# IT prehľad dňa: 14. október 2026

> 14. okt 2026 · #security #microsoft #windows #fortinet #docker

Microsoft záplatoval rekordných 1 411 chýb vrátane aktívne zneužívaného zero-daya vo Windows Shell, Fortinet hlási útoky na FortiMail cez CVE-2026-104286 (CVSS 9.8).

## 1. Microsoft záplatoval 1 411 chýb, jeden zero-day vo Windows Shell sa aktívne zneužíva

Októbrový Patch Tuesday je historicky najväčší: Microsoft opravil 1 411 zraniteľností vrátane 70 kritických. Z celkového počtu je 677 chýb triedy eskalácia privilégií, 317 chýb vzdialené spustenie kódu a 254 chýb na odhalenie informácií.

Spomedzi troch zero-dayov sa aktívne zneužíva CVE-2026-96951 vo Windows Shell, kde útočník obíde ochranu Mark of the Web sieťovým prenosom. Microsoft nezverejnil, kto chybu zneužíval ani akým spôsobom. Druhý zero-day CVE-2026-108398 v .NET Framework umožňuje obísť Windows Defender Application Control bez interakcie používateľa, objavil ho James Forshaw z Google Project Zero. Záplata je dostupná cez Windows Update pre všetky podporované verzie.

> **Prečo je to zaujímavé:** Číslo 1 411 znie hrozivo, ale postup je jednoduchý. Najskôr záplatujte Windows Shell (CVE-2026-96951), lebo sa aktívne zneužíva. Servery s Active Directory Federation Services sú ďalšia priorita, Microsoft tam opravil viacero kritických spoofing chýb.

## 2. FortiMail CVE-2026-104286 sa zneužíva v teréne, záplata pre vetvu 7.2 ešte nie je vonku

Fortinet potvrdil aktívne zneužívanie chyby CVE-2026-104286 (CVSS 9.8) vo FortiMail. Cez kombinovanú chybu path traversal a chybného spracovania null bytu dokáže neautentizovaný útočník nahrať ľubovoľný súbor priamo na server. CISA zaradila zraniteľnosť do katalógu Known Exploited Vulnerabilities.

Opravené verzie sú 8.0.2 a 7.6.7. Pre vetvu 7.4 je záplata 7.4.9 vo vývoji. Vetva 7.2 záplatu nedostane, tí musia prejsť na 7.4 alebo novšiu. Dočasné opatrenie: vypnite IBE podporu príkazom `config system encryption ibe / set status disable` a zablokujte správcovské rozhranie od internetu. Medzi indikátormi kompromitácie sú IP adresy 79.141.169[.]187 a 45.129.0[.]192 a súbor `/data/bin/webconsole` na serveri.

> **Prečo je to zaujímavé:** FortiMail stojí na perimetri siete ako e-mailová brána, čo ho robí atraktívnym cieľom. Ak máte Fortinet produkt, skontrolujte verziu hneď. Verzia 7.2 si vyžaduje celý upgrade, nie iba záplatu. Logy porovnajte so zoznamom IoC adries.

## 3. Docker Hub opravil GhostPat: tokeny z konverzií účtov mohli pristupovať k cudzím repozitárom

Docker opravil dvojročnú chybu CVE-2026-105445 (CVSS 9.4 podľa CVSS 4.0) v Hub funkcii na konverziu osobného účtu na organizáciu. Pri konverzii sa personal access tokeny (PAT) pôvodného majiteľa automaticky prenesú na nového vlastníka organizácie bez jeho vedomia a notifikácie. Ten ich mohol použiť na pull, push alebo mazanie Docker obrazov vo vlastných repozitároch aj v organizáciách s podobným prístupom.

Chybu opravil Docker na strane Hub 30. septembra, nie je čo inštalovať. Dňa 8. októbra Docker deaktivoval identifikované prenesené tokeny. Ak ste nedostali od Dockeru notifikáciu zo 2. októbra, do ohrozenej skupiny ste nepatrili. Docker skontroloval 304 000 pushov vykonaných prenesených tokenmi a nezistil zneužitie.

> **Prečo je to zaujímavé:** Tímy, čo používajú Docker Hub na CI/CD, predpokladajú, že ich tokeny sú pod ich kontrolou. Tu to pri konvertovaných účtoch dva roky neplatilo. Skontrolujte Account Settings > Personal Access Tokens a zrušte všetko, čo nepoznáte alebo nepotrebujete.

---

© 2026 ITself s.r.o. · Bežná stránka: https://itself.sk/blog/2026-10-14-it-prehlad-dna.html