúce útoky. Kompromitácia helpdesku znamená pre útočníka prístup k databáze znalostí a tiketom celej firmy.
  • Čo spraviť dnes:
    1. Preveriť verziu prevádzkovaného SolarWinds WHD a okamžite aplikovať dostupný Hotfix.
    2. Skontrolovať logy na prítomnosť neobvyklých volaní smerujúcich na aplikačný server.
    3. Ak nie je možný okamžitý patch, izolovať server od internetu a obmedziť prístup v rámci internej siete.

P3: n8n Workflow Automation – kritická chyba v spracovaní workflow

  • Detaily: CVSS 9.8 | n8n Platform | Typ: Unauthenticated Remote Code Execution
  • Zasiahnuté: n8n platforma v starších verziách (podľa februárového advisora).
  • Prečo je to rizikové: n8n sa používa na automatizáciu biznis procesov a má prístup k API mnohých služieb (SSO, DB, CRM). Kritická zraniteľnosť umožňuje útočníkovi prevziať kontrolu nad automatizačným serverom, čím získa prístup k integrovaným tokenom a povereniam.
  • Čo spraviť dnes:
    1. Spraviť inventúru n8n inštancií, najmä ak bežia ako self-hosted riešenia.
    2. Aktualizovať n8n na najnovšiu stabilnú verziu uvoľnenú vo februári 2026.
    3. Preveriť oprávnenia, ktoré má n8n server pridelené v rámci cloudových a interných systémov.

P4: React Native Community CLI – OS Command Injection (v CISA KEV)

  • Detaily: CVSS 8.8 | CVE-2025-11953 | React Native | Typ: Command Injection
  • Zasiahnuté: Vývojárske prostredia používajúce React Native Community CLI.
  • Prečo je to rizikové: Útočník môže poslať škodlivé POST požiadavky na Metro Development Server, čo vedie k spusteniu ľubovoľného kódu na stroji vývojára. CISA zaradila túto chybu do KEV 5. februára. Ide o útok na dodávateľský reťazec (supply chain), kde kompromitácia vývojára vedie k prieniku do zdrojového kódu aplikácií.
  • Čo spraviť dnes:
    1. Zabezpečiť, aby vývojárske tímy aktualizovali CLI nástroje na bezpečné verzie.
    2. Vynútiť sieťovú izoláciu vývojárskych nástrojov (Metro server by nemal byť prístupný mimo localhost).
    3. Preveriť politiky bezpečnosti na koncových zariadeniach vývojárov.

P5: Notepad++ Supply Chain Compromise – zneužitie aktualizačnej infraštruktúry

  • Detaily: Supply Chain Attack | Notepad++ | Typ: Traffic Interception
  • Zasiahnuté: Inštalácie aktualizované v špecifickom období (podrobnosti zverejnené 02.02.2026).
  • Prečo je to rizikové: Notepad++ zverejnil detaily o kompromitácii svojej aktualizačnej infraštruktúry. Útočníci dokázali presmerovať update prevádzku a podstrčiť škodlivý kód. Keďže ide o jeden z najrozšírenejších nástrojov u administrátorov, dopad na privilegované identity je vysoký.
  • Čo spraviť dnes:
    1. Overiť integritu inštalácií Notepad++ v prostredí podľa indikátorov kompromitácie (IoC) od vendora.
    2. Aktualizovať na najnovšiu verziu stiahnutú z overeného zdroja po incidente.
    3. Zvážiť centrálnu distribúciu tohto typu softvéru namiesto individuálnych aktualizácií používateľmi.

Zhrnutie a odporúčaný postup

Tento týždeň by som postupoval takto. Najprv Cisco Unified a SolarWinds, keďže ide o kritické systémy pod aktívnym útokom s vysokým CVSS. Potom n8n z dôvodu rizika úniku kľúčov k ďalším systémom. React Native a Notepad++riešte v rámci bezpečnosti vývojárskeho a administratívneho cyklu, aby ste predišli prieniku cez dodávateľský reťazec.

Zdroje a technické detaily:

Picture of Ján Kratka

Ján Kratka

20+ rokov skúseností v enterprise IT ako manažér, architekt aj auditor. LinkedIn | jankratka.com

Mohlo by vás tiež zaujímať

Vybrané články z rovnakej tematickej oblasti pre hlbšie pochopenie súvislostí.

