IT vijesti: Ivanti pogođen zero-dayevima (4. 11. 2026.)

Glavna vijest

Najveća sigurnosna vijest ovog tjedna jest ulančavanje dviju novih zero-day ranjivosti u Ivanti Connect Secureu, zakrpanih 2.–3. studenoga 2026. Napadači su obje greške kombinirali kako bi dobili root pristup na pogođenim sustavima, prema izvješćima BleepingComputera i Rapid7. To je važno jer je Connect Secure široko korišten softver za VPN i udaljeni pristup u poduzećima, a kompromitacija na razini roota napadačima može dati potpunu kontrolu nad korporativnom mrežom. Ivantijev dosadašnji rezultat čini stvar posebno zabrinjavajućom: CISA je od studenoga 2021. označila 38 Ivantijevih ranjivosti kao aktivno iskorištavane, a 12 od njih korišteno je i u ransomware napadima. Ranije zero-day ranjivosti Connect Securea iskorištavane su i 2024. i 2025., pa je to sada ponavljajući obrazac, a ne jednokratni incident. Ivanti ima više od 40.000 klijenata i više od 7.000 partnera diljem svijeta, što znači da uvođenje zakrpe pogađa golemu bazu organizacija koje sada moraju provjeriti jesu li izložene i odmah primijeniti ispravke.

Sigurnost i oblak

Zasebno, ransomware pod nazivom C3RB3R pogađa mrežne uređaje za pohranu (NAS) tvrtke Synology, o čemu je izviješteno 3. studenoga 2026. Zaokret nije u novoj zero-day ranjivosti, nego u tome što napadači iskorištavaju sigurnosni propust koji je Synology već zakrpao prije otprilike godinu dana, ali ga mnogi kućni i uredski korisnici nikada nisu instalirali. Synology je izdao pet DSM (DiskStation Manager) izdanja koja zatvaraju rupu, no napad uspijeva samo zato što još mnogo NAS uređaja radi sa zastarjelim softverom. To je podsjetnik da su uređaji za pohranu, koji često tiho stoje u ormaru bez redovitog održavanja, laka meta kada se zakrpe preskaču. Kod Synology NAS-a najkorisnije što se trenutačno može učiniti jest provjeriti i primijeniti najnovije DSM ažuriranje.

Cloudflare je 3. studenoga 2026. također najavio novi resurs pod nazivom Zero Wire, osmišljen kako bi sigurnosnim timovima pomogao brže istraživati kritične internetske ranjivosti. Zamisao rješava poznatu bolnu točku: kad se pojavi nova kritična greška, timovi užurbano uspoređuju upozorenja proizvođača, čitaju tehničke analize i pokušavaju utvrditi jesu li njihovi sustavi pogođeni. Zero Wire teži centralizirati taj postupak trijaže. Za IT i sigurnosne timove koji žongliraju desecima ranjivosti koje se stalno mijenjaju (poput gore navedenih Ivantijevih i Synologyjevih), jedno središte koje prati objave i utjecaj moglo bi znatno skratiti vrijeme odgovora u prvim kritičnim satima incidenta.

Industrija i politika

Na strani infrastrukture, umrežavanje podatkovnih centara i dalje se povećava kako bi podržalo rastuću potražnju za računalnom snagom. Broadcomova obitelj preklopnika Tomahawk 6, koja je ranije ove godine prešla s ranih uzoraka na punu serijsku isporuku, navodi se kao ključni dio mrežne okosnice modernih podatkovnih centara. Industrijske prognoze rasta podatkovnih centara do 2033. upućuju na nastavak širenja ove vrste preklopnika velikog kapaciteta, dok objekti pokušavaju pratiti rastući promet podataka i računanja. Za IT kupce i operatere podatkovnih centara to naglašava da mrežni sloj, a ne samo procesori, predstavlja veliko usko grlo i područje ulaganja kako objekti rastu.

Zašto je važno

Zajedno, priče ovog tjedna daju poznatu, ali važnu sliku: napadači sve češće ulančavaju poznate slabosti – bilo u VPN uređajima poput Ivanti Connect Securea ili u potrošačkim i SMB uređajima za pohranu poput Synology NAS-a – umjesto da se oslanjaju isključivo na posve nove zero-day ranjivosti. Upravljanje zakrpama, a ne samo otkrivanje, ostaje prva crta obrane. Istodobno, alati poput Cloudflareova Zero Wirea pokazuju da industrija ulaže i u bržu infrastrukturu odgovora, svjesna da se vrijeme između objave i iskorištavanja stalno skraćuje. Za svaku organizaciju koja koristi VPN pristupnike, NAS uređaje ili druge uređaje izložene internetu praktičan je zaključak isti: razine zakrpa treba provjeriti danas, a ne sljedećeg tromjesečja.