Epizóda – 21. september 2026
GSX novinky • Flock ALPR incident • Tapo CVE • Cisco ISE CVSS 10
Krátky prehľad tém
Tento týždeň priniesol GSX 2026 viacero konkrétnych produktových noviniek. DMP predstavil VK VMS – cloudovo orientované video manažment riešenie pre platformu Virtual Keypad. IQSIGHT, teda bývalé Bosch Video Systems, ukázal nové multi-senzorové kamery, pripravovaný MIC fusion 9100s s viditeľným a termálnym senzorom a BVMS 14.0 s Intelligent Person Tracking.
Veľmi praktickou integračnou témou je OpenEye + CENTEGIX: pri núdzovom alarme sa má responderom automaticky zobraziť živé video z relevantných kamier.
Kybernetickou témou týždňa sú dve zraniteľnosti TP-Link Tapo C200 – CVE-2026-15315 a CVE-2026-15316 – a ešte závažnejší CVE-2026-76460 v Cisco Identity Services Engine, ktorý má CVSS 10,0 a podľa Cisco bol aktívne zneužívaný.
Hlavným bezpečnostným incidentom však bude fyzické rozobratie a analýza Flock ALPR kamery. Investigatívne médiá WIRED a 404 Media uvádzajú, že výskumníci získali kópiu dát zariadenia a našli šifrovací kľúč uložený na kamere, ktorý umožnil odomknúť časť uloženého videa. Prípad veľmi dobre ukazuje, prečo pri zariadení umiestnenom vo verejnom priestore musíme počítať aj s fyzickým útokom.
Rýchle správy
DMP 15. septembra na GSX predstavil VK VMS. Riešenie prináša živé video a správu lokálnych video zariadení do platformy Virtual Keypad. Aktivuje sa cez novú rodinu XV Plus Gateway a podľa výrobcu nevyžaduje inbound porty, port forwarding ani samostatnú VPN appliance.
IQSIGHT na GSX ukázal FLEXIDOME multi 7100i so štyrmi nezávislými senzormi a 360-stupňovým pokrytím, pripravovaný MIC fusion 9100s kombinujúci 4MP viditeľný obraz s termálnym senzorom a BVMS 14.0 s Intelligent Person Tracking.
OpenEye a CENTEGIX 15. septembra oznámili cloud-to-cloud integráciu, ktorá pri aktivácii núdzového CrisisAlertu automaticky sprístupní živé video z OpenEye kamier v CENTEGIX Safety Platform.
OPSWAT 15. septembra zverejnil technické informácie k CVE-2026-15315 a CVE-2026-15316 v TP-Link Tapo C200.
A Cisco 16. septembra zverejnil opravu CVE-2026-76460 v Identity Services Engine. Chyba má CVSS 10,0, umožňuje obísť autentifikáciu cez API a Cisco potvrdil aktívne zneužívanie.
Hlavná novinka 1 – DMP VK VMS: video sa sťahuje do jednej aplikácie
Digital Monitoring Products rozšíril platformu Virtual Keypad o VK VMS.
Pre integrátora je zaujímavé, že video manažment môže fungovať samostatne alebo spolu s AlarmVision analytikou. AlarmVision bol rozdelený na Plus a Pro. Pro podľa výrobcu pridáva AI schopnosti na kontextové opisovanie udalostí a prirodzené vyhľadávanie v zázname podľa vlastností osoby, oblečenia, aktivity alebo lokality.
Nová rodina XV Plus Gateway zahŕňa XV Plus-20, XV Plus-80 a rackový XV Plus-80R. Menší model má 1 TB úložiska a kapacitu hodnotenú na 20 megapixelov kamier; väčšie varianty 4 TB a 80 megapixelov.
Zaujímavý je návrh konektivity. DMP uvádza, že gateway nevyžaduje inbound porty, port forwarding ani samostatnú VPN appliance.
Komentár SkyVision: presne toto je smer, ktorý dáva zmysel pri menších a stredných objektoch. Zákazník nechce vedieť, či udalosť prišla z alarmu, kamery alebo cloudu. Chce jednu aplikáciu, jednu notifikáciu a možnosť okamžite overiť situáciu.
Hlavná novinka 2 – IQSIGHT: 360° multi-senzor, termál a BVMS 14
IQSIGHT, bývalé Bosch Video Systems, priniesol na GSX tri zaujímavé smery.
