IT prehľad dňa – 4. október 2026
1. Warlock ransomware: SharePoint ToolShell ako vstupná brána do kritickej infraštruktúry
Skupina Warlock, spájaná s čínskym nexusom hrozieb, eskalovala útoky na organizácie v portugalsky a španielsky hovoriacich krajinách naprieč Európou, Afrikou a Latinskou Amerikou. Útočníci zneužili súbor štyroch SharePoint zraniteľností označovaných ako ToolShell (CVE-2025-49704, CVE-2025-49706, CVE-2025-53770, CVE-2025-53771) – nasadili webové shelly, získali ASP.NET machine keys a dosiahli vzdialené spustenie kódu na SharePoint serveroch. V ďalšej fáze použili BYOVD techniku (bring your own vulnerable driver) s ovládačom K7RKScan.sys (CVE-2025-1055) na deaktiváciu antivírusových a EDR riešení, prístup k systémom realizovali cez VS Code tunnely a nakoniec cez Group Policy a prihlasovacie skripty nasadili ransomware na 33 a viac hostiteľov v rámci jednej siete. Medzi obeťami sa nachádzali vodárenská spoločnosť, telekomunikačný operátor, regionálna vládna organizácia a univerzita.
Prečo je to zaujímavé: Microsoft SharePoint je súčasťou M365, ktorý dnes využíva väčšina slovenských SME firiem – ako portál, intranet alebo úložisko dokumentov. Hoci Warlock cielil primárne na kritickú infraštruktúru, technika útoku je plne prenositeľná na kohokoľvek s nekompletne záplatovaným SharePoint Serverom. Odporúčaný postup: overte u vášho IT partnera, že sú nainštalované záplaty pre ToolShell zraniteľnosti (CVE-2025-49704 a príbuzné); ak prevádzkujete SharePoint on-premise, skontrolujte prítomnosť webových shellov a podozrivých prihlásení. SharePoint Online v rámci M365 je aktualizovaný automaticky – tam je riziko nižšie. Použitie VS Code tunelov ako C2 komunikačného kanála je sofistikovaná technika obchádzajúca bežné firewall pravidlá – ďalší argument pre nasadenie EDR s detekciou anomálií správania.
2. GitLab: kritická RCE v AI Gateway (CVE-2026-90970) – záplata povinná pre self-hosted inštancie
GitLab záplatoval kritickú zraniteľnosť CVE-2026-90970 v AI Gateway – komponente sprostredkúvajúcom komunikáciu medzi GitLabom a AI modelmi v rámci funkcie Duo Agent Platform. Chyba spočíva v nedostatočnej neutralizácii vstupu: autentifikovaný používateľ s prístupom k Duo Agent Platform môže cez špeciálne sformovanú konfiguráciu flow obísť sandbox šablón a vykonať ľubovoľné príkazy priamo na serveri. Zraniteľné sú verzie AI Gateway 19.2.3 a staršie, 19.3.1 a staršie a 19.4.0; opravené verzie sú 19.2.4, 19.3.2 a 19.4.1. GitLab upozornil dotknutých zákazníkov vopred ešte pred verejným zverejnením. GitLab.com (cloudová verzia) je chránený automaticky; riziko sa týka výhradne self-hosted inštalácií.
Prečo je to zaujímavé: Firmy, ktoré si hostujú GitLab vlastnoručne – najčastejšie z dôvodu kontroly zdrojového kódu, compliance požiadaviek alebo integrácie s internou infraštruktúrou – musia aktualizovať AI Gateway ihneď. Hoci zraniteľnosť vyžaduje existujúce prihlásenie a prístup k Duo Agent Platform (čím sa riziko znižuje oproti plne neoprávnenému útoku), v prostredí, kde má GitLab prístup k produkčným tajomstvám, SSH kľúčom a celému zdrojovému kódu, je akákoľvek možnosť spustenia príkazov na serveri mimoriadne závažná. Ak AI Gateway aktívne nevyužívate, zvážte jeho dočasné vypnutie do aplikovania záplaty. Táto situácia je aj dobrou príležitosťou pre správcov GitLab inštancií skontrolovať celkový stav ostatných komponentov a závislostí.
3. Google Gemini sa chystá získať plný prístup k súborom, aplikáciám a webu na Macu
V testovacej verzii Google Gemini pre macOS výskumníci objavili skrytú funkciu „rozšírených sandbox možností" (Additional sandbox options), ktorá by umožnila AI agentovi čítať, vytvárať, upravovať alebo mazať súbory kdekoľvek na disku Mac – nielen v explicitne povolených priečinkoch. Okrem súborov by Gemini získal schopnosť priamo interagovať s aplikáciami Mail, Safari a Messages a vykonávať v nich akcie. Google uvádza, že pre citlivé operácie (nákupy, prevody peňazí, vytváranie účtov, akceptovanie právnych podmienok, úpravy osobných údajov) by si funkcia vyžiadala povolenie; na ostatné akcie by povolenie nepožadovala. Funkcia zatiaľ nie je verejne dostupná a Google nepotvrdil termín spustenia ani konkrétny model Gemini, ktorý ju bude podporovať.
← Všetky príspevkyPrečo je to zaujímavé: Pre firmy, kde zamestnanci na Macoch používajú alebo plánujú používať AI nástroje, je toto signálom nastaviť firemnú politiku skôr, než ju nastaví za vás samotný softvér. Plný prístup k súborom bez opakovaného vyžiadania súhlasu znamená, že AI agent môže prečítať zmluvy, finančné dokumenty, databázy kontaktov alebo prihlasovacie konfigurácie – a za určitých podmienok ich preniesť ďalej. Odporúčaný prístup: stanovte, ktoré AI nástroje sú vo firme povolené a za akých podmienok; uprednostňujte enterprise plány s explicitným zákazom trénovania na firemných dátach; a keď akýkoľvek AI nástroj požiada o „rozšírený prístup k systému", odpovedzte odmietnutím, kým IT partner nevyhodnotí bezpečnostné dôsledky. V prípade Gemini sledujte, kedy a ako bude funkcia sprístupnená.