IT vijesti: pad burze i Zyxel zero-day (6. 11. 2026.)

Glavna vijest

Tehnološke dionice doživjele su najveći pad od covidnog sloma u četvrtak, 5. studenoga 2026., izvijestio je Fortune. U sredini dana Nasdaq je bio u minusu više od 5 %, a pale su i dionice proizvođača čipova poput Microna, AMD-a i Nvidije, podatkovnih centara, softverskih tvrtki i potrošačke tehnologije. Pad je uslijedio nakon američkih međuizbora održanih 3. studenoga: prema Fortuneu, birači su podržali i kandidate i referendumska pitanja usmjerena na ograničavanje izgradnje podatkovnih centara za umjetnu inteligenciju, a ulagači strahuju da bi to moglo usporiti procvat ulaganja u umjetnu inteligenciju. Jedan citirani analitičar očekuje da će rast tehnoloških kapitalnih izdataka dosegnuti vrhunac prije nego što se ranije mislilo, dok drugi upozorava da tržišta kratkoročno mogu pretjerano reagirati. Usporavanje bi se odrazilo daleko izvan jedne tvrtke, jer je velik dio nedavnog rasta IT-a, od narudžbi čipova do mrežne opreme i ugovora o oblaku, vezan uz ta ulaganja.

Hardver

Članak s preporukom dionica, objavljen 6. studenoga 2026., izdvojio je Broadcom kao tvrtku u samom središtu potražnje za infrastrukturom umjetne inteligencije. Navodi se da Broadcom isporučuje čipove i infrastrukturni softver koji podatkovnim centrima pomažu u prijenosu i upravljanju podacima, da širi poslovanje prilagođenih čipova i da ostvaruje znatan slobodni novčani tok. To je optimističan komentar, a ne prognoza, i ništa od navedenoga nije investicijski savjet. Praktična poruka za IT stručnjake jednostavna je: čak i kad raspoloženje oko ulaganja u umjetnu inteligenciju zaljulja, čipovi, mrežna oprema i hardver podatkovnih centara ostaju okosnica o kojoj ovise oblak i softver.

Softver

Izvješća od 5. studenoga 2026. navode da je OpenAI najavio GPT-6 Cyber, model usmjeren na kibersigurnost koji se najprije uvodi za odabranu skupinu odobrenih korisnika za ovlašteni obrambeni rad. OpenAI-jevu vlastitu objavu nismo mogli otvoriti, pa pojedinosti poput rezultata testova izostavljamo.

To ne treba brkati s novom greškom. Ranjivost biblioteke za kompresiju Brotli (CVE-2026-111497), koja je povezivana s OpenAI-jevim sigurnosnim istraživačima, otkrivena je u listopadu 2026. Node.js je ispravke objavio 21. listopada, uslijedile su zakrpane verzije Brotlija, a promet za iskorištavanje ranjivosti prijavljen je u stvarnom okruženju do 27. listopada, prema Help Net Securityju. Brotli se nalazi u mnogim aplikacijama, među ostalim u Node.js-u, Bunu, .NET-u i Envoy Proxyju, pa valja provjeriti imaju li ovisnosti ispravljene verzije. Nismo mogli potvrditi da je upravo tu ranjivost pronašao sam GPT-6 Cyber.

Sigurnost i oblak

SecurityWeek je 5. studenoga 2026. izvijestio da su napadi na preklopnike serije Zyxel GS1900, ranije pripisivani ranjivosti zakrpanoj u lipnju, zapravo iskoristili zasebnu, dotad nepoznatu zero-day ranjivost. Binarly navodi da je greška iskorištavana u stvarnom okruženju za provalu u gotovo 1.000 uređaja; Zyxel je ispravke objavio 23. listopada, a sigurnosni savjet 3. studenoga. Ranija izvješća povezivala su aktivnost s kineskim napadačem. Pouka je da zakrpanje jedne poznate greške ne štiti ako se istodobno iskorištava nepovezana rupa, pa valja primijeniti najnoviji Zyxelov firmver.

Zasebno, CYFIRMA-in tjedni obavještajni izvještaj (6. studenoga 2026.) opisao je tvrdnju ransomware skupine Everest na njezinoj stranici za objavu ukradenih podataka, usmjerenu protiv neimenovanog japanskog industrijskog proizvođača sa sjedištem u Hirošimi. Skupina je navodno otkrila otprilike 90 GB podataka, uključujući internu inženjersku dokumentaciju, vlasničke tehničke razvoje, arhive projekata, popise datoteka, e-poštu te evidencije o proizvodnji, zavarivanju i inspekciji. To su tvrdnje skupine koje prenosi CYFIRMA, a ne potvrđeno priopćenje o povredi podataka.

Na strani sigurnosti oblaka, usporedba ažurirana 5. studenoga 2026. razmatrala je četiri platforme: Googleov Wiz, Microsoft Defender for Cloud, Palo Altov Cortex Cloud i Upwind. Google je Wiz kupio za 32 milijarde dolara u gotovini, a posao je zaključen 11. ožujka 2026. Isti članak navodi da je Unit 42 tvrtke Palo Alto Networks izvijestio kako ransomware skupine, među ostalima Qilin i Inc, iskorištavaju ranjivost PAN-OS-a vođenu pod oznakom CVE-2026-0257. Zaključak: i vlastiti proizvodi sigurnosnih dobavljača zahtijevaju disciplinirano zakrpanje.

Industrija i politika

Sponzorirani članak koji je Help Net Security objavio 6. studenoga 2026. najavljuje šesti Cyber Security Summit u Sarajevu, koji se održava 18. i 19. studenoga 2026., dakle još nije održan. U članku se tvrdi da ozbiljan kibernetički incident ne mora započeti u jezgrenoj mreži organizacije: kompromitiran račun dobavljača, izložen rubni uređaj ili ispad pružatelja oblaka mogu biti dovoljni da se prekine ključna aplikacija, odgodi transakcije ili zaustavi proizvodnja. Dodaje se da mnogim timovima nedostaje pouzdan pregled sustava o kojima ovise. To su teme rasprave na događaju, a ne njegovi zaključci.

Zašto je to važno

Sagledane zajedno, ovotjedne vijesti pokazuju industriju na raskrižju: tržišta nervozno preispituju može li se ubrzavanje ulaganja u infrastrukturu umjetne inteligencije nastaviti, dok napadači i dalje pronalaze zero-day ranjivosti, iskorištavaju već objavljene greške i duboko se ukopavaju u sustave žrtava. Otpornost, i financijska i tehnička, stavljena je na kušnju. Pojedinosti i cijene brzo se mijenjaju, pa se pri odlukama o zakrpama valja oslanjati na savjete proizvođača.