Prvým je FLEXIDOME multi 7100i. Jedno telo obsahuje štyri nezávislé senzory a poskytuje 360-stupňové pokrytie. Varianty majú 3, 5 alebo 8 megapixelov na senzor a jednotlivé obrazové polia môžu používať rozdielne analytické pravidlá.
Druhým je pripravovaný MIC fusion 9100s. Kombinuje 4MP viditeľný senzor s termálnym senzorom a zlučuje metadata z oboch obrazových kanálov. Výrobca uvádza perimeter analytiku IVA Pro a detekciu objektov až približne do 981 metrov v závislosti od podmienok a konfigurácie.
Tretím je BVMS 14.0 s Intelligent Person Tracking. Operátor môže v živom videu vybrať osobu a systém ju pomáha sledovať cez viacero kamier.
Pre SkyVision je najzaujímavejšia práve kombinácia viditeľného a termálneho obrazu. Pri perimetri nejde iba o to mať dve kamery. Hodnota vzniká vtedy, keď sa ich metadata a udalosti spoja do jedného rozhodovacieho procesu.
Hlavná novinka 3 – OpenEye + CENTEGIX: alarm automaticky prinesie živé video
OpenEye a CENTEGIX 15. septembra oznámili integráciu svojich cloudových platforiem.
Keď sa aktivuje CENTEGIX CrisisAlert, systém môže automaticky sprístupniť živé video z relevantných OpenEye kamier priamo v bezpečnostnej platforme.
Toto je veľmi dobrý príklad toho, ako má vyzerať integrácia.
Operátor alebo responder nemusí po prijatí alarmu otvárať druhú aplikáciu, hľadať budovu, poschodie a kameru. Kontext prichádza spolu s udalosťou.
Pri núdzovej situácii môže ušetrených desať alebo dvadsať sekúnd znamenať výrazne rýchlejšie rozhodnutie.
Komentár SkyVision: rovnaký princíp je použiteľný aj mimo škôl. Alarm z perimetra, panic button, access-control udalosť alebo technologický alarm by mal automaticky priniesť relevantné video a nie iba textovú správu.
B-ROLL / GRAFIKA: Panic button → cloud event → automaticky otvorený live stream → responder.
B-ROLL / GRAFIKA: Použiť technické schémy, produktové zábery iba z povolených oficiálnych materiálov a vlastné ilustračné grafiky. Potvrdené fakty a komentár SkyVision graficky odlíšiť.
Hlavná novinka 4 – TP-Link Tapo C200: autentifikácia a dostupnosť
OPSWAT 15. septembra zverejnil podrobnosti o dvoch zraniteľnostiach TP-Link Tapo C200.
CVE-2026-15315 je autentifikačný problém. Výskumníci opisujú možnosť obísť lokálnu autentifikáciu a dostať sa k privilegovaným funkciám zariadenia. CVE-2026-15316 sa týka dostupnosti a môže viesť k pádu alebo reštartu kamery.
Výskumníci nahlásili chyby TP-Linku 16. apríla, TP-Link ich podľa časovej osi potvrdil 10. júla a CVE identifikátory boli pridelené 13. augusta.
Prečo to dávame do epizódy až teraz? Pretože technické zverejnenie OPSWAT prišlo tento týždeň. Starý dátum opravy preto neprezentujeme ako novú udalosť.
Praktický záver pre domácnosti a malé firmy je jednoduchý: aktualizovať firmware, nevystavovať kameru priamo na internet a oddeliť IoT zariadenia od pracovných počítačov a serverov.
Hlavná téma týždňa – kamera už nie je iba senzor
Po GSX 2026 je veľmi viditeľný jeden trend.
Kamera už nie je iba senzor, ktorý posiela obraz do rekordéra.
Je to výpočtové zariadenie s AI modelmi, lokálnym úložiskom, certifikátmi, kryptografickými kľúčmi, cloudovým účtom, aktualizačným mechanizmom a API.
To mení spôsob návrhu.
Pri klasickom CCTV sme riešili objektív, rozlíšenie, bitrate, disk a monitor.
Dnes musíme riešiť aj identitu zariadenia, bezpečný boot, šifrovanie, aktualizácie, segmentáciu, fyzickú ochranu, cloudovú identitu a audit.
A práve fyzická ochrana je často podceňovaná. Kamera na stĺpe, v ulici alebo na okraji areálu je počítač, ku ktorému sa potenciálny útočník môže dostať rukami.
