SK-CERT

Kritická zraniteľnosť TCP v jadre Linux

V jadre operačného systému Linux bola identifikovaná zraniteľnosť CVE-2026-98432, ktorá sa týka spracovania prichádzajúcich IPv4 TCP spojení. Súbeh operácií môže viesť k použitiu už uvoľnenej pamäte (use-after-free). Bezpečnostní výskumníci opísali úspešné vzdialené vykonanie príkazov s oprávneniami root proti systému s počúvajúcim MPTCP socketom, bez prihlasovacích údajov a interakcie používateľa. Administrátorom odporúčame prednostne preveriť systémy založené...

The post Kritická zraniteľnosť TCP v jadre Linux appeared first on SK-CERT.

Kritické zraniteľnosti v PHP

Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými ako CVE-2026-109618 a CVE-2026-109619. Podľa aktuálne dostupných informácií môže úspešné zneužitie umožniť vzdialenému neautentifikovanému útočníkovi vykonať ľubovoľný kód na zasiahnutom systéme. Obe zraniteľnosti majú pridelené skóre CVSS v4.0 vo výške 9,2. Zraniteľnosti sú zneužiteľné vo všetkých verziách od PHP 5.0 až po...

The post Kritické zraniteľnosti v PHP appeared first on SK-CERT.

Podvodníci pokračujú v úspešnej WhatsApp kampani imitujúcej súťaž

Posledná aktualizácia 06.10.2026 Národné centrum kybernetickej bezpečnosti (NCKB) od začiatku októbra 2026 opäť eviduje nárast prípadov podvodnej kampane s tematikou hlasovania v talentovej súťaži. Ide o kampaň šírenú prostredníctvom aplikácie WhatsApp, v ktorej obeť obdrží správu od niektorého zo svojich kontaktov v aplikácii. Správa odoslaná z kompromitovaného konta vyzýva na hlasovanie v súťaži, v ktorej môže dcéra alebo iná príbuzná odosielateľa...

The post Podvodníci pokračujú v úspešnej WhatsApp kampani imitujúcej súťaž appeared first on SK-CERT.

VAROVANIE: Kritické zraniteľnosti GITLAB CE a EE

Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred kritickými zraniteľnosťami v produktoch GitLab Community Edition (CE) a GitLab Enterprise Edition (EE). Uvedené zraniteľnosti možno zneužiť na získanie neoprávneného prístupu k citlivým údajom a úplné narušenie dôvernosti, integrity a dostupnosti systémov. Vývojári GitLab 10. septembra 2026 vydali bezpečnostné aktualizácie, ktoré opravujú až 18 zraniteľností, z ktorých 2 sú...

The post VAROVANIE: Kritické zraniteľnosti GITLAB CE a EE appeared first on SK-CERT.

VAROVANIE: Útočníci aktívne zneužívajú zraniteľnosti MIKROTIK smerovačov

Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred útokmi na smerovače značky MikroTik. Útočníci zreťazením bezpečnostných zraniteľností operačného systému MikroTik RouterOS dokážu získať úplnú kontrolu nad zariadením bez potreby autentifikácie. MikroTik routre sú sieťové zariadenia vyrábané spoločnosťou MikroTik a využívajú vlastný operačný systém RouterOS. Využívané sú poskytovateľmi internetových služieb, v komerčnej sfére a rovnako aj v domácnostiach....

The post VAROVANIE: Útočníci aktívne zneužívajú zraniteľnosti MIKROTIK smerovačov appeared first on SK-CERT.

PLC na internete: aktuálne riziko aj pre kritickú infraštruktúru

Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ upozorňuje na nebezpečenstvo prevádzkovania programovateľných logických radičov (ďalej ako „PLC“) voľne dostupných z verejného internetu. PLC nie je zariadenie, ktoré má byť priamo dostupné z verejného internetu. Programovateľné logické radiče hrajú kľúčovú úlohu takmer vo všetkých odvetviach priemyslu. Ich vystavenie do verejného internetu môže viesť k ohrozeniu útočníkmi s...

The post PLC na internete: aktuálne riziko aj pre kritickú infraštruktúru appeared first on SK-CERT.

Varovanie pred rizikami cestných meradiel

Národný bezpečnostný úrad varuje pred významnou kybernetickou hrozbou spojenou s používaním viacerých typov cestných rýchlomerov s kamerou. Bezpečnostná analýza identifikovala viaceré riziká a dotknutým subjektom odporúča predmetné produkty vo svojej infraštruktúre identifikovať. Národný bezpečnostný úrad podľa § 5 ods. 1 písm. q) v spojení s § 27 ods. 1 písm. a) a ods. 2 zákona...

The post Varovanie pred rizikami cestných meradiel appeared first on SK-CERT.

Závažná hardvérová zraniteľnosť starších procesorov AMD

Národné centrum kybernetickej bezpečnosti upozorňuje na nový výskum bezpečnostného výskumníka Christophera Domasa, ktorý demonštruje závažnú hardvérovú zraniteľnosť procesorov AMD Family 16h (približne 2013 – 2016). Zmenou jediného konfiguračného bitu radiča operačnej pamäte je možné obísť hardvérovú ochranu, ktorá bráni operačnému systému v prístupe k najcitlivejším oblastiam pamäte a k bezpečnostným komponentom fungujúcim pod jeho úrovňou....

The post Závažná hardvérová zraniteľnosť starších procesorov AMD appeared first on SK-CERT.

OPERATION ENDGAME: Takmer 400 obetí na Slovensku infikovaných malvérom StealC

Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ v uplynulých dňoch identifikovalo a následne hromadne varovalo niekoľko stoviek obyvateľov Slovenska, ktorých zariadenia boli kompromitované globálne rozšíreným malvérom StealC. Europol s partnermi 24. júna 2026 v rámci ďalšej fázy medzinárodnej akcie OPERATION ENDGAME oznámil narušenie kriminálnej infraštruktúry (end. Cybercrime-as-a-service) stojacej za malvérovými rodinami SocGholish, Amadey a StealC. Predmetné malvéry slúžia predovšetkým na...

The post OPERATION ENDGAME: Takmer 400 obetí na Slovensku infikovaných malvérom StealC appeared first on SK-CERT.

WEBINÁR: Praktické rady k používaniu JISKB (Jednotný informačný systém kybernetickej bezpečnosti)

V súvislosti so zavádzaním požiadaviek projektu NIS2 sme pre vás pripravili dva bezplatné webináre zamerané na praktické používanie JISKB – Jednotného informačného systému kybernetickej bezpečnosti. Počas 90-minútového online stretnutia získate prehľad o práci so systémom a priestor bude aj na vaše otázky. Obsah oboch termínov je rovnaký – vyberte si ten, ktorý vám viac vyhovuje....

The post WEBINÁR: Praktické rady k používaniu JISKB (Jednotný informačný systém kybernetickej bezpečnosti) appeared first on SK-CERT.