IT prehľad dňa: 25. október 2026
1. Výskumníci zastavili nebezpečný updater Popcorn Time na troch miliónoch zariadení
Holandská bezpečnostná firma Eye Security zistila, že aplikácia Popcorn Time má zabudovaný updater, ktorý mesiace kontaktoval opustené domény. Updater sťahoval a inštaloval čokoľvek z týchto domén s právami SYSTEM na Windows, resp. root na macOS, a to bez akéhokoľvek overenia podpisu. Chyba dostala označenie CVE-2026-30612 s hodnotením CVSS 9.8. Eye Security domény zaregistrovala a cez operáciu IXIM rozoslala viac ako 2 milióny aktualizácií, ktoré updater iba vypli, bez zmeny iných súborov. Odhadovaný dosah bol 2,5 až 3 milióny Windows PC a 250 000 až 350 000 Mac zariadení.
Samotná aplikácia zostáva riziková aj po vypnutom updateri: beží na starom, neizolovanom prehliadačovom jadre a načítava obsah bez šifrovania. Ak máte Popcorn Time nainštalované, odinštalujte ho. Na Windows hľadajte súbor Updater.exe, na Macu PT.updd. Niektoré domény stále ovládajú neznámi majitelia, zariadenia bez vypnutého updatera zostávajú vystavené.
Prečo je to zaujímavé: Opustené aplikácie s automatickým updaterom sú slepou škvrnou väčšiny firemných inventárov. Popcorn Time sa zvyčajne neinštalovalo cez IT oddelenie, a práve preto tam tíhne byť. Prezrite si, čo beží na firemných laptopoch a zdieľaných pracovných staniciach.
2. Október 2026: Oracle vydal cez 1 200 záplat, MySQL a Fusion Middleware majú prioritu
Oracle zverejnil štvrťročnú sadu bezpečnostných záplat pre október 2026. Pokrýva 1 295 opráv pre 1 209 jedinečných CVE, z toho 95 hodnotených ako kritické. Fusion Middleware dostal 206 záplat, pričom 134 z nich môže útočník zneužiť na diaľku bez prihlásenia. MySQL má 98 opráv, Java SE 55. Oracle neoznačil žiadnu z chýb ako aktívne zneužívanú, no upozorňuje, že pokusy o zneužitie jeho produktov dostáva pravidelne.
Pre väčšinu firiem sú najurgentnejšie záplaty pre MySQL, čo je databáza stojaca za mnohými webovými aplikáciami a interným softvérom, a pre Java SE, čo je runtime pre podnikový aj zákazkový softvér. Ak prevádzkujete Oracle E-Business Suite, PeopleSoft alebo JD Edwards, záplatovanie tiež nechajte overiť. Ďalšie aktualizácie Oracle vydá 17. novembra a 15. decembra.
Prečo je to zaujímavé: Záplatovanie databázy alebo runtime prostredí je vec správcu infraštruktúry, nie dodávateľa aplikácie. Viete, kedy bol váš MySQL server naposledy záplatovaný?
3. Útočník podstrčil malvér do vydaní OVHcloud CLI na GitHube
Dňa 19. októbra útočník prebral kontrolu nad GitHub účtom jedného z vývojárov OVH a upravil existujúce vydania nástroja ovh CLI. Verzie 0.11.0 až 0.15.0 pre macOS, Linux a Windows obsahovali malvér, ktorý zhromažďoval poverenia uložené na disku a odosielal ich na servery útočníkov. Celé okno výskytu trvalo hodinu a 34 minút, kým zákazník nahlásil podozrenie a OVH záškodné vydania zablokoval. Útok pripisujú kampani GlassWorm.
Verzia 0.16.0 je čistá a OVH zároveň zapol ochranu imutability vydaní na GitHube. Ak ste v uvedenom období spúšťali niektorú z postihnutých verzií, zmeňte všetky prihlasovacie údaje na danom stroji: API kľúče, SSH kľúče, tokeny cloudových služieb. Aktuálnu verziu CLI overíte príkazom ovh --version.
← Všetky príspevkyPrečo je to zaujímavé: OVH je jedným z najrozšírenejších poskytovateľov hostingu v strednej Európe a CLI nástroje cloudových poskytovateľov majú bežne prístup k celej infraštruktúre. Ak váš DevOps tím alebo správca serverov ovh CLI používa, overte verziu a podľa potreby rotujte poverenia.