IT zprávy: výprodej akcií a zero-day Zyxel (6. 11. 2026)

Hlavní téma

Technologické akcie ve čtvrtek 5. listopadu 2026 zažily největší výprodej od covidového propadu, informoval Fortune. Během dne index Nasdaq klesl o více než 5 % a padaly výrobci čipů jako Micron, AMD a Nvidia, firmy provozující datová centra, softwarové společnosti i spotřební technologické značky. Propad následoval po amerických volbách do Kongresu z 3. listopadu: podle Fortune voliči schválili také kandidáty a referendové návrhy zaměřené na omezení výstavby datových center pro AI a investoři se obávají, že to může zpomalit boom investic do AI. Jeden citovaný analytik očekává, že růst technologických kapitálových výdajů dosáhne vrcholu dříve, než se dosud myslelo, jiný varuje, že trhy mohou v krátkodobém horizontu reagovat přehnaně. Zpomalení by se projevilo daleko za hranicemi jedné firmy, protože velká část nedávného růstu v IT, od objednávek čipů přes síťové vybavení až po cloudové smlouvy, závisí na těchto výdajích.

Hardware

Článek s tipem na akcie zveřejněný 6. listopadu 2026 označil za firmu stojící uprostřed poptávky po infrastruktuře pro AI společnost Broadcom. Uvádí, že Broadcom dodává čipy a infrastrukturní software, které datovým centrům pomáhají přenášet a spravovat data, rozšiřuje byznys s vlastními čipy a generuje značný volný peněžní tok. Jde o optimistický názor, nikoli o předpověď, a nic z toho není investiční poradenství. Praktický závěr pro čtenáře z oblasti IT je jednoduchý: i když nálada kolem výdajů na AI kolísá, čipy, síťová technika a hardware datových center zůstávají páteří, na níž závisí cloud i software.

Software

Podle zpráv z 5. listopadu 2026 oznámila společnost OpenAI model GPT-6 Cyber zaměřený na kybernetickou bezpečnost, který se nejprve zpřístupňuje vybrané skupině schválených zákazníků pro autorizovanou obrannou práci. Oficiální oznámení OpenAI se nám otevřít nepodařilo, proto podrobnosti, například výsledky v testech, vynecháváme.

Nejde o novou chybu a nelze to zaměňovat. Chyba v kompresní knihovně Brotli (CVE-2026-111497), která byla spojována s bezpečnostními výzkumníky OpenAI, byla zveřejněna v říjnu 2026. Node.js vydal opravy 21. října, následovaly opravené verze Brotli a podle Help Net Security byl provoz s exploity zaznamenán v praxi už do 27. října. Brotli je součástí mnoha aplikací, mimo jiné Node.js, Bun, .NET a Envoy Proxy, proto je třeba ověřit, zda závislosti obsahují opravené verze. Nepodařilo se nám potvrdit, že tuto konkrétní chybu objevil přímo GPT-6 Cyber.

Bezpečnost a cloud

SecurityWeek 5. listopadu 2026 informoval, že útoky na přepínače řady Zyxel GS1900, dříve připisované chybě opravené v červnu, ve skutečnosti využívaly samostatnou, dosud neznámou zero-day chybu. Podle Binarly byla chyba zneužita v praxi k napadení téměř 1 000 zařízení; Zyxel vydal opravy 23. října a bezpečnostní upozornění zveřejnil 3. listopadu. Dřívější zprávy spojovaly aktivitu s čínskou hackerskou skupinou. Poučení zní, že záplata jedné známé chyby nechrání, pokud je současně zneužívána jiná, nesouvisející slabina, proto je třeba nasadit nejnovější firmware Zyxel.

Samostatně týdenní zpravodajská zpráva firmy CYFIRMA (6. listopadu 2026) popsala tvrzení ransomwarové skupiny Everest na jejím webu s uniklými daty vůči nejmenovanému japonskému průmyslovému výrobci sídlícímu v Hirošimě. Skupina podle všeho zveřejnila přibližně 90 GB dat, včetně interní technické dokumentace, vlastního technického vývoje, projektových archivů, soupisů souborů, e-mailové komunikace a záznamů o výrobě, svařování a kontrolách. Jde o tvrzení skupiny, jak je zprostředkovala CYFIRMA, nikoli o potvrzené oznámení narušení bezpečnosti.

Pokud jde o zabezpečení cloudu, srovnání aktualizované 5. listopadu 2026 se zabývalo čtyřmi platformami: Wiz od Googlu, Microsoft Defender for Cloud, Cortex Cloud od Palo Alto a Upwind. Google koupil Wiz za 32 miliard dolarů v hotovosti a transakce byla uzavřena 11. března 2026. Týž text cituje jednotku Unit 42 společnosti Palo Alto Networks, podle níž ransomwarové skupiny včetně Qilin a Inc zneužívaly zranitelnost PAN-OS vedenou pod označením CVE-2026-0257. Závěr: i produkty samotných bezpečnostních dodavatelů vyžadují důsledné záplatování.

Odvětví a politika

Sponzorovaný článek zveřejněný 6. listopadu 2026 na Help Net Security představuje šestý ročník Cyber Security Summit v Sarajevu, který se koná 18. a 19. listopadu 2026, takže se ještě neuskutečnil. Článek tvrdí, že vážný kybernetický incident nemusí začít v jádru sítě organizace: stačí napadený účet dodavatele, odkryté okrajové zařízení nebo výpadek poskytovatele cloudu, aby byla odříznuta kritická aplikace, zpožděny transakce nebo zastavena výroba. Dodává, že mnoha týmům chybí spolehlivý přehled o systémech, na nichž závisejí. Jde o diskusní témata akce, nikoli o její závěry.

Proč je to důležité

Zprávy tohoto týdne dohromady ukazují odvětví na rozcestí: trhy nervózně zpochybňují, zda mohou výdaje na infrastrukturu pro AI dál zrychlovat, zatímco útočníci stále nacházejí zero-day chyby, zneužívají už zveřejněné chyby a pronikají hluboko do systémů obětí. Odolnost, finanční i technická, je prověřována. Podrobnosti a ceny se rychle mění, proto je při rozhodování o záplatování třeba spoléhat na upozornění výrobců.