TÉMA
Segmentácia siete, správa aktualizácií, zálohovanie a overené obnovenie, dostupnosť prevádzky a návrat systémov po incidente.
Microsoft potvrdil zneužívanie chyby Windows Shell, ktorá obchádza označenie Mark of the Web. Októbrová oprava už vyšla; firmy by mali overiť, či sa dostala na všetky dotknuté zariadenia.
Zraniteľnosť v správcovskom systéme Catalyst SD-WAN Manager sa už zneužíva. Útočník bez účtu môže získať administrátorský prístup.
Citrix potvrdil zneužívanie dvoch kritických chýb v NetScaler ADC a Gateway. Odhad verejne dostupných zariadení nie je počtom obetí, no pre firmy je dôvodom okamžite overiť vlastnú infraštruktúru.
Microsoft potvrdil dôkazy o zneužívaní chyby CVE-2026-65660 v lokálnom SharePointe. Aktualizácia je dostupná od augusta; riziko sa týka organizácií, ktoré prevádzkujú vlastné servery.
Obnova po incidente sa neskončí zapnutím systémov. Prípad JLR ukazuje, že bezpečný návrat výroby závisí od logistiky, dodávateľov, partnerov a overenia a schválenia obnovy prevádzky.