[ 📊Dopad: 8/10 🚨 | 🎯 Vek: 13+, tínedžeri, dospelí, rodičia, starí rodičia, zamestnanci firiem | 🧠 Hrozba: spustenie škodlivého programu vo Windows, zavádzajúce prílohy, podstrčené odkazy v Instagram Reels, krádež údajov a ohrozenie súkromia] Predstav si, že ti kolega pošle cez WhatsApp prezentáciu. Alebo ti kamarát pošle dokument, ktorý si máš pozrieť na počítači. Vidíš prílohu, ktorá vyzerá ako obyčajný dokument. Nič zvláštne, veď cez WhatsApp si dnes posielame faktúry, zmluvy, fotografie aj pracovné súbory. Klikneš na otvorenie. Lenže namiesto dokumentu môže Windows spustiť program. A ak je to malware, môže byť problém. WhatsApp oficiálne potvrdil dve bezpečnostné chyby. Jedna sa týkala príloh v aplikácii pre Windows, druhá náhľadov Instagram Reels v mobilnom WhatsAppe. Obe zraniteľnosti už boli opravené a Meta zatiaľ nemá dôkazy, že by ich niekto skutočne zneužíval v reálnych útokoch. To však neznamená, že ich môžeme ignorovať. Ako hrozba vyzerá: Tentoraz nejde o jeden konkrétny podvod, ale o dve chyby, ktoré mohli útočníci zneužiť odlišným spôsobom. 1. Vo Windows vidíš dokument, ale otvorí sa program Predstav si, že ti cez WhatsApp na počítači príde súbor, ktorý sa tvári ako PDF dokument. Môže to byť údajná faktúra, zmluva alebo potvrdenie objednávky. Na prvý pohľad nič podozrivé. WhatsApp ti ho zobrazí ako bežnú prílohu a ty predpokladáš, že po kliknutí otvoríš dokument. Lenže bezpečnostná chyba spôsobovala, že WhatsApp mohol zobraziť iný typ súboru, než aký Windows pri otvorení skutočne spustil. Útočník mohol špeciálne upraviť názov súboru tak, aby sa škodlivý program tváril ako dokument. Takáto chyba má označenie CVE-2026-23863. Dôležité: Program sa nespustil automaticky po prijatí správy. Používateľ musel prílohu otvoriť. Chyba sa týkala verzií WhatsAppu pre Windows starších ako 2.3000.1032164386.258709. 2. Na mobile príde náhľad Instagram Reels s podstrčeným odkazom Druhý problém sa týkal Androidu a iPhonu. Predstav si, že ti kamarát pošle cez WhatsApp krátke video z Instagramu.

[📊Dopad: 9/10 🚨 | 🎯 Vek: 13+, tínedžeri, dospelí, rodičia, starí rodičia | 🧠 Hrozba: krádež PIN a SMS kódov, sledovanie obrazovky, čítanie WhatsAppu a Telegramu, zneužitie fotoaparátu, vydieranie a strata súkromia] Kamarát ti poslal odkaz na aplikáciu. Možno vyzerá ako užitočný nástroj, zaujímavá hra alebo niečo, čo si máš nainštalovať, aby si mohol pokračovať na nejakej stránke. Klikneš, stiahneš súbor APK a Android sa ťa opýta, či chceš povoliť inštaláciu z tohto zdroja. Povolíš. Aplikácia sa nainštaluje a hneď začne žiadať ďalšie oprávnenia. Prístup k SMS správam, fotoaparátu, kontaktom alebo dokonca možnosť ovládať niektoré funkcie telefónu. Veď aplikácie sa na povolenia pýtajú bežne, nie? Lenže práve tu môže vzniknúť problém. Bezpečnostní výskumníci zo spoločnosti Zimperium objavili škodlivý program Mantax Otax, ktorý v jednej Android aplikácii spája krádež údajov, sledovanie zariadenia a vydieranie používateľa. Svoje zistenia zverejnili 9. septembra 2026. Na hrozbu následne upozornil aj národný bezpečnostný tím Nigérie. Čo všetko dokáže? - Zachytávať SMS správy vrátane jednorazových overovacích kódov. - Napodobniť uzamykaciu obrazovku telefónu a získať zadaný PIN. - Sledovať a nahrávať obrazovku. - Čítať obsah správ z WhatsAppu a Telegramu priamo v napadnutom telefóne. - Používať predný aj zadný fotoaparát na vytváranie fotografií. - Na starších verziách Androidu zašifrovať súbory a požadovať výkupné. Ako hrozba vyzerá: Mantax Otax sa podľa analýzy šíri cez APK súbory mimo oficiálneho obchodu Google Play. APK je inštalačný súbor pre Android. Nie každý takýto súbor je škodlivý, ale ak ho stiahneš z neznámeho odkazu, preberáš na seba ďalšie riziko. Výskumníci zatiaľ nepreukázali jednu konkrétnu univerzálnu podobu podvodnej aplikácie. Preto ti nebudem tvrdiť, že sa vždy vydáva za banku, kuriéra alebo konkrétnu hru. Podstatné je to, čo sa deje po inštalácii. 1. Aplikácia chce získať kontrolu nad telefónom Najprv môže požadovať oprávnenia správcu zariadenia a prístup k službám prístupnosti.