# IT prehľad dňa – 17. september 2026

> 17. sep 2026 · #security #microsoft #apple

KB5124008 blokuje doménové prihlásenie vo Windows 11, Chrome a Firefox záplatujú 115 bezpečnostných chýb a Parallels Desktop má dieru s nekompletnou opravou pre Intel Macy.

## 1. Septembrová Windows záplata KB5124008 blokuje doménové prihlásenie

Microsoft vyšetruje závažný problém so záplatou KB5124008 z tohtoročného Patch Tuesday (9. septembra): u časti zariadení s Windows 11 25H2 po inštalácii a reštarte prestane fungovať doménové prihlásenie. Postihnuté počítače stratia bezpečný kanál s Active Directory a zamestnanci dostávajú chybu autentifikácie – napriek správnym heslám. Koreňom problému je nová bezpečnostná funkcia Machine Identity Isolation (MII), ktorá pri zapnutom enforce alebo audit móde nesprávne vyhodnocuje identitu stroja. Dočasné riešenie zahŕňa nastavenie registry hodnoty `MachineIdentityIsolation` na 0 v `HKLM\SYSTEM\CurrentControlSet\Control\Lsa`, reštart a opravu bezpečného kanálu príkazom `Test-ComputerSecureChannel -Repair -Credential(Get-Credential)` v PowerShelli. Oficiálna oprava od Microsoftu zatiaľ neexistuje.

> **Prečo je to zaujímavé:** pre firmu, kde zamestnanci ráno zapnú počítač a nevedia sa prihlásiť do domény, je to v praxi totálny výpadok pracovnej stanice. KB5124008 pritom obsahovala záplaty na aktívne zneužívané zero-day chyby (vrátane tých z minulotýždňového IT prehľadu), takže IT tímy stáli pred klasickým dilemou "záplatovať, alebo riskovať výpadok". Ak vo firme používate Windows 11 25H2 v doménovom prostredí, odporúčame pred nasadením záplaty zálohovať registry a pripraviť si postup obnovy – alebo záplatu zatiaľ zadržať, kým Microsoft nezverejní opravu.

## 2. Chrome a Firefox záplatujú spolu 115 bezpečnostných zraniteľností

Google vydal Chrome 153 (verzie 153.0.8010.47/48 pre Windows a macOS) s opravou 42 zraniteľností, z toho 3 kritické (out-of-bounds read vo WebGL a use-after-free chyby v komponentoch Internals a Workers) a 28 high-severity. Mozilla súčasne vydala Firefox 156 s opravou 73 zraniteľností vrátane 29 high-severity problémov – sandbox escape, site isolation a privilege escalation. Aktualizácie dostali aj Thunderbird 156/140.16 a Firefox ESR. Žiadna z opravených zraniteľností zatiaľ nebola aktívne zneužitá v praxi.

> **Prečo je to zaujímavé:** prehliadač je dnes vstupná brána do väčšiny firemných aplikácií – webový e-mail, ERP, bankové portály aj vzdialený prístup bežia v okne prehliadača. Kritická chyba vo WebGL alebo use-after-free bug môžu útočníkovi pri návšteve podvrhnutej stránky umožniť spustiť ľubovoľný kód. Keďže tentokrát žiadna z chýb nie je aktívne zneužívaná, je čas pohodlne a plánkovane nasadiť aktualizáciu cez endpoint management alebo MDM – idealně ešte dnes, skôr než to zmení nejaká dobre mierená phishingová kampaň.

## 3. Parallels Desktop umožňuje bežným Mac používateľom získať root prístup – Intel Macy ostávajú bez opravy

Bezpečnostní výskumníci zverejnili zraniteľnosť CVE-2026-90894 (CVSS 7.8) v Parallels Desktop 26 a starších, ktorú nazvali "ParaShells". Chyba spočíva v argument injection pri inštalácii VM appliance – bežný, neprivilegovaný používateľ Mac dokáže cez podvrhnuté argumenty spustiť kód s právami root a celý systém tým prevziať pod svoju kontrolu. Oprava je dostupná v Parallels Desktop 27.0.0, no Parallels 27 vyžaduje Mac s čipom Apple Silicon (M1 a novší) a macOS Sonoma 14.7 alebo novší. Používatelia Intel Macov sa k verzii 27 nedostanú a Parallels zatiaľ nepotvrdil, či bude oprava spätne portovaná do verzie 26.

> **Prečo je to zaujímavé:** Parallels Desktop sa vo firmách používa bežne tam, kde zamestnanci potrebujú Windows aplikácie na Mace – a práve v takýchto hybridných prostrediach je root prístup cez VM nástroj osobitne nebezpečný, pretože útočník sa z hostiteľského Macu môže dostať aj do súborov mimo VM. Ak vo firme máte staršie Intel Macy s Parallels, odporúčame buď obmedziť oprávnenia používateľov Parallels (nevyhnutné minimum), alebo zvážiť alternatívne riešenia; prechod na Apple Silicon Macy tento problém rieši zároveň s inými výhodami.

---

© 2026 ITself s.r.o. · Bežná stránka: https://itself.sk/blog/2026-09-17-it-prehlad-dna.html