Preto musí návrh počítať aj s tým, čo sa stane, ak zariadenie niekto odmontuje a vezme do laboratória.
Bezpečnostný incident týždňa – čo ukázala rozobratá Flock kamera
Tento incident treba formulovať presne.
Podľa spoločného vyšetrovania WIRED a 404 Media skupina označovaná ako stegan0gram fyzicky odstránila Flock kameru z verejného priestoru a vytvorila takmer kompletnú kópiu dát uložených v zariadení.
Novinári následne analyzovali poskytnuté súbory.
Uvádzajú, že na zariadení našli nešifrované oddiely a v jednom z nich šifrovací kľúč, ktorý umožnil odomknúť časť médií uložených v inom oddiele.
Podľa WIRED bolo v približne 21 dňoch logov zaznamenaných asi 50 200 vozidiel a vytvorených približne 1,6 milióna snímok. Analýza softvéru tiež ukázala, že lokálny model detegoval okrem vozidiel a značiek aj osoby a bicykle.
Dôležité: WIRED uvádza, že nenašlo dôkaz aktívne používanej funkcie rozpoznávania tváre.
Flock vo vyjadrení upozornil, že neoprávnené odstránenie a manipulácia s kamerou je nezákonná, a uviedol, že bez technických detailov nedokáže tvrdenia plne posúdiť. Firma vyzvala na použitie svojho vulnerability disclosure procesu.
Čo je teda potvrdené? Máme nezávislú analýzu dát poskytnutých médiám a vyjadrenie Flocku. Nemáme verejný vendor advisory, ktorý by všetky technické závery potvrdzoval.
Čo si z toho môže zobrať integrátor? Ak je kryptografický kľúč potrebný na ochranu dát uložený na rovnakom zariadení a dá sa z neho fyzicky získať, ochrana pri odcudzení zariadenia môže byť slabšia, než zákazník očakáva.
Riešením je hardvérový secure element alebo TPM, ochrana boot chainu, minimalizácia lokálne uložených dát, rýchla rotácia alebo revokácia kľúčov a fyzická detekcia manipulácie.
Produkt alebo technológia týždňa – MIC fusion 9100s
Technológiou týždňa je pripravovaný IQSIGHT MIC fusion 9100s.
Nie preto, že má najvyššie rozlíšenie, ale preto, že kombinuje dva fyzikálne odlišné zdroje informácií.
Viditeľná kamera poskytuje detail a identifikáciu. Termálny senzor pracuje s tepelným kontrastom a zostáva užitočný v tme, hmle alebo dyme.
Keď systém spája metadata z oboch kanálov, môže znížiť závislosť od jedného typu obrazu.
Treba však zdôrazniť, že IQSIGHT na GSX zariadenie previewoval a uvádza uvedenie neskôr v roku. Preto ho neprezentujeme ako produkt, ktorý je dnes automaticky dostupný na sklade.
Rozobrali sme za vás – cloud VMS verzus klasické NVR
Cloudový VMS neznamená automaticky, že všetok obraz musí nepretržite tiecť do cloudu.
Moderné architektúry často používajú hybridný model. Video môže zostať lokálne, zatiaľ čo cloud poskytuje identity, správu, vyhľadávanie, udalosti a vzdialený prístup.
Výhodou je jednoduchší vzdialený manažment, centrálne aktualizácie a menej potreby port forwardingu.
Nevýhodou je závislosť od výrobcu, internetu, licenčného modelu a cloudovej identity.
Pre zákazníka preto nie je správna otázka „cloud alebo NVR?“. Správna otázka je: ktoré funkcie musia fungovať lokálne aj pri výpadku internetu a ktoré môžu byť cloudové?
Tip montážnika
Ak montujete kameru na verejne prístupný stĺp, fasádu alebo nízky objekt, spravte si jednoduchý fyzický threat model.
Dá sa kamera odmontovať bežným náradím? Je prístupný reset? SD karta? Ethernet? Servisný konektor? Dá sa z kabeláže dostať priamo do internej siete?
Fyzická bezpečnosť kamery nie je iba antivandal IK kryt. Je to aj to, čo útočník získa po otvorení alebo odcudzení zariadenia.
Mýtus týždňa
Mýtus: keď sú dáta na disku kamery šifrované, krádež zariadenia už nie je problém.
Nie nevyhnutne.
Rozhoduje, kde je uložený dešifrovací kľúč a ako je chránený. Ak je kľúč možné z rovnakého zariadenia jednoducho extrahovať, šifrovanie poskytuje menšiu ochranu.
