Před 28 dny
Pozrieme sa na to, ako sa dá jediným e-mailom prepísať pamäť AI agenta, ako sa dá agentovi klamať, čo dokáže cudzie rozšírenie v prehliadači a prečo AI útočník naletí na návnadu ochotnejšie než človek. Júlový Patch Tuesday je najväčší v histórii Microsoftu. Firma opravila 622 zraniteľností, z toho 62 kritických. Pre porovnanie, doterajší rekord padol len v júni a mal približne 200 opráv, teraz ich teda vyšlo viac než trojnásobne toľko. Aktívne zneužívané sú dve zero-day chyby: CVE-2026–56164 v on-premise SharePoint Serveri a CVE-2026–56155 v Active Directory Federation Services. Ani jedna z nich nemá závratné skóre, obe sa však týkajú citlivých systémov. SharePoint býva úložiskom firemných dokumentov a ADFS zabezpečuje prihlasovanie, takže eskalácia privilégií v nich má väčší dopad, než napovedajú čísla. S inštaláciou opráv sa oplatí začať práve nimi.