Tehnološke vijesti: sigurnosna upozorenja (5. 11. 2026.)

Glavna vijest

Ovaj tjedan pozornost zahtijevaju dvije sigurnosne teme. Napadači iskorištavaju ranjivost Zyxelovih mrežnih preklopnika GS1900 koju raniji ispravak nije otklonio, a Synology NAS uređaji sa zastarjelim softverom na meti su ransomwarea. Oba slučaja podsjećaju da je mrežna i pohranska oprema koja neprimjetno stoji u uredima stalna meta napada.

Sigurnost i oblak

Prema izvješću Cyber Security Newsa od 4. studenoga 2026., napadači iskorištavaju zero-day ranjivost u Zyxelovoj seriji preklopnika GS1900 koja omogućuje izvršavanje naredbi s root ovlastima bez autentifikacije. U izvješću se navodi da raniji ispravak (za prethodnu ranjivost) nije otklonio iskorištenu grešku te da je Binarly 28. rujna utvrdio da je svih deset provjerenih ispravljenih izdanja firmwarea i dalje ranjivo. GreyNoise je izvijestio da je jedan napadač oko 17. kolovoza napao 996 preklopnika GS1900 u 48 zemalja. Napadači su navodno ukrali hashirane root vjerodajnice, pa se svaki izloženi preklopnik treba smatrati potencijalno kompromitiranim.

Savjeti iz izvješća: ažurirati na Zyxelov ispravak od 22. listopada ili noviji, ukloniti web-stranice za upravljanje s interneta i ograničiti ih na pouzdane administratorske mreže, promijeniti zadane lozinke, provjeriti uređaje zbog neuobičajene administratorske aktivnosti te promijeniti lozinke na svakom preklopniku koji je mogao biti izložen.

TechRadar je izvijestio da bi Synology NAS uređaji mogli biti pod udarom nove ransomware prijetnje te pozvao vlasnike da ažuriraju uređaje odmah. Security Affairs, prenoseći Synologyjevo vlastito upozorenje, navodi da ransomware C3RB3R pogađa NAS jedinice sa zastarjelim verzijama DSM-a kroz ranjivost koja je već ispravljena. Preporučeni koraci u izvještavanju uključuju instalaciju najnovijeg ažuriranja DSM-a, držanje sučelja za upravljanje izvan javnog interneta i provjeru jesu li sigurnosne kopije ispravne i pohranjene izvan mreže.

Preklopnici i NAS uređaji često rade dugo bez pomnog nadzora, zbog čega propusti mogu ostati neispravljeni jako dugo.

Industrija i politika

TechRepublic je izvijestio da se bum podatkovnih centara za umjetnu inteligenciju suočava s otporom nakon rezultata izbora u SAD-u, ali tvrdi da glasovanje ne znači kraj gradnje.

TechTarget je 4. studenoga 2026. izvijestio da potrošnja poduzeća na softver raste sporije od inflacije, čime se smanjuje kupovna moć. Tvrtke pritišću pružatelje IT usluga za niže cijene uz obrazloženje da dobitke u učinkovitosti zahvaljujući umjetnoj inteligenciji treba prenijeti na korisnike, a neke razvoj softvera, podršku i korisničku službu vraćaju u vlastite timove kako bi smanjile vanjske troškove.

Tržišni članak na TradingViewu (preuzet od Invezza) navodi da Synopsys, tvrtka za softver i IP za dizajn čipova, privlači interes ulagača jer nudi izloženost umjetnoj inteligenciji, računalstvu visokih performansi i rastu podatkovnih centara bez proizvodnje čipova. U članku se navode ponavljajući prihodi od softvera i veći opseg poslovanja nakon preuzimanja Ansysa, uz napomenu da integracijski i regulatorni rizici ostaju. Riječ je o tržišnom komentaru, a ne o investicijskom savjetu.

Zašto je važno

Na sigurnosnoj strani, ispravak nije uvijek kraj priče: raniji Zyxelov ispravak nije zatvorio iskorištenu rupu, pa administratori trebaju potvrditi da njihovi preklopnici rade na firmwareu od 22. listopada ili novijem. Na poslovnoj strani, proračuni poduzeća za softver pod pritiskom su, dok rast podatkovnih centara u doba umjetne inteligencije nailazi na političko trenje.

Neposredni koraci su konkretni: ažurirati firmware Zyxela GS1900 na izdanje od 22. listopada ili novije i promijeniti lozinke na izloženim preklopnicima, ažurirati Synology DSM te računati na nastavak pritiska na cijene softvera i usluga dok poduzeća preispituju svoje proračune za 2027.