IT hírek friss: adatszivárgás, hűtés (2026. nov.)

Vezető hír

A 2026. november 2-án terjedő legnagyobb IT hír a floridai hallgatói pénzügyi támogatási weboldal feltörése. A SecurityWeek szerint a floridai oktatási minisztérium úgy véli, hogy az incidens nagyjából 4,9 millió embert érinthet. A minisztérium október 19-én vette észre a behatolást, és közlése szerint azóta megfékezték; hogy a támadók hogyan jutottak be, egyelőre nem tudni, és senki nem vállalta magára. A kiszivárgott adatok között társadalombiztosítási számok, nevek, születési dátumok, lakcímek, telefonszámok és e-mail-címek szerepelnek, vagyis olyan adatok, amelyekkel tömegesen lehet személyazonossággal visszaélni. A minisztérium szerint a diákok meglévő támogatását, kifizetéseit és jogosultságát nem érinti az incidens.

Hardver

A MarketScale 2026. november 2-i cikke szerint az AI-chipek teljesítményfelvétele gyorsan nő. A Dell'Oro Group előrejelzésére hivatkozva azt írja, hogy a csúcskategóriás GPU-k hőtervezési teljesítménye 2029-re várhatóan meghaladja a 4000 wattot, a gyorsítók és a szerverállványok növekvő sűrűsége pedig a léghűtést a gyakorlati határain túlra tolja. A Dell'Oro szerint az adatközponti folyadékhűtési piac 2029-re mintegy 7 milliárd dollárnyi gyártói bevételt érhet el. Az állványok a megawattos nagyságrend felé tartanak: az NVIDIA MGX 1.2 specifikációja legfeljebb 250 kW-os állványokat támogat, a mai állványok kb. 100 kW körül járnak, az Open Compute Project közössége pedig lát utat az 1 MW-os állványokhoz, bár a korábbi ütemterveknél később. Ez azért fontos, mert átformálja az adatközpontok tervezését, növeli az energia- és infrastruktúraköltségeket, és újragondolásra kényszeríti a hűtést.

Biztonság és felhő

A SecurityWeek november 2. körüli hírei sok területet érintő adatszivárgásokról és védelmi lépésekről szólnak:

• A floridai hallgatói támogatási weboldal feltörése, amely nagyjából 4,9 millió embert érinthet.
• A Revolve adatszivárgása: a SecurityWeek november 3-án frissített cikke szerint legalább 200 000 embert érint (az államok főügyészeinél leadott értesítések kb. 197 000 személyt fednek le).
• A Google 250 000 dolláros csúcsjutalmat vezetett be a felhőszolgáltatásának hibavadász-programjában az olyan „root-in-cloud” hibákért, amelyek teljes adminisztrátori hozzáférést adhatnak egy felhős projekthez.
• Egy hamis Claude Code bővítményt (amelyet nem az Anthropic készített) a Cursor bővítménypiacán terjesztettek október 29-én kb. 11 órán át, ami jól mutatja, hogy a fejlesztői eszközök továbbra is gyenge pontok a kártevők bejuttatásához.
• A Chainalysis egy AI-vezérelt kibertámadást követő adatszivárgást hozott nyilvánosságra.
• A Polymarket 3,9 millió dollárt fizetett vissza a kereskedőknek, miután a DebugBear DNS-eltérítésre hivatkozott.
• Az FBI a mintegy 6,3 milliárd dolláros Binance-lopást az észak-koreai TraderTraitor csoportnak tulajdonította, és több mint 600 támadói címet tett közzé.

Ezek a hírek együtt azt mutatják, hogy a fenyegetések egyszerre sok célpontot érnek el: közigazgatási oldalakat, webáruházakat, fejlesztői eszközöket, blokklánc-elemző cégeket és előrejelzési piacokat. Az adatszivárgás veszélye már nem korlátozódik egyetlen iparágra.

Iparág

Az Oracle az AI World rendezvényén (2026. október 26.) bemutatta a Fusion Applications csomag „Claw” alapú ágenses alkalmazásait. Emellett ismertette a Deep Trust AI Architecture nevű megoldását, és új Autonomous AI Lakehouse eszközöket adott hozzá, amelyekkel az AI-ügynökök a csatlakoztatott rendszerekben lévő adatokat is lekérdezhetik. Az Oracle szerint az ágenses alkalmazások a rutinműveleteket kereteken belül tartják, és csak a kivételeket adják emberi döntésre. Ez azért érdekes, mert jól mutatja, hogyan csomagolják össze a nagy szoftvergyártók az automatizálási és adatkezelési eszközöket.

Miért fontos ez

A hírek közös szála a nyomás alatt álló infrastruktúra: legyen szó az egyre nagyobb teljesítményű chipeket hűteni próbáló adatközpontokról vagy az érzékeny adatokat védeni próbáló digitális platformokról. Ahogy az AI-terhelések tovább emelik a chipek fogyasztását, a támadók pedig bővítményeken, DNS-en és webes portálokon át keresnek új belépési pontokat, a hardvertervezésnek és a kiberbiztonsági gyakorlatnak is gyorsan alkalmazkodnia kell.