# IT prehľad dňa – 6. október 2026 > 6. okt 2026 · #security #microsoft #apple #cloud Exchange on-premise umožňuje čítanie cudzích schránok (CVSS 8.8), 543-tisíc GitHub credentials zostáva aktívnych po rokoch expozície a Apple sprísňuje prístup AI agentov na macOS. ## 1. Microsoft Exchange: CVE-2026-96940 (CVSS 8.8) – autentifikovaný útočník číta schránky kolegov Microsoft záplatoval vysokoúroveň zraniteľnosť CVE-2026-96940 (CVSS 8.8) v Exchange Server, ktorá umožňuje autentifikovanému útočníkovi získať prístup k poštovým schránkam iných používateľov v rámci tej istej organizácie. Chyba spočíva v nedostatočnej autorizácii: útočník s platným prihlásením môže eskalovať privilégiá a čítať e-maily, prílohy aj interné komunikácie ľubovoľného používateľa bez jeho vedomia. Zasiahnuté sú Exchange Server Subscription Edition RTM, Exchange Server 2016 Cumulative Update 23 a Exchange Server 2019 Cumulative Update 14 a 15. Microsoft zatiaľ nezaznamenal aktívne zneužívanie, avšak hodnotenie „Exploitation More Likely" signalizuje, že zneužitie v praxi je len otázkou času. Exchange Online je záplatovaný automaticky a nevyžaduje žiadnu akciu od administrátorov. > **Prečo je to zaujímavé:** Aj keď väčšina SME firiem dnes využíva Microsoft 365 (Exchange Online), stále existuje nezanedbateľný počet organizácií prevádzkujúcich Exchange on-premise – z dôvodov compliance, integrácie so starším softvérom alebo historickej voľby. Zraniteľnosť, ktorá v korporácii kompromituje jednu schránku, môže v menšej firme znamenať prečítanie korešpondencie riaditeľa, účtovníka alebo právnika – bez akéhokoľvek stopy. Ak vaša firma prevádzkuje Exchange lokálne, kontaktujte IT partnera a overte inštaláciu záplaty ešte dnes. Ak neviete, či sa vás to týka, je to dobrá otázka pre vášho IT správcu. ## 2. 543-tisíc aktívnych prihlasovacích údajov: výskum odhalil rozsiahle GitHub úniky, niektoré z roku 2009 Spoločnosť Truffle Security analyzovala The Stack v3 – verejný kód zozbieraný pre tréning jazykových modelov – a v 224 miliónoch GitHub repozitárov objavila 543 699 stále aktívnych prihlasovacích údajov. Medzi odhaleným materiálom sa nachádzalo 69 041 Google Cloud service account kľúčov, 51 067 MongoDB connection stringov, 33 343 Google API kľúčov, 31 374 Gemini kľúčov a desaťtisíce databázových credentials pre PostgreSQL a MySQL, npm tokeny aj GitHub tokeny. Alarmujúce je najmä trvanie expozície: medián bol 784 dní – takmer 2,5 roka. Jeden databázový credential zostával funkčný voči Erlang serveru, do ktorého bol naposledy zabudovaný v júni 2009 – teda viac ako 16 rokov. Z 12 985 PostgreSQL connection stringov bolo stále funkčných 11 465 (88 %). > **Prečo je to zaujímavé:** Toto nie je problém len pre veľké softwarové firmy s tisíckami vývojárov – dotýka sa každej organizácie, kde niekto niekedy spravoval kód alebo skript v GitHub repozitári. Bežný scenár: vývojár odtestuje pripojenie na produkčnú databázu, zacommituje súbor s connection stringom, repozitár je „len interný" – a o rok sa omylom zverejní alebo je indexovaný nástrojmi na tréning AI. Odporúčaný postup: (1) nainštalujte GitHub Advanced Security alebo bezplatný git-secrets na detekciu credentials pred commitom; (2) nastavte pravidelnú rotáciu API kľúčov a databázových hesiel; (3) pre existujúce repozitáre spustite audit cez nástroje ako TruffleHog alebo GitLeaks. Každý zacommitovaný credential sa musí automaticky považovať za kompromitovaný – jeho odstránenie z git histórie nestačí, pretože GitHub indexy aj AI trénovacie datasety si ho môžu zachovať. ## 3. Apple sprísňuje Full Disk Access na Macu: AI agenti musia dostať výslovnejší súhlas Apple oznámil plánované zmeny v oprávnení Full Disk Access na macOS, ktoré doteraz umožňovalo aplikáciám čítať prakticky všetky súbory vrátane e-mailov, správ a histórie prehliadača. Dôvodom sú rastúce obavy z autonómnych AI agentov – Apple konkrétne menoval Meta Muse a OpenAI Dots. Spoločnosť uviedla: „Keďže AI agenti sa stávajú stále schopnejšími a autonómnejšími, riziká spojené s týmto stupňom prístupu budú podstatne rásť." Nové ovládacie prvky budú vyžadovať výslovnejší súhlas používateľa pred udelením Full Disk Access; presný termín zavedenia Apple nezverejnil. Zmeny zasiahnu nielen AI aplikácie, ale aj legitímne zálohovacie a systémové utility (napríklad Carbon Copy Cloner), ktoré dnes na Full Disk Access spoliehajú. > **Prečo je to zaujímavé:** Táto správa prichádza len krátko po tom, čo Google testoval plný prístup Gemini k súborom Mac – a Apple reaguje opačným smerom: zvyšovaním bariér, nie ich znižovaním. Pre firmy, kde zamestnanci pracujú na Macoch, je to dvojitý signál: (1) IT tím by mal prehodnotiť, ktoré aplikácie majú dnes Full Disk Access povolený a či je to naozaj nevyhnutné; (2) každý AI nástroj žiadajúci plný prístup k disku predstavuje bezpečnostné riziko, pokiaľ výrobca transparentne nevysvetlí, čo s dátami robí. Zálohovacie nástroje a systémové utility, ktoré Full Disk Access legitímne potrebujú, by mali byť výslovne schválené IT správcom – nie ponechané na uváženie zamestnanca, ktorý klikne „Povoliť" bez rozmyslu. --- © 2026 ITself s.r.o. · Bežná stránka: https://itself.sk/blog/2026-10-06-it-prehlad-dna.html