IT vijesti: CISA i ranjivosti, Apple M6 (29. 10. 2026.)

Kritične ranjivosti na vrhu popisa

Najveća IT priča danas je val hitnih naloga za instaliranje zakrpa američke Agencije za kibernetičku sigurnost i sigurnost infrastrukture (CISA). CISA je 27. listopada u svoj katalog poznatih iskorištavanih ranjivosti (KEV) dodala CVE-2026-111497, nazvanu „Node2Shell”. Riječ je o grešci pisanja izvan granica memorije u Googleovoj biblioteci za kompresiju Brotli, koja pogađa verzije od 1.0.3 do 1.2.0. Operateri honeypotova Previdian i ELLIO već su prije uvrštenja na CISA-in popis zabilježili stvarne pokušaje iskorištavanja. Savezne agencije sada imaju rok do 10. studenoga za otklanjanje, no svaka organizacija koja koristi pogođene verzije Brotlija trebala bi to smatrati prioritetom jer je Brotli široko ugrađen u web-poslužitelje i preglednike.

Dan ranije CISA je označila i dvije kritične ranjivosti u PHP-u, CVE-2026-109618 i CVE-2026-109619, koje obje omogućuju neautentificirano udaljeno izvršavanje koda. Operatere web-mjesta poziva se da odmah ažuriraju na PHP 8.5.12, 8.4.27, 8.3.36 ili 8.2.35. S obzirom na to koliki dio weba i dalje radi na PHP-u, riječ je o znatnoj izloženosti poduzeća i pružatelja usluga hostinga.

GitLabov težak listopad se nastavlja

GitLab je morao izdati drugu zakrpu najviše ozbiljnosti (CVSS 10,0) u ovom mjesecu. Tvrtka je 21. listopada isporučila izvanrednu ispravku za CVE-2026-110264, cjelobrojno prekoračenje u svojem pokretaču regularnih izraza, koje pogađa svako samostalno hostirano (self-managed) izdanje GitLaba od 2014. To dolazi samo deset dana nakon što je u istoj komponenti zakrpana srodna ranjivost razine CVSS 10,0, CVE-2026-97229. Timovi koji koriste self-managed instance GitLaba trebali bi odmah provjeriti stanje zakrpa — to su upravo oni propusti koje napadači aktivno traže.

Appleov događaj „Pro and Tell” donosi novi M6 hardver

Apple je 28. listopada u Los Angelesu održao događaj „Pro and Tell”, na kojem je predstavio novi 14-inčni MacBook Pro i ažurirani iMac, oba pokretana novim čipom M6. Apple tvrdi da M6 MacBook Pro nudi do 13 puta bržu obradu upita LLM-a u usporedbi s originalnim modelom M1, uz 24 sata baterije i podršku za Wi-Fi 7. Prednarudžbe su otvorene, a isporuka počinje 6. studenoga. Za programere i AI opterećenja na Macu glavno je poboljšanje ubrzanje lokalnog zaključivanja.

Cloud infrastruktura: nove veze, ali i prekidi

AWS i Google Cloud zajednički su pokrenuli novu uslugu multicloud interkonekcije, koja kombinira AWS Interconnect-multicloud s Google Cloudovim Cross-Cloud Interconnectom. Usluga omogućuje tvrtkama da privatne veze visoke propusnosti između dvaju oblaka uspostave u nekoliko minuta umjesto tjedana — Salesforce se navodi kao rani korisnik. To je važno za poduzeća čija su opterećenja raspodijeljena među pružateljima jer uklanja veliko mrežno usko grlo.

Drugdje su posljednjih nekoliko dana bili teški za pouzdanost. Cloudflare je pretrpio otprilike 90-minutni prekid koji je zahvatio Durable Objects u istočnoj Sjevernoj Americi, s posljedicama na D1, Queues i Workflows. Zasebno, AWS je izvijestio o regionalnim smetnjama u Bahreinu (me-south-1) i UAE-u (me-central-1) oko 27.–28. listopada, ali preostalih 30 od njegovih 32 regije, kao i svih 59 Azureovih regija, ostalo je operativno cijelo vrijeme.

Zašto je to važno

Današnji pregled podsjetnik je da se ciklusi sigurnosnih zakrpa sve više ubrzavaju — tri zasebne ranjivosti razine KEV u bibliotekama za kompresiju, PHP-u i GitLabu u jednom tjednu — dok hardverski i cloud pružatelji napreduju s novim mogućnostima unatoč povremenim prekidima.