# IT prehľad dňa – 3. október 2026 > 3. okt 2026 · #security #fortinet #microsoft #ransomware #ai Kritická zero-day diera vo FortiMail sa aktívne zneužíva, Microsoft opisuje prvý autonómny ransomvér a TeamViewer vyzýva na okamžitú aktualizáciu. ## 1. FortiMail: kritická zero-day zraniteľnosť (CVSS 9.8) sa aktívne zneužíva Fortinet varuje pred kritickou zraniteľnosťou CVE-2026-104286 (CVSS 9.8) vo FortiMail, svojej bráne na ochranu e-mailovej komunikácie. Kombinácia chyby typu path traversal a nesprávneho spracovania nulových znakov v správcovskom rozhraní umožňuje útočníkovi bez prihlásenia zapisovať ľubovoľné súbory do systému pomocou upravených HTTP/HTTPS požiadaviek. Chyba sa už zneužíva v útokoch a americká agentúra CISA ju zaradila do katalógu aktívne zneužívaných zraniteľností s termínom nápravy 4. októbra. Zasiahnuté sú verzie 7.2.0–7.2.9, 7.4.0–7.4.8, 7.6.0–7.6.6 a 8.0.0–8.0.1. Opravené verzie 7.4.9, 7.6.7 a 8.0.2 Fortinet ohlásil, do ich vydania odporúča vypnúť funkciu IBE a sprístupniť správcovské rozhranie len z dôveryhodných sietí. Verziu 7.2 treba povýšiť aspoň na vetvu 7.4. > **Prečo je to zaujímavé:** E-mailová brána stojí presne medzi internetom a vašou poštou – kto ju ovládne, môže čítať, meniť alebo podvrhovať firemnú komunikáciu a dostať sa ďalej do siete. Ak FortiMail používate, ešte dnes overte, či správcovské rozhranie nie je dostupné z internetu, a naplánujte aktualizáciu hneď, ako vyjde. Ak neviete, či vaša pošta cez FortiMail prechádza, je to dobrá otázka pre vášho IT partnera. ## 2. Microsoft: prvý autonómny ransomvér útočil bez ľudského operátora Microsoft zverejnil správu Digital Defense Report 2026, v ktorej dokumentuje prípad JADEPUFFER – prvého potvrdeného plne autonómneho ransomvérového útoku. Systém riadený umelou inteligenciou samostatne identifikoval obete, zašifroval dáta, vystavoval výkupné požiadavky a riadil celý vydieračský proces bez zásahu ľudského operátora. V súvislosti s príbuznými hrozbami správa uvádza kompromitáciu 225 organizácií s únikom 20 000 súborov a 2 000 sád prihlasovacích údajov. Ďalšie alarmujúce čísla: phishing narástol z 7 % na 23 % všetkých zaznamenaných prienikov, okno medzi zverejnením zraniteľnosti a jej aktívnym zneužitím sa skrátilo pod 24 hodín, no priemerná doba záplatovania kritických chýb vo firmách stále dosahuje 30–60 dní – priepasť, ktorú útočníci systematicky využívajú. > **Prečo je to zaujímavé:** Autonómny ransomvér mení pravidlá hry pre malé a stredné firmy. Tradičné útoky vyžadovali skúseného hackera vyhrazeného pre každý cieľ; AI-riadený útok môže otestovať tisíce firiem naraz a automaticky zaútočiť na najslabšie z nich. Ochrana stojí na dvoch pilieroch: rýchle záplatovanie (cieľ do 24 hodín pre kritické opravy) a phishing-odolná autentifikácia (MFA alebo passkeys). Bez týchto dvoch opatrení ste ľahkým cieľom aj pre plne automatizovaný útok. ## 3. TeamViewer opravuje päť zraniteľností, vyzýva na okamžitú aktualizáciu TeamViewer vydal verziu 15.82, ktorá opravuje päť zraniteľností v aplikáciách TeamViewer Full Client a Host pre Windows, Linux aj macOS. Najzávažnejšia, CVE-2026-92370, je chyba v kontrole prístupu k vzdialenej relácii, ktorá môže umožniť neoprávnené akcie až spustenie kódu. Ďalšie štyri chyby (path traversal, pretečenie zásobníka, race condition a nesprávna validácia ciest) môžu lokálnemu útočníkovi umožniť spustiť kód alebo získať najvyššie oprávnenia (SYSTEM/root). Podľa TeamViewer zatiaľ nie sú známe prípady zneužitia, firma však odporúča aktualizovať „čo najskôr". > **Prečo je to zaujímavé:** TeamViewer je v malých firmách často nainštalovaný na desiatkach počítačov – na vzdialenú podporu, prácu z domu alebo prístup externých dodávateľov – a málokto ho aktualizuje. Práve nástroje na vzdialený prístup patria k obľúbeným vstupným bránam útočníkov. Prejdite si, kde všade TeamViewer beží, aktualizujte ho na 15.82 a odinštalujte ho tam, kde ho už nikto nepotrebuje. --- © 2026 ITself s.r.o. · Bežná stránka: https://itself.sk/blog/2026-10-03-it-prehlad-dna.html