ONVIF TLS 2.0 • Hikvision CVE • ScreenConnect • Gallagher + Luxriot • GSX 2026
Rešerš: 8. – 14. september 2026
Krátky prehľad tém
Tento týždeň je jadrom epizódy kybernetická dôveryhodnosť fyzických bezpečnostných systémov. ONVIF 9. septembra zverejnil Release Candidate TLS Configuration Add-on 2.0, ktorý sprísňuje štandardizovaný spôsob šifrovanej komunikácie medzi ONVIF zariadeniami a VMS.
Druhou dôležitou témou je nová zraniteľnosť Hikvision Wi‑Fi kamier CVE-2026-85543, publikovaná 10. septembra. Má CVSS 4,3 a vyžaduje už autentifikovaný nízko privilegovaný účet, ale ukazuje veľmi praktický problém: používateľ s malými právami môže dostať informácie, ku ktorým by sa dostať nemal.
Bezpečnostným incidentom týždňa je ScreenConnect CVE-2026-84869. ConnectWise 8. septembra vydal verziu 26.6.5, ktorá opravuje problém umožňujúci za určitých okolností preniesť a spustiť súbor počas aktívnej vzdialenej relácie bez autorizácie alebo potvrdenia hostiteľa. A z integračnej oblasti máme nové partnerstvo Gallagher Security a Luxriot, ktoré spája access control, video, udalosti a prevádzkové dáta do jedného pohľadu.
Rýchle správy
Prvá správa. ONVIF 9. septembra publikoval Release Candidate TLS Configuration Add-on 2.0. Nová verzia má posilniť šifrovanú komunikáciu medzi kompatibilnými zariadeniami a VMS a udržať ONVIF požiadavky v súlade so súčasnými bezpečnostnými postupmi.
Druhá správa. Od 8. do 11. septembra prebehli v Prahe ONVIF All Committee Meetings. Samotný fakt stretnutia nie je produktová novinka, ale je dôležitý pre ďalší vývoj štandardov, ktoré ovplyvňujú interoperabilitu kamier, VMS, cloudového videa a bezpečnostných doplnkov.
Tretia správa. 10. septembra bol publikovaný CVE-2026-85543 pre niektoré Hikvision Wi‑Fi kamery. CVSS je 4,3. Útok je sieťový, ale vyžaduje nízko privilegovaný autentifikovaný účet.
Štvrtá správa. Gallagher Security a Luxriot 10. septembra oznámili americké partnerstvo a prezentáciu Operational Intelligence Platform na GSX. Obojsmerné prepojenie spája Gallagher Command Centre a Luxriot EVO do jedného operačného pohľadu.
A piata správa. Dnes, 14. septembra, začína GSX 2026 v Atlante. Oficiálny program uvádza viac než 500 vystavovateľov a viac než 200 vzdelávacích relácií. Produktové oznámenia, ktoré vyjdú až počas veľtrhu, budeme považovať za témy nasledujúcej epizódy, nie za už potvrdené novinky dnešného ranného vydania.
Hlavná novinka 1 – ONVIF TLS Configuration Add-on 2.0
ONVIF 9. septembra 2026 zverejnil Release Candidate TLS Configuration Add-on 2.0.
TLS je technológia, ktorú poznáme napríklad z HTTPS. Jej úlohou je chrániť komunikáciu pred odpočúvaním a manipuláciou a pomáhať overiť identitu druhej strany.
V kamerovom systéme je to zásadné. Kamera neposiela iba obraz. Komunikuje s VMS, odovzdáva udalosti, metadata, konfiguráciu a niekedy aj prihlasovacie alebo autentifikačné informácie. Ak je táto komunikácia nedostatočne chránená, útočník v sieti môže získať veľmi zaujímavý bod útoku.
ONVIF vysvetľuje, že bezpečnostné požiadavky čoraz viac presúva do add-onov, pretože ich možno aktualizovať rýchlejšie ako celé profily. To je rozumný krok: kryptografické odporúčania sa menia rýchlejšie než základné funkcie kamery.
Dôležité označenie: ide o Release Candidate. Nie je korektné hovoriť, že všetky ONVIF kamery odteraz automaticky používajú TLS 2.0 add-on. Výrobcovia musia podporu implementovať a konkrétna zhoda sa musí overovať pre konkrétny produkt.