Týždenné patch priority (23.02. – 01.03.): Ivanti EPMM, Chrome, Dell RecoverPoint, WordPress, Windows Admin Center

Týždenné patch priority (16.02. – 22.02.): BeyondTrust pre-auth RCE, SCCM SQLi v KEV, Microsoft 6× zero-day, Fortinet FortiClientEMS SQLi, n8n RCE

Týždenné patch priority (02.02. – 08.02.): Fortinet FortiCloud SSO zero day, Ivanti EPMM RCE, Oracle proxy CVSS 10, Office KEV a SmarterMail bypass

Týždenné patch priority 26.01. – 02.02.: Cisco UC zero day, Fortinet SSO zneužívanie, Zimbra a Versa v KEV, GitLab 2FA bypass

Kybernetický útok na cloudovú infraštruktúru Europa.eu →

Útok, za ktorý prevzali zodpovednosť kyberzločinecké skupiny TeamPCP a ShinyHunters, viedol k úniku dát v odhadovanom objeme 350 GB. Interné systémy Komisie zasiahnuté neboli.

Rumunsko čelí masívnym hybridným hrozbám a kyberútokom →

Rumunské štátne inštitúcie a strategická infraštruktúra zaznamenávajú systematický nárast kybernetických incidentov. Ministerstvo obrany v apríli 2026 potvrdilo, že vládne systémy čelia viac ako 10 000 kybernetickým útokom denne.

Kritické zraniteľnosti v Citrix NetScaler vyžadujú okamžitú aktualizáciu →

Spoločnosť Citrix vydala koncom marca 2026 bezpečnostné varovanie týkajúce sa dvoch závažných zraniteľností v produktoch NetScaler ADC a NetScaler Gateway.

Americká kyberagentúra CISA je v rozklade — 60 % zamestnancov na nútenom voľne, hrozby rastú →

Americká Agentúra pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry (CISA) — hlavná federálna inštitúcia zodpovedná za kybernetickú obranu USA — je v najvážnejšej kríze od svojho vzniku.

Ransomvér Medusa zasiahol nemocnicu aj miestnu správu — žiadal 800 000 dolárov za každý cieľ →

Ransomvérová skupina Medusa si v marci 2026 pripísala dva veľké útoky na kritickú infraštruktúru v USA.

EÚ zakázala aplikácie na tvorbu deepfake nahých fotiek — nové pravidlá platia okamžite →

Európska komisia tento týždeň oznámila zákaz AI aplikácií na generovanie falošných nahých fotografií. Opatrenie nadväzuje na AI Act a je priamou reakciou na narastajúci počet prípadov zneužívania deepfake technológie, ktorá sa v posledných rokoch stala nástrojom kyberšikany, vydierania a sextorzie — často aj voči maloletým osobám.

USA: nový AI Fraud Accountability Act a rastúce napätie okolo regulácie AI →

V americkom Kongrese bol predstavený bipartízny zákon AI Fraud Accountability Act, ktorý vytvára nový trestný čin podľa Communications Act – zakazuje používanie vysoko realistických AI-generovaných hlasových klonov a deepfake videí s úmyslom podviesť ľudí o peniaze. 

INTERPOL zlikvidoval 45 000 škodlivých serverov v globálnej operácii →

Medzinárodná operácia koordinovaná INTERPOLom naprieč 72 krajinami vyradila z prevádzky 45 000 škodlivých IP adries a serverov napojených na phishingové, malvérové a ransomvérové ekosystémy, pričom bolo zatknutých 94 osôb. 

Masívny supply-chain útok na open-source bezpečnostné nástroje →

Skupina TeamPCP kompromitovala Trivy – populárny open-source skener zraniteľností od Aqua Security – a injektovala doň malvér kradúci prihlasovacie údaje. 

Chrome rozšírenie QuickLens bolo kompromitované a kradlo kryptomeny →

QuickLens – Search Screen with Google Lens bolo rozšírenie pre Chrome prehliadač ktoré umožňovalo vyhľadávanie obsahu obrazovky cez Google Lens. Google ho odstránil z Chrome Web Store koncom februára 2026 po tom, čo sa zistilo že bolo kompromitované.

