IT prehľad dňa: 11. október 2026
1. Výskumníci vydali funkčný exploit pre AnyDesk Linux 8.0.2, záplata je od júna
Výskumníci 8. októbra 2026 zverejnili na GitHub exploit nazvaný AnyPwn. Chyba je heap buffer overflow v spracovaní mode-5 paketov session protokolu, ku ktorému dochádza pri nekontrolovanej 32-bitovej aritmetike. Útočník potrebuje len dosah na TCP port 7070 a môže bez prihlásenia spustiť vlastný kód s právami roota. Windows a macOS touto zraniteľnosťou postihnuté nie sú.
Záplata existuje od júna 2026 ako verzia 8.0.3, najnovšia je 8.1.0. Výrobca ju v changelog popísal len ako "opravený bug vedúci k pádu". Exploit je probabilistický a závisí od rozloženia haldy, ale funkčný.
Prečo je to zaujímavé: AnyDesk sa bežne používa na vzdialenú správu u firemných klientov aj na strane IT firiem. Overte verziu na každom Linux zariadení, kde AnyDesk beží, a aktualizujte aspoň na 8.0.3. Ak aktualizácia hneď nie je možná, obmedzte prístup na TCP port 7070 len na dôveryhodné IP adresy.
2. Na SonicWall SMA1000 skúšajú útočníci SSRF chybu CVE-2026-102255, záplata je von od 6. októbra
SonicWall vydal 6. októbra 2026 opravu pre CVE-2026-102255 v zariadeniach SMA1000 6210, 7210 a 8200v. Chyba sa nachádza v rozhraní Appliance WorkPlace: vzdialený útočník bez prihlásenia môže prinútiť zariadenie, aby posielalo požiadavky ďalej do internej siete a vykonávalo neoprávnené operácie. SMA 100 Series a SSL-VPN na firewall zariadeniach postihnuté nie sú.
Honeypot sieť spoločnosti Previdian zachytila aktívne pokusy o zneužitie 9. októbra. Tri dni po záplate. Či niektorý pokus uspel, zatiaľ nie je potvrdené.
Prečo je to zaujímavé: SonicWall SMA1000 slúži ako VPN brána vo väčších SME prostrediach. Ak ho spravujete pre klientov, záplata čaká. Skontrolujte bezpečnostné odporúčanie SNWLID-2026-0017 na stránke SonicWall a nainštalujte aktualizáciu firmvéru. Toto by som neodkladal.
3. Útok na kórejské banky ukázal, čo dokáže AI agent v rukách útočníka
Čínskoyazičný útočník použil open-source platformu ARTEX spolu s Claude agentmi, aby napadol Shinhan Bank, KB Kookmin Bank a Hana Bank začiatkom októbra 2026. ARTEX je agentický pen-testing nástroj vyvinutý v Číne. Ako hlavný jazykový model používal DeepSeek v4.1-flash, doplnkovo GLM-5.3 a Grok 4.6. Z napadnutých bánk unikli osobné dáta klientov a čísla kreditných kariet, niektoré systémy boli dočasne nedostupné. Juhokórejská vláda zvolala mimoriadne rokovanie.
Záznamy nájdené na útočníkovej infraštruktúre obsahovali sedenia Claude Code, konfiguračné súbory ARTEX a pamäťové súbory agentov. Vývojár ARTEX po potvrdení zneužitia projekt uzavrel. Deriváty kódu sú podľa výskumníkov stále dostupné.
← Všetky príspevkyPrečo je to zaujímavé: Je to prvý verejne zdokumentovaný prípad, kde útočník nasadil agentnú AI platformu na koordinovaný bankový útok. Pre bežnú firmu to zatiaľ neznamená priamu hrozbu. Ale je to signál: monitorovanie anomálneho sieťového správania a kontrola prístupu k AI API sú opatrenia, ktoré dávajú čoraz väčší zmysel.