Komentár SkyVision: pri nových projektoch už nestačí do zadania napísať iba „ONVIF kompatibilné“. Treba vedieť, ktorý profil a ktoré bezpečnostné add-ony konkrétne zariadenie podporuje.
Hlavná novinka 2 – CVE-2026-85543 v Hikvision Wi‑Fi kamerách
10. septembra 2026 bol publikovaný CVE-2026-85543. CNA zdrojom je Hikvision.
Popis hovorí o nedostatočnej validácii oprávnení na určitých rozhraniach niektorých Wi‑Fi kamier. Autentifikovaný používateľ s nízkymi právami môže získať informácie o Wi‑Fi konfigurácii zariadenia.
CVSS 3.1 skóre je 4,3, teda Medium. Útok je možný cez sieť, má nízku komplexnosť, vyžaduje nízke privilégiá a nevyžaduje interakciu používateľa.
Toto nie je CVSS 10 a nie je dôvod z toho robiť katastrofický titulok. Zároveň to nie je zanedbateľná chyba.
Prečo? Pretože princíp least privilege hovorí, že používateľ má vidieť iba to, čo potrebuje pre svoju úlohu. Ak účet s nízkymi právami dokáže čítať sieťovú konfiguráciu, vzniká informačný únik, ktorý môže pomôcť pri ďalšom pohybe útočníka.
Praktický postup: zistiť, či sa v inštalácii nachádzajú dotknuté Wi‑Fi modely, overiť firmware podľa dokumentácie výrobcu, obmedziť prístup k manažmentu kamier a nepoužívať spoločné účty.
Potvrdený fakt je existencia CVE a jeho parametre. Neuvádzame, že je chyba masovo aktívne zneužívaná, pretože na to v overených zdrojoch nemáme dostatočný podklad.
Hlavná novinka 3 – Gallagher + Luxriot: video a access control v jednom operačnom pohľade
Gallagher Security a Luxriot 10. septembra oznámili partnerstvo pred GSX 2026.
Ich Operational Intelligence Platform prepája Gallagher Command Centre s Luxriot EVO. Podľa oznámenia ide o obojsmerné rozhranie, ktoré kombinuje video, dáta, udalosti a access control.
Pre operátora je to zaujímavé najmä pri komplexných objektoch. Namiesto toho, aby dostal iba text „door forced open“, môže systém poskytnúť súvisiace video, ďalšie udalosti a kontext z celej lokality.
Toto je trend, ktorý sledujeme dlhodobo: VMS už nie je iba prehrávač kamier a access control už nie je iba zoznam otvorení dverí. Obe vrstvy sa približujú k spoločnému operačnému obrazu.
Komentár SkyVision: integrácia má hodnotu iba vtedy, keď operátorovi znižuje počet krokov a množstvo šumu. Ak iba presunieme päť systémov do šiesteho dashboardu, problém sme nevyriešili.
Hlavná novinka 4 – GSX 2026 začína dnes
Dnes, 14. septembra, začína Global Security Exchange 2026 v Atlante a potrvá do 16. septembra.
Organizátor uvádza viac než 500 vystavovateľov, viac než 200 vzdelávacích relácií a približne 14-tisíc bezpečnostných profesionálov. Výstavná hala sa otvára dnes o 9:30 miestneho času.
Pre SkyVision sú najzaujímavejšie oblasti AI videoanalytiky, cloudového videa, access control, perimeter protection, converged security a nových spôsobov práce SOC.
OpenEye napríklad avizuje ukážky AI analytiky, cloudových kamier a active deterrence riešení. V tejto epizóde ich však nebudeme prezentovať ako nové konkrétne produkty, kým nebudú oficiálne predstavené a overiteľné.
To je dôležitý redakčný princíp: preview veľtrhu nie je to isté ako potvrdené produktové oznámenie.
Hlavná téma týždňa – šifrovanie nestačí, potrebujeme riadenú dôveru
Keď povieme, že systém používa TLS, veľa ľudí si automaticky predstaví, že je bezpečný.
To je príliš jednoduché.
TLS chráni komunikáciu, ale stále potrebujeme správne certifikáty, dôveryhodné kľúče, bezpečnú konfiguráciu, aktualizovaný firmware a správne oprávnenia.
CVE v Hikvision kamerách tento týždeň ukazuje problém autorizácie. ONVIF rieši kryptografickú komunikáciu. ScreenConnect ukazuje riziko vzdialenej servisnej relácie. Gallagher a Luxriot riešia integráciu viacerých bezpečnostných domén.
