IT hírek friss: tech-zuhanás és Zyxel-zero-day (2026.11.06.)

Vezető hír

A technológiai részvények a Covid óta a legnagyobb eladási hullámát élték át 2026. november 5-én, csütörtökön, írta a Fortune. A Nasdaq napközben több mint 5 százalékot esett, és zuhantak a chipgyártók (például a Micron, az AMD és az Nvidia), az adatközpontos cégek, a szoftvercégek és a fogyasztói techcégek is. A zuhanás a november 3-i amerikai időközi választás után jött: a Fortune szerint a szavazók olyan jelölteket és népszavazási kérdéseket is támogattak, amelyek az AI-adatközpontok építését fékeznék, a befektetők pedig attól tartanak, hogy ez lassíthatja az AI-beruházási hullámot. Az egyik idézett elemző szerint a technológiai beruházások növekedése korábban csúcsra érhet, mint gondolták, egy másik viszont arra figyelmeztet, hogy a piac rövid távon túlreagálhat. Egy lassulás messze az egyes cégeken túl éreztetné hatását, mert az IT-ipar elmúlt időszaki növekedésének nagy része, a chipmegrendelésektől a hálózati eszközökön át a felhőszerződésekig, ehhez a beruházási hullámhoz kötődik.

Hardver

Egy 2026. november 6-án megjelent részvényajánló-cikk a Broadcomot emelte ki, mint az AI-infrastruktúra iránti kereslet középpontjában álló vállalatot. Szerinte a Broadcom olyan chipeket és infrastruktúra-szoftvereket szállít, amelyek segítik az adatközpontokat az adatok mozgatásában és kezelésében, bővíti az egyedi chipekkel foglalkozó üzletágát, és jelentős szabad pénzforgalmat termel. Ez egy bullish vélemény-cikk, nem előrejelzés, és semmi sem minősül befektetési tanácsnak. Az IT-s olvasónak a lényeg egyszerű: még ha az AI-kiadásokkal kapcsolatos hangulat ingadozik is, a chipek, a hálózati eszközök és az adatközponti hardver maradnak az a gerinc, amelyre a felhő és a szoftver épül.

Szoftver

A 2026. november 5-i hírek szerint az OpenAI bejelentette a GPT-6 Cybert, egy kiberbiztonsági fókuszú modellt, amely először egy kiválasztott, jóváhagyott ügyfélkörnek érhető el védelmi célú munkára. Az OpenAI saját közleményét nem tudtuk megnyitni, ezért az olyan részleteket, mint a teljesítménymérések, kihagytuk.

Ezt ne keverd össze egy új sebezhetőséggel. A Brotli tömörítő könyvtár hibája (CVE-2026-111497), amelyet az OpenAI biztonsági kutatóival hoztak összefüggésbe, 2026 októberében nyilvánosságra került. A Help Net Security szerint a Node.js október 21-én adott ki javítást, ezt követték a javított Brotli-verziók, és október 27-ig a kihasználási kísérleteket már a gyakorlatban is jelezték. A Brotli sok alkalmazásban megtalálható, többek között a Node.js-ben, a Bunban, a .NET-ben és az Envoy Proxyban, ezért ellenőrizd, hogy a függőségeid a javított verziót használják-e. Azt nem tudtuk megerősíteni, hogy éppen ezt a hibát a GPT-6 Cyber találta meg.

Biztonság és felhő

A SecurityWeek 2026. november 5-én arról írt, hogy a Zyxel GS1900-as sorozatú switchek elleni támadásokat, amelyeket korábban egy júniusban javított hibának tulajdonítottak, valójában egy másik, korábban ismeretlen zero-day hibával hajtották végre. A Binarly szerint a hibát a gyakorlatban kihasználva közel 1000 eszközt törtek fel; a Zyxel október 23-án adott ki javítást, és november 3-án tette közzé a biztonsági közleményét. A korábbi beszámolók egy kínai fenyegetési szereplőhöz kötötték a kampányt. A tanulság: egy ismert hiba javítása nem véd, ha ettől független rés egyidejűleg kihasználható, ezért telepítsd a legfrissebb Zyxel-firmware-t.

Külön hír, hogy a CYFIRMA heti jelentése (2026. november 6.) az Everest zsarolóvírus-csoport egy követelését ismertette a kiszivárogtató oldalán egy meg nem nevezett, hirosimai székhelyű japán ipari gyártó ellen. A csoport állítólag nagyjából 90 GB adatot tett közzé, köztük belső mérnöki dokumentációt, saját fejlesztésű műszaki anyagokat, projektarchívumokat, fájljegyzékeket, e-mail-levelezést, valamint gyártási, hegesztési és ellenőrzési nyilvántartásokat. Ezek a csoport állításai, a CYFIRMA közvetítésében, nem megerősített adatvédelmi incidensről szóló közlemény.

A felhőbiztonság terén egy 2026. november 5-én frissített összehasonlítás négy platformot vizsgált: a Google Wizét, a Microsoft Defender for Cloudot, a Palo Alto Cortex Cloudját és az Upwindet. A Google 32 milliárd dollár készpénzért vásárolta meg a Wizt, az ügylet 2026. március 11-én zárult le. Ugyanez a cikk a Palo Alto Networks Unit 42 kutatócsoportjára hivatkozik, amely szerint a zsarolóvírus-csoportok, köztük a Qilin és az Inc, kihasználták a CVE-2026-0257 jelű PAN-OS-sebezhetőséget. A tanulság: a biztonsági gyártók saját termékeit is fegyelmezetten kell javítani.

Ipar és szabályozás

A Help Net Security 2026. november 6-án megjelent szponzorált cikke a hatodik szarajevói Cyber Security Summitot ajánlja, amelyet 2026. november 18–19-én tartanak, tehát még nem zajlott le. A cikk szerint egy komoly kiberincidens nem feltétlenül a szervezet központi hálózatán kezdődik: egy kompromittált beszállítói fiók, egy kitett peremeszköz vagy egy felhőszolgáltatói leállás is elég lehet egy kritikus alkalmazás elérésének megszakításához, a tranzakciók késleltetéséhez vagy a termelés leállításához. Hozzáteszi, hogy sok csapat nem látja megbízhatóan, milyen rendszerektől függ. Ezek a rendezvény vitatémái, nem az eredményei.

Miért fontos ez

A héten összeadódó hírek egy válaszúton álló iparágat mutatnak: a piacok idegesen kérdezik, folytatódhat-e az AI-vezérelt infrastruktúra-beruházások gyorsulása, miközben a támadók újabb zero-day hibákat találnak, a már nyilvános hibákat is kihasználják, és mélyen behatolnak az áldozatok rendszereibe. A pénzügyi és a technológiai ellenállóképesség egyaránt próbára van téve. A részletek gyorsan változnak, ezért a javítási döntésekhez a gyártói közleményekre támaszkodj.