IT prehľad dňa: 8. október 2026
1. Falošné Cloudflare overenie šíri LunexStealer cez sto napadnutých webstránok
CERT-UA zdokumentovala kampaň skupiny UAC-0277, ktorá nakazila viac ako 100 webstránok škodlivým JavaScriptom. Keď Windows používateľ príde na takú stránku z výsledkov vyhľadávania, zobrazí sa mu falošná Cloudflare DDoS Guard stránka s výzvou spustiť príkaz cez Windows Run, aby "potvrdil, že je skutočný človek". Príkaz stiahne MSI balíček a nainštaluje LunexStealer (tiež nazývaný Psychedelic Stealer). Malvér odcudzí uložené cookies, heslá z formulárov, históriu prehliadania a doinštaluje škodlivú rozšírenie LUNARAXE, prezlečenú za "Microsoft Office Word Editor". Cez toto rozšírenie má útočník vzdialenú kontrolu nad prehliadačom. Agresívnejšia varianta útoku navyše cez zraniteľný AMD ovládač deaktivuje Windows Defender a pridáva výnimky v Defender pravidlách. Útočná infraštruktúra dynamicky načítava svoju konfiguráciu zo smart contractu na blockchaine, čo sťažuje jej blokovanie.
Prečo je to zaujímavé: Toto nie je klasický phishing cez e-mail. Zamestnanci narazia na takéto falošné stránky pri bežnom surfovaní a väčšina ich ťažko odlíši od legitímnych Cloudflare stránok. Jedna veta pre každého používateľa vo firme: žiadna webstránka od vás nikdy nechce spustiť príkaz cez Windows Run, nech je dôvod akokoľvek presvedčivý. Na technickej strane pomôže obmedzenie spúšťania MSI súborov bežným používateľom a monitorovanie msiexec.exe. Kto spravuje firemné prehliadače, nech skontroluje, aké rozšírenia sú nainštalované.
2. Android záplaty pre október 2026: 25 zraniteľností, 7 kritických
Google vydal 5. októbra bezpečnostné záplaty pre Android (patch level 2026-10-01). Opravených je 25 zraniteľností v komponentoch Framework a System, z toho 7 kritických. Najzávažnejšia je v System komponente a umožňuje lokálnu eskaláciu privilégií bez akejkoľvek interakcie zo strany používateľa. Žiadna z opravených zraniteľností podľa Googlu zatiaľ nie je aktívne zneužívaná. Aktualizáciu dostávajú aj Pixel zariadenia (ďalšie opravy v Bluetooth, GDMC a GSA) a Android Automotive OS.
Prečo je to zaujímavé: Pixel zariadenia dostávajú záplaty okamžite po vydaní, ostatní výrobcovia majú vlastný harmonogram, niekedy s oneskorením niekoľkých týždňov. Ak spravujete firemný Android fleet, nastavte v MDM politike minimálnu požadovanú úroveň záplaty, aby ste vedeli, ktoré zariadenia zaostávajú. Pre BYOD prostredia bez MDM je aspoň upozornenie pre zamestnancov lepšie ako nič.
3. Rejetto HFS CVE-2026-61500 pod aktívnym skenovaním od 1. októbra
Rejetto HTTP File Server vo verziách 3.0.0 až 3.2.0 podpisuje session cookies kľúčom odvodeným z Math.random(), čo nie je kryptograficky bezpečná funkcia. Hodnoty potrebné na rekonštrukciu stavu generátora sú dostupné pri inicializačnom handshaku bez prihlásenia. Útočník zbiera niekoľko odpovedí zo servera, obnoví stav generátora a vytvorí si falošnú administrátorskú session. Cez vstavanú funkciu server_code môže potom spustiť JavaScript priamo na serveri. Záplata bola vydaná v júli 2026 ako verzia 3.2.1. VulnCheck zaznamenal prvé aktívne skenovanie 1. októbra 2026, deň po zverejnení technického detailu od Horizon3.ai, a aktivitu pripisuje čínskemu aktérovi.
← Všetky príspevkyPrečo je to zaujímavé: Verejný proof-of-concept vyšiel koncom septembra a aktívne skenovanie začalo nasledujúci deň. Rejetto HFS používa veľa firiem na rýchle zdieľanie dokumentov, no mnohí nevedia, na akej verzii bežia. Overte verziu a aktualizujte na 3.2.1. Ak si nie ste istí, či HFS vo firme vôbec beží, je načase to zistiť.