Severokórejská skupina ScarCruft útočí cez Zoho a USB médiá →

ScarCruft je severokórejská APT skupina známa kybernetickou špionážou. Detaily o jej najnovšej kampani zverejnil Zscaler ThreatLabz vo februári 2026.

Eurail, predajca Interrail a Eurail lístkov, rieši únik dát. Dáta sa objavili na dark webe →

Firma zverejnila, že pri prieniku došlo k neoprávnenému prístupu k databáze zákazníkov a časť dát bola aj ukradnutá. Eurail následne potvrdil, že údaje boli ponúknuté na predaj na dark webe a vzorka sa objavila aj na Telegrame.  

NIST certifikoval prvý komerčný HSM modul s plnou podporou štandardu ML-KEM (FIPS 203) →

Toto zariadenie predstavuje prvý certifikovaný hardvérový prvok na trhu, ktorý v plnej miere spĺňa požiadavky normy FIPS 203 pre generovanie a bezpečnú správu mriežkových kryptografických kľúčov v post-kvantovej ére.

ENISA zverejnila technické usmernenia pre oznamovacie povinnosti podľa Aktu o kybernetickej odolnosti (CRA) →

Dokument špecifikuje presnú štruktúru dát pre „počiatočné oznámenie“ aktívne zneužívaných zraniteľností, ktoré musia výrobcovia podať príslušným orgánom do 24 hodín od ich zistenia.

Gartner a NIST definujú nové riziká: AI agenti ako hrozba pre infraštruktúru →

Gartner vo svojej najnovšej predikcii varoval, že do roku 2028 bude významná časť výpadkov kritickej infraštruktúry v krajinách G20 spôsobená chybne konfigurovanou AI, nie priamym hackerským útokom.

CISA aktualizovala KEV katalóg: Kritické chyby v SolarWinds a Notepad++ sú aktívne zneužívané →

Americká agentúra pre kybernetickú bezpečnosť a infraštruktúru (CISA) dňa 12. februára 2026 rozšírila svoj katalóg známych zneužívaných zraniteľností (KEV) o štyri nové položky. Tento krok je priamym signálom pre IT manažérov, že na dané systémy prebiehajú aktívne útoky v reálnom prostredí a vyžadujú si okamžitú nápravu.

Microsoft Patch Tuesday: Oprava 78 chýb vrátane kritickej zraniteľnosti RDP a piatich zero-day hrozieb →

Spoločnosť Microsoft včera v rámci pravidelného februárového cyklu „Patch Tuesday“ vydala bezpečnostné aktualizácie, ktoré riešia celkovo 78 zraniteľností naprieč ekosystémom Windows, Office a Azure. Kritickú pozornosť si vyžaduje fakt, že až päť z týchto chýb je klasifikovaných ako zero-day, čo potvrdzuje ich aktívne zneužívanie hackerskými skupinami ešte pred vydaním oficiálnej opravy.

„Broken Pipes“: Nová metóda exfiltrácie dát z prostredia Azure →

Bezpečnostní analytici odhalili v úvode februára 2026 sofistikovanú kampaň zameranú na cloudovú infraštruktúru Azure.

Ransomvér Polymorph: Príchod plne autonómneho škodlivého kódu →

Na rozdiel od doterajších verzií nevyužíva statické príkazy z riadiaceho servera (C2), ale disponuje integrovaným lokálnym AI modelom určeným na autonómnu modifikáciu vlastného kódu.

Deepfake útok na sieť SWIFT: Hlasová biometria pod paľbou AI →

Útočníci úspešne zrealizovali neautorizovaný prevod vysokého objemu finančných prostriedkov cez sieť SWIFT s využitím hlasového deepfake modelu v reálnom čase.

Kritická chyba v GNU Telnetd umožňuje okamžitý root prístup →

Bezpečnostní výskumníci odhalili 11 rokov starú kritickú zraniteľnosť v balíku GNU InetUtils telnetd, ktorá umožňuje neautentifikovaným útočníkom získať okamžitý root prístup k serveru.

Notepad++ pod paľbou: Čínska skupina APT31 pol roka zneužívala aktualizačný proces →

Populárny textový editor Notepad++, ktorý je štandardom pre milióny vývojárov a IT administrátorov, sa stal obeťou sofistikovaného útoku na dodávateľský reťazec (supply chain attack).