IT hírek: CISA-figyelmeztetés, Apple M6 (2026. okt. 29.)

Kritikus sérülékenységek az élen

A mai legnagyobb IT-hír az amerikai CISA (Cybersecurity and Infrastructure Security Agency) sürgős javítási felhívásainak sorozata. Október 27-én a CISA felvette az aktívan kihasznált sérülékenységek (KEV) katalógusába a CVE-2026-111497 azonosítójú, „Node2Shell” becenevű hibát. A hiba a Google Brotli tömörítő könyvtárának határon túli írási sebezhetősége, amely az 1.0.3 és 1.2.0 közötti verziókat érinti. A Previdian és az ELLIO nevű honeypot-üzemeltetők már korábban valós kihasználási kísérleteket naplóztak. A szövetségi ügynökségeknek november 10-ig kell orvosolniuk a problémát, de minden olyan szervezetnek érdemes lépnie, amely érintett Brotli-verziót futtat, mivel a könyvtár webszerverekben és böngészőkben is széles körben megtalálható.

Egy nappal korábban a CISA két kritikus PHP-sérülékenységre is figyelmeztetett: a CVE-2026-109618 és CVE-2026-109619 azonosítójú hibák mindkettő azonosítás nélküli távoli kódfuttatást (RCE) tesznek lehetővé. A webhelyüzemeltetőknek azonnal frissíteniük kell a PHP 8.5.12, 8.4.27, 8.3.36 vagy 8.2.35 verzióra. Mivel a web jelentős része még PHP-n fut, ez komoly kockázatot jelent vállalatoknak és hosting szolgáltatóknak is.

A GitLab viharos október-je folytatódik

A GitLab ebben a hónapban már másodszor adott ki maximális, 10.0-s CVSS-pontszámú javítást. Október 21-én a cég soron kívüli javítást küldött a CVE-2026-110264 azonosítójú hibára, amely egy egészszám-túlcsordulás a regex-motorban, és minden 2014 óta kiadott, önállóan üzemeltetett GitLab-verziót érint. Ez mindössze tíz nappal a hasonlóan 10.0-s CVSS-pontszámú CVE-2026-97229 javítása után történt, ugyanabban a komponensben. Az önállóan üzemeltetett GitLab-példányokat futtató csapatoknak azonnal ellenőrizniük kell a frissítési állapotot – ezek pontosan az a fajta hiba, amelyet a támadók aktívan keresnek.

Az Apple „Pro and Tell” rendezvénye új M6-os hardvert hoz

Jó hír is érkezett: az Apple október 28-án Los Angelesben tartott „Pro and Tell” eseményén bemutatta az új 14 hüvelykes MacBook Prót és egy frissített iMacet, mindkettőt az új M6 chip hajtja. Az Apple állítása szerint az M6-os MacBook Pro akár 13-szor gyorsabb nagy nyelvi modell (LLM) promptfeldolgozást kínál az eredeti M1-es modellhez képest, 24 órás akkumulátor-üzemidővel és Wi-Fi 7 támogatással. Az előrendelés már elindult, a szállítás november 6-án kezdődik. A Mac-en futó fejlesztők és AI-munkaterhelések számára a lokális inferencia-sebesség növekedése a legfontosabb újítás.

Felhőinfrastruktúra: új kapcsolatok, de leállások is

Az AWS és a Google Cloud közösen indított egy új multicloud összekapcsolási szolgáltatást, amely az AWS Interconnect-multicloud-ot a Google Cloud Cross-Cloud Interconnect-jével párosítja. A szolgáltatás lehetővé teszi, hogy a vállalatok perceken belül – hetek helyett – magán, nagy sávszélességű kapcsolatokat hozzanak létre a két felhő között; a Salesforce-ot korai alkalmazóként nevezték meg. Ez fontos azoknak a vállalatoknak, amelyek munkaterheléseiket több szolgáltató között osztják meg, mivel megszünteti egy jelentős hálózati szűk keresztmetszetet.

Ugyanakkor az üzemidő terén nehéz napok voltak. A Cloudflare mintegy 90 perces leállást szenvedett el a Durable Objects szolgáltatásban Kelet-Észak-Amerikában, amely a D1, a Queues és a Workflows szolgáltatásokra is kihatott. Az AWS pedig regionális zavarokról számolt be a bahreini (me-south-1) és az egyesült arab emírségekbeli (me-central-1) régiókban október 27–28 körül, bár a maradék 30 régiója (32-ből), valamint mind az 59 Azure-régió végig üzemképes maradt.

Miért fontos ez?

A mai hírcsomag jól mutatja, hogy a biztonsági javítási ciklusok egyre gyorsulnak – egyetlen héten belül három különálló, KEV-szintű hiba jelent meg tömörítő könyvtárakban, PHP-ben és a GitLab-ban –, míg a hardver- és felhőszolgáltatók alkalmankénti leállások mellett is folytatják az új képességek bevezetését.