IT novinky: CISA hlásí chyby, Apple M6 (29. 10. 2026)

Kritické zranitelnosti v čele přehledu

Největším IT tématem dne je vlna naléhavých příkazů k záplatování od americké Agentury pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA). Dne 27. října přidala CISA do svého katalogu známých zneužívaných zranitelností (KEV) chybu CVE-2026-111497 přezdívanou „Node2Shell“. Jde o chybu zápisu mimo meze v kompresní knihovně Brotli od Googlu, která se týká verzí 1.0.3 až 1.2.0. Provozovatelé honeypotů Previdian a ELLIO zaznamenali pokusy o zneužití v reálném provozu již před zařazením CISA. Federální úřady mají nyní na nápravu čas do 10. listopadu, ale každá organizace, která provozuje dotčené verze Brotli, by to měla brát jako prioritu, protože Brotli je široce zabudováno ve webových serverech i prohlížečích.

O den dříve CISA označila také dvě kritické zranitelnosti PHP, CVE-2026-109618 a CVE-2026-109619, které obě umožňují vzdálené spuštění kódu bez ověření. Provozovatelé webů jsou vyzýváni k okamžité aktualizaci na PHP 8.5.12, 8.4.27, 8.3.36 nebo 8.2.35. Vzhledem k tomu, jak velká část webu stále běží na PHP, jde o významné ohrožení firem i poskytovatelů hostingu.

Těžký říjen GitLabu pokračuje

GitLab musel tento měsíc vydat už druhou záplatu s nejvyšší závažností (CVSS 10,0). Dne 21. října společnost vydala mimořádnou opravu chyby CVE-2026-110264, přetečení celého čísla v jeho enginu regulárních výrazů, které postihuje všechna samostatně provozovaná vydání GitLabu sahající až do roku 2014. Přichází to jen deset dní poté, co byla ve stejné komponentě opravena související chyba s CVSS 10,0, CVE-2026-97229. Týmy provozující vlastní instance GitLabu by měly okamžitě zkontrolovat stav záplat – právě takové chyby útočníci aktivně vyhledávají.

Apple na akci „Pro and Tell“ uvádí nový hardware s M6

Na akci „Pro and Tell“, kterou Apple uspořádal 28. října v Los Angeles, představil nový 14palcový MacBook Pro a aktualizovaný iMac, oba poháněné novým čipem M6. Apple uvádí, že MacBook Pro s M6 nabízí až 13krát rychlejší zpracování promptů pro LLM oproti původnímu modelu M1, a také 24hodinovou výdrž baterie a podporu Wi-Fi 7. Předobjednávky jsou otevřeny, dodávky začnou 6. listopadu. Pro vývojáře a úlohy AI na Macu je hlavním vylepšením zrychlení lokální inference.

Cloudová infrastruktura: nová propojení, ale i výpadky

AWS a Google Cloud společně spustily novou službu multicloudového propojení, která kombinuje AWS Interconnect-multicloud s Cross-Cloud Interconnect od Google Cloudu. Služba umožňuje firmám zřídit soukromá vysokokapacitní spojení mezi oběma cloudy během minut místo týdnů, přičemž Salesforce je uváděn jako první uživatel. Je to důležité pro podniky s úlohami rozdělenými mezi poskytovatele, protože to odstraňuje významné síťové úzké hrdlo.

Jinde byly poslední dny z hlediska spolehlivosti obtížné. Cloudflare zažil zhruba 90minutový výpadek, který postihl Durable Objects ve východní Severní Americe a měl následky pro D1, Queues a Workflows. Samostatně AWS ohlásilo regionální potíže v Bahrajnu (me-south-1) a ve Spojených arabských emirátech (me-central-1) kolem 27.–28. října, zatímco zbývajících 30 z jeho 32 regionů i všech 59 regionů Azure zůstalo po celou dobu v provozu.

Proč na tom záleží

Dnešní přehled připomíná, že cykly záplatování bezpečnosti se neustále zrychlují – za jediný týden tři samostatné chyby na úrovni KEV v kompresních knihovnách, PHP a GitLabu –, zatímco poskytovatelé hardwaru a cloudu dál prosazují nové možnosti navzdory občasným výpadkům.