IT prehľad dňa – 17. september 2026
1. Septembrová Windows záplata KB5124008 blokuje doménové prihlásenie
Microsoft vyšetruje závažný problém so záplatou KB5124008 z tohtoročného Patch Tuesday (9. septembra): u časti zariadení s Windows 11 25H2 po inštalácii a reštarte prestane fungovať doménové prihlásenie. Postihnuté počítače stratia bezpečný kanál s Active Directory a zamestnanci dostávajú chybu autentifikácie – napriek správnym heslám. Koreňom problému je nová bezpečnostná funkcia Machine Identity Isolation (MII), ktorá pri zapnutom enforce alebo audit móde nesprávne vyhodnocuje identitu stroja. Dočasné riešenie zahŕňa nastavenie registry hodnoty MachineIdentityIsolation na 0 v HKLM\SYSTEM\CurrentControlSet\Control\Lsa, reštart a opravu bezpečného kanálu príkazom Test-ComputerSecureChannel -Repair -Credential(Get-Credential) v PowerShelli. Oficiálna oprava od Microsoftu zatiaľ neexistuje.
Prečo je to zaujímavé: pre firmu, kde zamestnanci ráno zapnú počítač a nevedia sa prihlásiť do domény, je to v praxi totálny výpadok pracovnej stanice. KB5124008 pritom obsahovala záplaty na aktívne zneužívané zero-day chyby (vrátane tých z minulotýždňového IT prehľadu), takže IT tímy stáli pred klasickým dilemou "záplatovať, alebo riskovať výpadok". Ak vo firme používate Windows 11 25H2 v doménovom prostredí, odporúčame pred nasadením záplaty zálohovať registry a pripraviť si postup obnovy – alebo záplatu zatiaľ zadržať, kým Microsoft nezverejní opravu.
2. Chrome a Firefox záplatujú spolu 115 bezpečnostných zraniteľností
Google vydal Chrome 153 (verzie 153.0.8010.47/48 pre Windows a macOS) s opravou 42 zraniteľností, z toho 3 kritické (out-of-bounds read vo WebGL a use-after-free chyby v komponentoch Internals a Workers) a 28 high-severity. Mozilla súčasne vydala Firefox 156 s opravou 73 zraniteľností vrátane 29 high-severity problémov – sandbox escape, site isolation a privilege escalation. Aktualizácie dostali aj Thunderbird 156/140.16 a Firefox ESR. Žiadna z opravených zraniteľností zatiaľ nebola aktívne zneužitá v praxi.
Prečo je to zaujímavé: prehliadač je dnes vstupná brána do väčšiny firemných aplikácií – webový e-mail, ERP, bankové portály aj vzdialený prístup bežia v okne prehliadača. Kritická chyba vo WebGL alebo use-after-free bug môžu útočníkovi pri návšteve podvrhnutej stránky umožniť spustiť ľubovoľný kód. Keďže tentokrát žiadna z chýb nie je aktívne zneužívaná, je čas pohodlne a plánkovane nasadiť aktualizáciu cez endpoint management alebo MDM – idealně ešte dnes, skôr než to zmení nejaká dobre mierená phishingová kampaň.
3. Parallels Desktop umožňuje bežným Mac používateľom získať root prístup – Intel Macy ostávajú bez opravy
Bezpečnostní výskumníci zverejnili zraniteľnosť CVE-2026-90894 (CVSS 7.8) v Parallels Desktop 26 a starších, ktorú nazvali "ParaShells". Chyba spočíva v argument injection pri inštalácii VM appliance – bežný, neprivilegovaný používateľ Mac dokáže cez podvrhnuté argumenty spustiť kód s právami root a celý systém tým prevziať pod svoju kontrolu. Oprava je dostupná v Parallels Desktop 27.0.0, no Parallels 27 vyžaduje Mac s čipom Apple Silicon (M1 a novší) a macOS Sonoma 14.7 alebo novší. Používatelia Intel Macov sa k verzii 27 nedostanú a Parallels zatiaľ nepotvrdil, či bude oprava spätne portovaná do verzie 26.
← Všetky príspevkyPrečo je to zaujímavé: Parallels Desktop sa vo firmách používa bežne tam, kde zamestnanci potrebujú Windows aplikácie na Mace – a práve v takýchto hybridných prostrediach je root prístup cez VM nástroj osobitne nebezpečný, pretože útočník sa z hostiteľského Macu môže dostať aj do súborov mimo VM. Ak vo firme máte staršie Intel Macy s Parallels, odporúčame buď obmedziť oprávnenia používateľov Parallels (nevyhnutné minimum), alebo zvážiť alternatívne riešenia; prechod na Apple Silicon Macy tento problém rieši zároveň s inými výhodami.