IT hírek frissen: biztonsági riasztások (2026. nov. 5.)

Vezető hír

Ezen a héten két biztonsági tétel igényel figyelmet. A támadók a Zyxel GS1900 hálózati switch-eknek egy olyan hibáját használják ki, amelyet egy korábbi patch nem javított ki, az elavult szoftvert futtató Synology NAS-eszközöket pedig zsarolóvírus támadja. Mindkettő arra emlékeztet, hogy az irodákban csendben üzemelő hálózati és tárolóeszközök állandó célpontok.

Biztonság és felhő

A Cyber Security News 2026. november 4-i jelentése szerint a támadók a Zyxel GS1900 switch-sorozat egy zero-day sebezhetőségét használják ki, amely hitelesítés nélküli root parancsvégrehajtást tesz lehetővé. A jelentés szerint egy korábbi (másik hibára kiadott) patch nem javította ki a kihasznált hibát, és a Binarly szeptember 28-án az általa vizsgált mind a tíz javított firmware-kiadást még sebezhetőnek találta. A GreyNoise jelentése szerint egyetlen támadó augusztus 17. körül 996 GS1900 switch-et ért el 48 országban. A támadók állítólag hashelt root-hitelesítő adatokat loptak el, ezért minden kitett switch-et lehetségesen megfertőzöttnek kell tekinteni.

A jelentés tanácsa: frissítsünk a Zyxel október 22-i javítására vagy újabbra, vegyük le az internetről a webes felügyeleti oldalakat, és korlátozzuk őket megbízható admin-hálózatokra, cseréljük le az alapértelmezett jelszavakat, vizsgáljuk meg az eszközöket szokatlan admin-tevékenység után, és cseréljünk jelszót minden olyan switch-en, amely kitett lehetett.

A TechRadar arról írt, hogy a Synology NAS-eszközök egy új zsarolóvírus-fenyegetés célpontjai lehetnek, és azonnali frissítésre szólította fel a tulajdonosokat. A Security Affairs a Synology saját figyelmeztetéséről beszámolva azt írja, hogy a C3RB3R zsarolóvírus az elavult DSM-verziót futtató NAS-eszközöket támadja egy már kijavított hibán keresztül. A beszámolók szerint érdemes telepíteni a legfrissebb DSM-frissítést, az internetről elérhetetlenné tenni a felügyeleti felületet, és ellenőrizni, hogy a mentések épek és offline elérhetők-e.

A switch-ek és NAS-dobozok gyakran hosszú ideig szoros felügyelet nélkül futnak, ezért a hibák sokáig javítatlanul maradhatnak.

Iparág és szabályozás

A TechRepublic arról számolt be, hogy az AI-adatközpontok terjedése ellenállásba ütközik az amerikai választási eredmények után, ugyanakkor szerinte a szavazás nem jelenti az építkezések végét.

A TechTarget 2026. november 4-i jelentése szerint a vállalati szoftverkiadások lassabban nőnek az inflációnál, ami csökkenti a vásárlóerőt. A cégek alacsonyabb árakat kérnek az IT-szolgáltatóktól, azzal érvelve, hogy az AI-vezérelt hatékonyságnövekedést tovább kellene adni, egyesek pedig a szoftverfejlesztést, támogatást és ügyfélszolgálatot visszaviszik házon belülre, hogy csökkentsék a külső költségeket.

Egy TradingView-on megjelent (Invezz) piaci elemzés szerint a Synopsys, a chiptervező szoftverekkel és szellemi tulajdonnal foglalkozó cég azért vonzza a befektetőket, mert az AI, a nagy teljesítményű számítástechnika és az adatközpont-növekedés kitettségét kínálja anélkül, hogy chipeket gyártana. Az írás kiemeli az ismétlődő szoftverbevételt és az Ansys-felvásárlás utáni nagyobb piaci jelenlétet, ugyanakkor megjegyzi, hogy az integrációs és szabályozási kockázatok megmaradnak. Ez piaci kommentár, nem befektetési tanács.

Miért fontos

Biztonsági oldalon a patch nem mindig a történet vége: a korábbi Zyxel-javítás nem zárta le a kihasznált rést, ezért az adminisztrátorok ellenőrizzék, hogy switch-eik az október 22-i vagy újabb firmware-t futtatják-e. Üzleti oldalon a vállalati szoftverköltségvetések nyomás alatt vannak, az AI-korszak adatközpont-növekedése pedig politikai ellenállásba ütközik.

A teendők konkrétak: frissítsük a Zyxel GS1900 firmware-t az október 22-i vagy újabb kiadásra, és cseréljünk jelszót a kitett switch-eken, frissítsük a Synology DSM-et, és számítsunk a szoftver- és szolgáltatásárakra nehezedő nyomás folytatódására, ahogy a vállalatok átnézik a 2027-es költségvetésüket.