# IT prehľad dňa: 25. október 2026

> 25. okt 2026 · #security #oracle #cloud #supply-chain #windows

Eye Security zastavila updater Popcorn Time na 3 miliónoch zariadeniach, Oracle vydal cez 1 200 záplat a útočník podstrčil malvér do OVHcloud CLI cez GitHub.

## 1. Výskumníci zastavili nebezpečný updater Popcorn Time na troch miliónoch zariadení

Holandská bezpečnostná firma Eye Security zistila, že aplikácia Popcorn Time má zabudovaný updater, ktorý mesiace kontaktoval opustené domény. Updater sťahoval a inštaloval čokoľvek z týchto domén s právami SYSTEM na Windows, resp. root na macOS, a to bez akéhokoľvek overenia podpisu. Chyba dostala označenie CVE-2026-30612 s hodnotením CVSS 9.8. Eye Security domény zaregistrovala a cez operáciu IXIM rozoslala viac ako 2 milióny aktualizácií, ktoré updater iba vypli, bez zmeny iných súborov. Odhadovaný dosah bol 2,5 až 3 milióny Windows PC a 250 000 až 350 000 Mac zariadení.

Samotná aplikácia zostáva riziková aj po vypnutom updateri: beží na starom, neizolovanom prehliadačovom jadre a načítava obsah bez šifrovania. Ak máte Popcorn Time nainštalované, odinštalujte ho. Na Windows hľadajte súbor `Updater.exe`, na Macu `PT.updd`. Niektoré domény stále ovládajú neznámi majitelia, zariadenia bez vypnutého updatera zostávajú vystavené.

> **Prečo je to zaujímavé:** Opustené aplikácie s automatickým updaterom sú slepou škvrnou väčšiny firemných inventárov. Popcorn Time sa zvyčajne neinštalovalo cez IT oddelenie, a práve preto tam tíhne byť. Prezrite si, čo beží na firemných laptopoch a zdieľaných pracovných staniciach.

## 2. Október 2026: Oracle vydal cez 1 200 záplat, MySQL a Fusion Middleware majú prioritu

Oracle zverejnil štvrťročnú sadu bezpečnostných záplat pre október 2026. Pokrýva 1 295 opráv pre 1 209 jedinečných CVE, z toho 95 hodnotených ako kritické. Fusion Middleware dostal 206 záplat, pričom 134 z nich môže útočník zneužiť na diaľku bez prihlásenia. MySQL má 98 opráv, Java SE 55. Oracle neoznačil žiadnu z chýb ako aktívne zneužívanú, no upozorňuje, že pokusy o zneužitie jeho produktov dostáva pravidelne.

Pre väčšinu firiem sú najurgentnejšie záplaty pre MySQL, čo je databáza stojaca za mnohými webovými aplikáciami a interným softvérom, a pre Java SE, čo je runtime pre podnikový aj zákazkový softvér. Ak prevádzkujete Oracle E-Business Suite, PeopleSoft alebo JD Edwards, záplatovanie tiež nechajte overiť. Ďalšie aktualizácie Oracle vydá 17. novembra a 15. decembra.

> **Prečo je to zaujímavé:** Záplatovanie databázy alebo runtime prostredí je vec správcu infraštruktúry, nie dodávateľa aplikácie. Viete, kedy bol váš MySQL server naposledy záplatovaný?

## 3. Útočník podstrčil malvér do vydaní OVHcloud CLI na GitHube

Dňa 19. októbra útočník prebral kontrolu nad GitHub účtom jedného z vývojárov OVH a upravil existujúce vydania nástroja ovh CLI. Verzie 0.11.0 až 0.15.0 pre macOS, Linux a Windows obsahovali malvér, ktorý zhromažďoval poverenia uložené na disku a odosielal ich na servery útočníkov. Celé okno výskytu trvalo hodinu a 34 minút, kým zákazník nahlásil podozrenie a OVH záškodné vydania zablokoval. Útok pripisujú kampani GlassWorm.

Verzia 0.16.0 je čistá a OVH zároveň zapol ochranu imutability vydaní na GitHube. Ak ste v uvedenom období spúšťali niektorú z postihnutých verzií, zmeňte všetky prihlasovacie údaje na danom stroji: API kľúče, SSH kľúče, tokeny cloudových služieb. Aktuálnu verziu CLI overíte príkazom `ovh --version`.

> **Prečo je to zaujímavé:** OVH je jedným z najrozšírenejších poskytovateľov hostingu v strednej Európe a CLI nástroje cloudových poskytovateľov majú bežne prístup k celej infraštruktúre. Ak váš DevOps tím alebo správca serverov ovh CLI používa, overte verziu a podľa potreby rotujte poverenia.

---

© 2026 ITself s.r.o. · Bežná stránka: https://itself.sk/blog/2026-10-25-it-prehlad-dna.html