Všetko sa stretáva v jednom princípe: riadená dôvera.
Kto je zariadenie? Kto je používateľ? Čomu smie pristupovať? Ako sa overí server? Kto môže meniť konfiguráciu? Kto môže spustiť súbor počas servisnej relácie? A vieme spätne dokázať, čo sa stalo?
Profesionálny bezpečnostný systém preto potrebuje identity, certifikáty, role, segmentáciu, audit a životný cyklus aktualizácií.
Bezpečnostný incident týždňa – ScreenConnect CVE-2026-84869
Bezpečnostným incidentom týždňa je problém v ConnectWise ScreenConnect.
ConnectWise 8. septembra vydal bezpečnostný bulletin pre ScreenConnect 26.6.5. Popisuje stav, pri ktorom môže byť počas aktívnej Remote Support alebo Access relácie za určitých okolností prenesený a spustený súbor bez autorizácie alebo potvrdenia hostiteľa.
CVE je CVE-2026-84869 a bulletin uvádza CVSS 9,9. Dotknuté sú cloudové aj on-premise nasadenia; ConnectWise uvádza, že samotné ScreenConnect servery týmto konkrétnym problémom zasiahnuté nie sú. Oprava je vo verzii 26.6.5 alebo vyššej.
Laicky: problém nie je v tom, že by ktokoľvek z internetu bez ničoho ovládol počítač. Potrebná je aktívna vzdialená relácia a ďalšie okolnosti. Ale ak je mechanizmus prenosu a spustenia súboru nedostatočne autorizovaný, dôveryhodný servisný kanál sa môže zmeniť na veľmi nebezpečnú cestu.
Prečo je to relevantné pre CCTV? Mnoho integrátorov používa nástroje vzdialenej podpory na servis VMS serverov, NVR, klientskych PC a konfiguračných staníc. Ak takýto nástroj nie je aktualizovaný, môže sa stať slabším článkom než samotná kamera.
Ochrana: aktualizovať na 26.6.5 alebo vyššie, skontrolovať servisné stanice, používať MFA a oddelené servisné účty, minimalizovať trvalý unattended access a auditovať vzdialené relácie.
Produkt alebo technológia týždňa – ONVIF bezpečnostné add-ony
Technológiou týždňa nie je jedna kamera. Je ňou spôsob, akým ONVIF oddeľuje rýchlo sa meniace bezpečnostné požiadavky do add-onov.
Koncom augusta sme riešili Media Signing Add-on pre integritu a pôvod videa. Tento týždeň prichádza TLS Configuration Add-on 2.0 pre bezpečnejšiu komunikáciu.
To vytvára zaujímavý smer: základný profil rieši interoperabilitu funkcie a bezpečnostný add-on môže riešiť konkrétnu modernú ochranu.
Pre obstarávanie to znamená, že formulácia „podporuje ONVIF“ je čoraz menej dostatočná. Potrebujeme konkrétny profil, konkrétnu verziu a konkrétny add-on.
Rozobrali sme za vás – TLS, certifikát a HTTPS
TLS je kryptografický protokol, ktorý chráni komunikáciu.
HTTPS je HTTP prenášané cez TLS.
Certifikát je digitálny dokument, ktorý pomáha viazať verejný kryptografický kľúč na konkrétnu identitu.
Ak kamera používa HTTPS, ale každý zákazník ignoruje varovanie o nedôveryhodnom certifikáte, časť hodnoty overovania identity strácame.
Ak VMS podporuje TLS, ale dovolíme zastarané algoritmy alebo slabú konfiguráciu, ochrana je menšia, než naznačuje zelený zámok.
Preto je dôležitá nielen existencia šifrovania, ale aj jeho konfigurácia a správa certifikátov.
Tip montážnika
Pri najbližšom servise si na jednej inštalácii urobte malý audit.
Otvorte zoznam kamier a skontrolujte: firmware, HTTPS, NTP, používateľské účty, otvorené služby a spôsob vzdialeného prístupu.
Potom sa pozrite na VMS server: kto sa naň vie vzdialene pripojiť, cez aký nástroj a či je tento nástroj aktuálny.
Často nájdete väčšie riziko v servisnom procese než v samotnej kamere.
