Newsy IT: CISA ostrzega przed lukami, Apple M6 (29.10.2026)

Krytyczne luki na czele listy

Największy temat IT dzisiaj to fala pilnych nakazów aktualizacji wydanych przez amerykańską Agencję ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA). 27 października CISA dodała do swojego katalogu znanych wykorzystywanych podatności (KEV) lukę CVE-2026-111497, nazwaną „Node2Shell”. Błąd to zapis poza granicami bufora w bibliotece kompresji Brotli firmy Google, dotyczący wersji od 1.0.3 do 1.2.0. Operatorzy honeypotów Previdian i ELLIO odnotowali próby jej wykorzystania w rzeczywistych atakach jeszcze przed wpisaniem luki na listę CISA. Agencje federalne mają czas na usunięcie luki do 10 listopada, jednak każda organizacja korzystająca z podatnych wersji Brotli powinna traktować sprawę priorytetowo, ponieważ Brotli jest szeroko osadzona w serwerach WWW i przeglądarkach.

Dzień wcześniej CISA wskazała też dwie krytyczne luki w PHP, CVE-2026-109618 i CVE-2026-109619, obie umożliwiające zdalne wykonanie kodu bez uwierzytelnienia. Operatorów stron wzywa się do natychmiastowej aktualizacji do PHP 8.5.12, 8.4.27, 8.3.36 lub 8.2.35. Biorąc pod uwagę, jak duża część internetu wciąż działa na PHP, jest to poważne zagrożenie zarówno dla firm, jak i dla dostawców hostingu.

Trudny październik GitLaba trwa

GitLab musiał wydać w tym miesiącu drugą łatkę o maksymalnej wadze (CVSS 10.0). 21 października firma udostępniła poza standardowym cyklem poprawkę dla CVE-2026-110264, przepełnienia liczby całkowitej w silniku wyrażeń regularnych, które dotyczy każdego samodzielnie hostowanego wydania GitLaba sięgającego 2014 roku. Następuje to zaledwie dziesięć dni po załataniu powiązanej luki CVSS 10.0, CVE-2026-97229, w tym samym komponencie. Zespoły korzystające z samodzielnie hostowanych instancji GitLaba powinny natychmiast sprawdzić stan aktualizacji – to właśnie takich błędów aktywnie szukają atakujący.

Wydarzenie Apple „Pro and Tell” przynosi nowy sprzęt z M6

Na jaśniejsze wieści: Apple zorganizowało 28 października w Los Angeles wydarzenie „Pro and Tell”, podczas którego zaprezentowano nowego 14-calowego MacBooka Pro i odświeżonego iMaca, oba napędzane nowym chipem M6. Apple twierdzi, że MacBook Pro z M6 zapewnia nawet 13 razy szybsze przetwarzanie promptów LLM w porównaniu z pierwotnym modelem M1, a do tego 24-godzinny czas pracy na baterii i obsługę Wi-Fi 7. Zamówienia przedpremierowe są już otwarte, a wysyłki ruszają 6 listopada. Dla deweloperów i zadań AI na Macu największym usprawnieniem jest wzrost szybkości lokalnego wnioskowania.

Infrastruktura chmurowa: nowe połączenia, ale i awarie

AWS i Google Cloud wspólnie uruchomiły nową usługę interkonektu multicloud, łączącą AWS Interconnect-multicloud z Cross-Cloud Interconnect od Google Cloud. Usługa pozwala firmom konfigurować prywatne, szerokopasmowe łącza między obiema chmurami w ciągu minut zamiast tygodni – jako jeden z pierwszych użytkowników wymieniany jest Salesforce. Ma to znaczenie dla przedsiębiorstw, które rozkładają obciążenia między dostawców, ponieważ usuwa jedno z głównych wąskich gardeł sieciowych.

Gdzie indziej niezawodność miała kilka trudnych dni. Cloudflare doświadczył około 90-minutowej awarii dotykającej Durable Objects we wschodniej Ameryce Północnej, ze skutkami ubocznymi dla D1, Queues i Workflows. Odrębnie AWS zgłosił regionalne zakłócenia w Bahrajnie (me-south-1) i Zjednoczonych Emiratach Arabskich (me-central-1) około 27–28 października, choć pozostałe 30 z 32 regionów, a także wszystkie 59 regionów Azure, działały przez cały czas.

Dlaczego to ważne

Dzisiejszy przegląd przypomina, że cykle łatania zabezpieczeń stale przyspieszają – w ciągu jednego tygodnia trzy osobne błędy na poziomie KEV w bibliotekach kompresji, PHP i GitLabie – podczas gdy dostawcy sprzętu i chmury rozwijają nowe możliwości mimo sporadycznych awarii.