IT prehľad dňa – 3. október 2026
1. FortiMail: kritická zero-day zraniteľnosť (CVSS 9.8) sa aktívne zneužíva
Fortinet varuje pred kritickou zraniteľnosťou CVE-2026-104286 (CVSS 9.8) vo FortiMail, svojej bráne na ochranu e-mailovej komunikácie. Kombinácia chyby typu path traversal a nesprávneho spracovania nulových znakov v správcovskom rozhraní umožňuje útočníkovi bez prihlásenia zapisovať ľubovoľné súbory do systému pomocou upravených HTTP/HTTPS požiadaviek. Chyba sa už zneužíva v útokoch a americká agentúra CISA ju zaradila do katalógu aktívne zneužívaných zraniteľností s termínom nápravy 4. októbra.
Zasiahnuté sú verzie 7.2.0–7.2.9, 7.4.0–7.4.8, 7.6.0–7.6.6 a 8.0.0–8.0.1. Opravené verzie 7.4.9, 7.6.7 a 8.0.2 Fortinet ohlásil, do ich vydania odporúča vypnúť funkciu IBE a sprístupniť správcovské rozhranie len z dôveryhodných sietí. Verziu 7.2 treba povýšiť aspoň na vetvu 7.4.
Prečo je to zaujímavé: E-mailová brána stojí presne medzi internetom a vašou poštou – kto ju ovládne, môže čítať, meniť alebo podvrhovať firemnú komunikáciu a dostať sa ďalej do siete. Ak FortiMail používate, ešte dnes overte, či správcovské rozhranie nie je dostupné z internetu, a naplánujte aktualizáciu hneď, ako vyjde. Ak neviete, či vaša pošta cez FortiMail prechádza, je to dobrá otázka pre vášho IT partnera.
2. Microsoft: prvý autonómny ransomvér útočil bez ľudského operátora
Microsoft zverejnil správu Digital Defense Report 2026, v ktorej dokumentuje prípad JADEPUFFER – prvého potvrdeného plne autonómneho ransomvérového útoku. Systém riadený umelou inteligenciou samostatne identifikoval obete, zašifroval dáta, vystavoval výkupné požiadavky a riadil celý vydieračský proces bez zásahu ľudského operátora. V súvislosti s príbuznými hrozbami správa uvádza kompromitáciu 225 organizácií s únikom 20 000 súborov a 2 000 sád prihlasovacích údajov.
Ďalšie alarmujúce čísla: phishing narástol z 7 % na 23 % všetkých zaznamenaných prienikov, okno medzi zverejnením zraniteľnosti a jej aktívnym zneužitím sa skrátilo pod 24 hodín, no priemerná doba záplatovania kritických chýb vo firmách stále dosahuje 30–60 dní – priepasť, ktorú útočníci systematicky využívajú.
Prečo je to zaujímavé: Autonómny ransomvér mení pravidlá hry pre malé a stredné firmy. Tradičné útoky vyžadovali skúseného hackera vyhrazeného pre každý cieľ; AI-riadený útok môže otestovať tisíce firiem naraz a automaticky zaútočiť na najslabšie z nich. Ochrana stojí na dvoch pilieroch: rýchle záplatovanie (cieľ do 24 hodín pre kritické opravy) a phishing-odolná autentifikácia (MFA alebo passkeys). Bez týchto dvoch opatrení ste ľahkým cieľom aj pre plne automatizovaný útok.
3. TeamViewer opravuje päť zraniteľností, vyzýva na okamžitú aktualizáciu
TeamViewer vydal verziu 15.82, ktorá opravuje päť zraniteľností v aplikáciách TeamViewer Full Client a Host pre Windows, Linux aj macOS. Najzávažnejšia, CVE-2026-92370, je chyba v kontrole prístupu k vzdialenej relácii, ktorá môže umožniť neoprávnené akcie až spustenie kódu. Ďalšie štyri chyby (path traversal, pretečenie zásobníka, race condition a nesprávna validácia ciest) môžu lokálnemu útočníkovi umožniť spustiť kód alebo získať najvyššie oprávnenia (SYSTEM/root). Podľa TeamViewer zatiaľ nie sú známe prípady zneužitia, firma však odporúča aktualizovať „čo najskôr".
← Všetky príspevkyPrečo je to zaujímavé: TeamViewer je v malých firmách často nainštalovaný na desiatkach počítačov – na vzdialenú podporu, prácu z domu alebo prístup externých dodávateľov – a málokto ho aktualizuje. Práve nástroje na vzdialený prístup patria k obľúbeným vstupným bránam útočníkov. Prejdite si, kde všade TeamViewer beží, aktualizujte ho na 15.82 a odinštalujte ho tam, kde ho už nikto nepotrebuje.