Mýtus týždňa
Mýtus: Keď kamera podporuje ONVIF, je automaticky bezpečná a kompatibilná so všetkým.
Nie.
ONVIF definuje štandardizované rozhrania a profily. Konkrétne funkcie závisia od podporovaného profilu a implementácie. Bezpečnostné vlastnosti môžu navyše závisieť od add-onov a konfigurácie.
Pri návrhu preto vždy overujte konkrétny produkt v oficiálnej databáze ONVIF conformant products a požadované funkcie testujte.
ZDROJE: Pozri kompletný zoznam zdrojov na konci dokumentu.
SkyVision odporúča
Tento týždeň odporúčame tri veci.
Po prvé: ak používate ScreenConnect, overte verziu a aktualizujte na 26.6.5 alebo vyššiu.
Po druhé: pri Wi‑Fi kamerách Hikvision skontrolujte, či sa vás týka CVE-2026-85543 a riaďte sa firmware dokumentáciou výrobcu.
Po tretie: do nových projektov začnite písať konkrétne bezpečnostné požiadavky na ONVIF komunikáciu, TLS, certifikáty a správu účtov, nie iba všeobecnú vetu „ONVIF kompatibilné“.
Čo sledovať ďalší týždeň
Najbližšie tri dni bude hlavným zdrojom noviniek GSX 2026.
Budeme sledovať konkrétne uvedené produkty v AI videoanalytike, cloudových kamerách, active deterrence, access control, perimeter protection, VMS a SOC platformách.
Zároveň budeme sledovať, či výrobcovia oznámia podporu nového ONVIF TLS Configuration Add-on 2.0 alebo Media Signing Add-on a či pribudnú nové CVE relevantné pre fyzické zabezpečovacie systémy.
Záver
To je všetko z dnešného SkyVision Security News.
Ak si máte odniesť jednu vetu, tak túto: bezpečný kamerový systém nie je iba kamera s dobrým heslom. Je to celý reťazec dôvery od zariadenia cez šifrovanú komunikáciu a oprávnenia až po servisný prístup.
Napíšte do komentára: kontrolujete pri odovzdaní CCTV aj certifikáty, TLS a nástroje vzdialeného servisu, alebo je to zatiaľ skôr IT téma mimo kamerového projektu?
Ak vás zaujímajú kamery, alarmy, AI analytika, termovízia, access control, VMS a kybernetická bezpečnosť fyzických systémov, dajte odber. Vidíme sa o týždeň.
Kompletné zdroje a kontrola faktov
ONVIF – TLS Configuration Add-on 2.0 Release Candidate, 9. 9. 2026
https://www.onvif.org/pressrelease/onvif-tls-configuration-add-on-release-candidate/
ONVIF – All Committee Meetings, Praha 8.–11. 9. 2026
https://www.onvif.org/
Hikvision / CVE-2026-85543 – vendor-referenced CVE record
https://www.hikvision.com/content/dam/hikvision/en/support/download/firmware/ipc/cve-temp-fw/Network-Camera-V5.7.26-Release-Note-E8.pdf
CIRCL Vulnerability-Lookup – CVE-2026-85543
https://cve.circl.lu/vuln/cve-2026-85543
ConnectWise – ScreenConnect 26.6.5 Security Patch, 8. 9. 2026
https://www.connectwise.com/company/trust/security-bulletins/2026-09-08-screenconnect-bulletin
ConnectWise – Trust Center advisory, updated 9. 9. 2026
https://www.connectwise.com/company/trust/advisories
Gallagher Security – partnership with Luxriot, 10. 9. 2026
https://security.gallagher.com/en-US/News/Gallagher-Security-and-Luxriot-announce-new-US-partnership-ahead-of-GSX
GSX 2026 – official event information
https://www.gsx.org/
GSX 2026 – official schedule
https://www.gsx.org/schedule-at-a-glance/
OpenEye – GSX 2026 preview
https://www.openeye.net/event/gsx/
Ultralytics – YOLO Vision 2026, 13. 9. 2026
https://www.ultralytics.com/events/yolovision
Redakčná poznámka: ONVIF TLS Configuration Add-on 2.0 je k dátumu epizódy Release Candidate. CVE-2026-85543 neprezentujeme ako masovo aktívne zneužívanú chybu. GSX produktové preview neprezentujeme ako potvrdené uvedenie produktu, kým nie je oficiálne oznámenie dostupné.