IT prehľad dňa: 19. október 2026
1. SiteGuard Server CVE-2026-106931 sa aktívne zneužíva, záplata je vonku
SiteGuard Server Edition je webový application firewall od japonskej spoločnosti EG Innovations, aktívny na viac ako 1,5 milióna webových stránok. Zraniteľnosť CVE-2026-106931 sa nachádza v štatistickej funkcii, ktorá je predvolene zapnutá. Útočník, ktorý sa k štatistickému rozhraniu dostane, môže cez nevalidovaný vstup spustiť na serveri ľubovoľné príkazy: na Linuxe a FreeBSD ako root, na Windows ako SYSTEM. JPCERT/CC aj samotný výrobca potvrdili aktívne zneužívanie v teréne.
Postihnuté sú verzie 2.20 a vyššie pred 8.00 Update 5 (pre Apache, Nginx a IIS) a pred 7.00 Update 6 (pre FreeBSD). Záplata je dostupná aj pre staršie, inak nepodporované verzie. Pred jej inštaláciou si z webového rozhrania stiahnite diagnostické informácie (sekcia Diagnostické informácie > Stiahnuť), pretože záplatovanie môže zmazať stopy po prípadnom útoku.
Prečo je to zaujímavé: WAF beží typicky so systémovými právami a endpoint ochrana naň má výnimku. Ak útočník prevezme SiteGuard, prevezme aj server. Štatistický modul je predvolene zapnutý, aj keď ho aktívne nepoužívate. Skontrolujte verziu a záplatu nainštalujte ešte dnes.
2. PwnEscape: chyba v linuxovom KVM dovoľuje únik z virtuálneho stroja
Výskumník Paulos Yibelo z Pwn.ai objavil pomocou AI nástrojov zraniteľnosť CVE-2026-99999 v linuxovom kernel komponente KVM. Chyba je v sieťovom zásobníku: hosťovský operačný systém môže upraviť IP pakety po tom, čo ich kernel už overil ako bezpečné. Cez toto okno útočník prečíta pamäť hostiteľského systému a za určitých podmienok na ňom spustí vlastný kód. KVM beží pod väčšinou VPS providérov aj cloudových platforiem na x86 architektúre. To je prakticky každý lacnejší VPS.
Chybu Yibelo objavil cez Vercel Sandbox Escape Challenge a zarobil 50 000 dolárov. Linuxový kernel team ju záplatoval. Konkrétne číslo záplatovanej verzie kernelu ešte nie je zverejnené. Zraniteľnosť sa považuje za ľahšie zneužiteľnú ako predchádzajúce KVM úniky, pretože cieli na všeobecný sieťový zásobník.
Prečo je to zaujímavé: Záplata je vonku, ale závisí od vášho VPS alebo cloud providera. Musí ju nasadiť formou aktualizácie kernelu. Opýtajte sa, kedy plánujú kernel update. Ak nevedia odpovedať, zvažte izoláciu citlivejších systémov alebo presun k providerovi, ktorý na záplaty reaguje rýchlo.
3. Útočníci sa dostali do GitHub repozitárov Mety cez jedno ukradnuté heslo
Meta potvrdila, že neznámy útočník použil ukradnuté prihlasovacie údaje jedného zamestnanca na prístup k firemným GitHub repozitárom tretích strán. Exfiltrované dáta tvorí z 99 % zdrojový kód rôznych Meta produktov. Zvyšok sú osobné údaje, ktoré tam boli nahrané v rozpore s internými pravidlami. Meta oznamuje incident asi 1 500 osobám, väčšinou zamestnancom v USA.
Interné systémy Mety kompromitované neboli. Útočník sa cez GitHub dostal ku kódu bez toho, aby prenikol do infraštruktúry samotnej firmy. Stačí jedno heslo. GitHub repozitáre, aj súkromné alebo u tretích strán, sú vstupný bod a jeden kompromitovaný účet bez MFA stačí.
← Všetky príspevkyPrečo je to zaujímavé: Pozrite sa, koľko vašich vývojárov má na GitHub, GitLab alebo Bitbucket zapnuté viacfaktorové overenie. GitHub umožňuje nastaviť MFA ako povinné na úrovni celej organizácie v Settings > Authentication security. Ak repozitáre obsahujú API kľúče alebo heslá, GitHub Secret Scanning ich odhalí automaticky, stačí ho zapnúť v nastaveniach organizácie.