# IT prehľad dňa: 20. október 2026

> 20. okt 2026 · #security #microsoft #exchange #wordpress #wifi

Októbrová záplata Windows Servera rozbila Exchange, Broadcom Wi-Fi čip umožňuje prístup k routeru bez hesla a WordPress plugin Rank Math PRO rozsieval backdoor 11 hodín.

## 1. Októbrová záplata Windows Servera rozbila Exchange

Microsoft potvrdil, že tohtoročný októbrový bezpečnostný update pre Windows Server 2019 a novší spôsobuje problémy na serveroch, kde beží Exchange. Používatelia sa nemôžu prihlásiť do webového rozhrania OWA, alebo sa prihlásenie zasekne, a odoslané maily zostávajú v Outboxe namiesto doručenia. Príčinou je predvolená pamäťová limita pre Endpoint Mapper, ktorú aktualizácia nastavila na 512 súčasných požiadaviek. Pri vyťaženejšom Exchange serveri to nemusí stačiť.

Záplaty neodinštalovávajte. Microsoft zverejnil dočasné riešenie: na Exchange serveri s administrátorskými právami spustite `reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f` a server reštartujte. Ak problémy pretrvávajú, limit môžete ešte zvýšiť. Trvalý fix je v príprave bez udaného termínu.

> **Prečo je to zaujímavé:** Ak máte Exchange na Windows Serveri a po Patch Tuesday prišli sťažnosti na mail alebo OWA, hľadajte príčinu tu. Registrový kľúč je jednoduchý zásah, problém vyrieši krátko po reštarte.

## 2. Broadcom Wi-Fi čipy v miliónoch routerov: útok bez hesla z rádiového dosahu

Bezpečnostný výskumník Quentin Kaiser zverejnil 19. októbra chybu v implementácii Wi-Fi Protected Setup (WPS) od Broadcomu. Útočník, ktorý je v dosahu Wi-Fi signálu, môže cez špeciálne upravené správy poškodiť pamäť routera a spustiť na ňom vlastný kód s právami roota. Na útok nepotrebuje heslo siete ani žiadne párovanie. Kaiser vo videodemonštrácii ukázal extrahovanie Wi-Fi hesla z routera a otvorenie vzdialeného shellu výhradne cez Wi-Fi rámce.

Zasiahnuté sú čipy BCM3380, BCM3383 a BCM33834 (staré eCos platformy, pre tieto záplata nevznikne) a čipy BCM3390, BCM65xx a BCM68xx (tu je záplata technicky možná, závisí od výrobcov zariadení). Broadcom o probléme vraj vedel od roku 2018 a vydal neúplnú opravu. CVE doteraz neexistuje, záplata nie je. V Belgicku boli potvrdene zraniteľné brány od Proximus, Orange Belgium a VOO.

> **Prečo je to zaujímavé:** Router od poskytovateľa internetu typicky leží v kancelárii roky bez aktualizácie firmvéru. Reálne útoky zatiaľ neboli hlásené, ale zraniteľnosť je overená. Spýtajte sa ISP, či váš gateway používa Broadcom WPS čipy a kedy plánujú vydať opravu. Pre staré eCos zariadenia záplata nepríde: jedinou cestou je výmena.

## 3. Rank Math PRO 3.0.123 obsahoval backdoor s hodnotením 9.8

WordPress plugin Rank Math PRO, jeden z najrozšírenejších SEO nástrojov, bol 11 hodín kompromitovaný. Stiahnuté alebo aktualizované kópie verzie 3.0.123 medzi 15. októbra 20:02 a 16. októbra 07:12 UTC obsahovali malware. Backdoor CVE-2026-111862 sa obnoví pri každej návšteve stránky, takže vymazanie súborov nestačí. Na infikovanom serveri môžu existovať aj ďalšie PHP backdoory, falošné administrátorské účty, pozmenené .htaccess pravidlá, plánované úlohy alebo cudzie SSH kľúče. Wordfence ohodnotil zraniteľnosť skóre 9.8.

Čistá verzia 3.0.124 je dostupná. Jej inštalácia vymení plugin, ale nenájde ani neodstráni škodlivé súbory, ktoré mohol malware uložiť inde na server. Rank Math neuviedol, koľko zákazníkov dostalo zasiahnutý balík.

> **Prečo je to zaujímavé:** Pozrite sa, kedy ste naposledy aktualizovali Rank Math PRO. Ak to bolo medzi 15. októbra 20:02 UTC a 16. októbra 07:12 UTC, nestačí nainštalovať verziu 3.0.124: treba prezrieť administrátorské účty v WordPress, .htaccess aj plánované úlohy a spustiť bezpečnostný scan. Ak web spravujeme my, urobíme to za vás.

---

© 2026 ITself s.r.o. · Bežná stránka: https://itself.sk/blog/2026-10-20-it-prehlad-dna.html