Preto sa používajú TPM, secure elementy, hardvérové roots of trust a mechanizmy viazania kľúčov na konkrétny stav zariadenia.
SkyVision odporúča
Tento týždeň odporúčame štyri praktické kroky.
Po prvé, aktualizujte TP-Link Tapo C200 na opravený firmware, ak tieto kamery používate.
Po druhé, ak máte v infraštruktúre Cisco ISE alebo ISE-PIC, CVE-2026-76460 považujte za urgentnú prioritu. Cisco potvrdil aktívne zneužívanie a CISA chybu zaradila do KEV.
Po tretie, pri outdoor kamerách skontrolujte fyzický prístup k resetu, SD karte a dátovej kabeláži.
Po štvrté, pri nových VMS projektoch si položte otázku, či alarm automaticky prinesie operátorovi relevantný obraz, alebo ho stále musí manuálne hľadať.
Čo sledovať ďalší týždeň
Po GSX budeme sledovať, ktoré previewované produkty dostanú presné termíny dostupnosti, datasheety a integračnú dokumentáciu.
Zaujímavý bude najmä MIC fusion 9100s, ďalší vývoj cloudových VMS a AI natural-language search.
Budeme tiež sledovať, či Flock vydá technickejšie vyjadrenie k zisteniam WIRED a 404 Media a či sa objavia ďalšie advisories pre fyzické bezpečnostné zariadenia.
Záver
To je všetko z dnešného SkyVision Security News.
Ak si máte odniesť jednu vec, tak túto: kamera je dnes počítač umiestnený na mieste, kde k nemu môže mať útočník fyzický aj sieťový prístup.
Preto nestačí dobrý obraz a AI. Potrebujeme bezpečný hardware, firmware, kľúče, sieť, cloud a celý servisný proces.
Napíšte do komentára: pri outdoor kamerách riešite aj to, čo sa stane po fyzickom odcudzení zariadenia?
Ak vás zaujímajú CCTV, alarmy, AI analytika, termovízia, VMS, access control a kybernetická bezpečnosť fyzických systémov, tak nás sledujte nadalej
Kompletné zdroje a kontrola faktov
SecurityInfoWatch – DMP expands video platform with VK VMS, 15. 9. 2026
https://www.securityinfowatch.com/access-identity/access-control/news/55405184/digital-monitoring-products-dmp-dmp-expands-video-platform-with-vk-vms
SecurityInfoWatch – IQSIGHT showcases intelligence-first video solutions at GSX 2026, 15. 9. 2026
https://www.securityinfowatch.com/video-surveillance/video-management-software-vms/news/55405172/iqsight-formerly-bosch-video-systems-iqsight-showcases-intelligence-first-video-solutions-at-gsx-2026
OpenEye – GSX 2026 / AI cloud video solutions
https://www.openeye.net/openeye-showcases-ai-powered-solutions-gsx-2026/
Campus Security Today – OpenEye + CENTEGIX integration, 15. 9. 2026
https://campussecuritytoday.com/articles/2026/09/15/openeye-and-centegix-partner-to-stream-live-emergency-video.aspx
WIRED – Hackers got inside a Flock camera, 16. 9. 2026
https://www.wired.com/story/hackers-flock-camera-data-shows-how-system-works/
404 Media – Flock camera software investigation, 16. 9. 2026
https://www.404media.co/hackers-stole-flocks-camera-software-revealing-how-the-company-tracks-cars-and-people-2/
OPSWAT – CVE-2026-15315 / CVE-2026-15316 in TP-Link Tapo C200, 15. 9. 2026
https://www.opswat.com/blog/authentication-bypass-and-dos-vulnerabilities-opswat-discovers-cve-2026-15315-cve-2026-15316-in-tp-link-tapo-cameras
Cisco / CISA – CVE-2026-76460 Cisco ISE, disclosed 16. 9. 2026
https://nvd.nist.gov/vuln/detail/CVE-2026-76460
CISA – Known Exploited Vulnerabilities Catalog
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Redakčná poznámka: pri Flock incidente odlišujeme zistenia investigatívnych médií od vyjadrenia výrobcu. MIC fusion 9100s je previewovaný produkt plánovaný na neskoršie uvedenie, nie deklarovaná okamžitá skladová dostupnosť. Pri Tapo C200 rozlišujeme dátum opravy od dátumu verejného technického zverejnenia OPSWAT.