IT prehľad dňa: 9. október 2026
1. Microsoft obmedzí, čo sa môže spúšťať na Entra ID prihlasovacích stránkach
Microsoft od polovice októbra 2026 zapína Content Security Policy (CSP) pre prihlasovacie stránky Entra ID na login.microsoftonline.com. Stránka bude spúšťať skripty len z dôveryhodných Microsoft CDN domén. Všetok ostatný JavaScript, vrátane kódu z rozšírení prehliadača alebo nástrojov tretích strán, sa zablokuje. Zmena je automatická, nevyžaduje žiadnu konfiguráciu zo strany administrátora nájomníka.
Problém nastáva, ak vo firme používate rozšírenie prehliadača alebo iný nástroj, ktorý upravuje login stránku, napríklad pridáva logo, vlastné polia alebo autofill. Tieto nástroje po zavedení CSP prestanú fungovať. Prihlásenie samotné bude naďalej bez problémov, ale závislosti na vstrieknutých skriptoch nie. Microsoft odporúča skontrolovať konzolu prehliadača na CSP porušenia (červený text) ešte pred termínom.
Prečo je to zaujímavé: Na prvý pohľad technická zmena, ale v praxi môže nepripravene zasiahnuť. Ak vaša firma používa nejaký "helper" nástroj pri prihlasovaní do M365 a od polovice mesiaca niečo prestane fungovať, toto bude prvé miesto na kontrolu. Pre IT správcov je odporúčanie jednoduché: otestujte prihlasovacie scenáre ešte tento týždeň.
2. Lacné Android telefóny s predainštalovaným malvérom poslúžia ako proxy uzly
Spoločnosť Bitdefender zverejnila analýzu kampane Midnight Mimosa, pri ktorej bol firmvér lacných Android telefónov (Doogee S200 X, Cubot KINGKONG X a ďalšie) nakazený malvérom ešte v dodávateľskom reťazci pred predajom. Malvér sedí v systémovej partition pod názvom com.android.system.lite, je podpísaný systémovým kľúčom a bežnými nástrojmi ho nedá odinštalovať. Bitdefender zaznamenal tisíce napadnutých zariadení vo viac ako 150 krajinách za posledné dva roky, s najvyšším výskytom v Mexiku, Francúzsku, Taliansku, Nemecku, Brazílii, USA a Španielsku.
Malvér stiahne zo vzdialeného servera ďalšie moduly. Tie zariadenie ticho zapoja do siete proxy serverov, spúšťajú klikanie na reklamy v skrytých oknách a môžu inštalovať ďalšie aplikácie bez súhlasu majiteľa. Play Store sa dočasne vypína, aby obišiel Google Play Protect. Trinásobenie aplikácií s rovnakým kódom sa objavilo aj na Google Play, Google ich medzitým odstránil. Výrobcovia nevysvetlili, ako sa kód dostal do firmvéru.
Prečo je to zaujímavé: Firemné zariadenia pre skladníkov, kuriérov alebo brigádnikov sa kupujú lacno. Toto je dôvod, prečo to môže byť problém. Kompromitované zariadenie môže relayovať sieťový prenos cez externú proxy sieť bez toho, aby to ktokoľvek zbadal. Doogee a Cubot sa predávajú aj na slovenskom trhu. Aspoň sieťová izolácia takýchto zariadení od firemnej infraštruktúry a pravidelný audit systémových procesov sú minimum, čo dáva zmysel.
3. Apple 13. októbra spúšťa nové produkty, MacBook Pro s OLED displejom príde koncom mesiaca
Apple potvrdil produktový launch na 13. októbra 2026. Ako prvé majú prísť smart home hub s dotykovou obrazovkou (6 až 7 palcov, prvý od Applu), aktualizovaný HomePod mini a nový Apple TV 4K. Koncom októbra sa očakávajú nové MacBook Pro s M5 Pro alebo M5 Max čipmi a OLED dotykovou obrazovkou, 24-palcový iMac s M6 čipom v nových farbách a iPad mini s OLED panelom. Skladací iPhone Duo otvára predpredaj 16. októbra a dostupný bude od 23. októbra.
← Všetky príspevkyPrečo je to zaujímavé: Pre firmy, ktoré plánujú kúpu Macu, nasledujúce tri až štyri týždne sú správny čas počkať. Nový MacBook Pro bude prvý Mac s OLED displejom a dotykovou obrazovkou. To je väčší hardvérový posun oproti aktuálnej M4 generácii, ako bývalo zvykom medzi modelmi. Kto váhal pri poslednom kole aktualizácií, tentokrát bude mať o čom rozhodovať.