Știri IT azi: alerte CISA, Apple M6 (29 oct. 2026)

Vulnerabilitățile critice domină știrile

Cea mai importantă știre IT de azi este un val de ordine urgente de aplicare a patch-urilor din partea Agenției SUA pentru Securitate Cibernetică și a Infrastructurii (CISA). Pe 27 octombrie, CISA a adăugat CVE-2026-111497 – poreclită „Node2Shell" – în catalogul Known Exploited Vulnerabilities (KEV). Defectul este o scriere în afara limitelor (out-of-bounds write) în biblioteca de compresie Brotli de la Google și afectează versiunile 1.0.3 până la 1.2.0. Operatorii de honeypot-uri Previdian și ELLIO înregistraseră deja tentative reale de exploatare, înainte de includerea în lista CISA. Agențiile federale au termen până pe 10 noiembrie pentru remediere, dar orice organizație care rulează versiuni afectate de Brotli ar trebui să trateze situația ca pe o prioritate, deoarece Brotli este integrat pe scară largă în servere web și browsere.

Cu o zi înainte, CISA a semnalat și două vulnerabilități PHP critice, CVE-2026-109618 și CVE-2026-109619, ambele permițând executarea de cod la distanță fără autentificare. Operatorii de site-uri sunt îndemnați să actualizeze imediat la PHP 8.5.12, 8.4.27, 8.3.36 sau 8.2.35. Având în vedere cât de mare este partea din web care încă rulează pe PHP, aceasta reprezintă o expunere importantă atât pentru companii, cât și pentru furnizorii de hosting.

Octombrie dificil continuă pentru GitLab

GitLab a fost nevoit să emită al doilea patch de severitate maximă (CVSS 10.0) în această lună. Pe 21 octombrie, compania a livrat o corecție în afara ciclului obișnuit pentru CVE-2026-110264, o depășire de întreg (integer overflow) în motorul său de expresii regulate, care afectează toate versiunile GitLab autogăzduite, începând din 2014. Aceasta vine la doar zece zile după ce un defect conex, cu CVSS 10.0, CVE-2026-97229, a fost corectat în aceeași componentă. Echipele care rulează instanțe GitLab autogăzduite ar trebui să verifice imediat starea patch-urilor – sunt exact tipul de erori pe care atacatorii le vânează activ.

Evenimentul „Pro and Tell" de la Apple aduce hardware nou cu M6

Pe un ton mai optimist, Apple a organizat evenimentul „Pro and Tell" la Los Angeles, pe 28 octombrie, prezentând un MacBook Pro nou de 14 inci și un iMac actualizat, ambele echipate cu noul cip M6. Apple susține că MacBook Pro cu M6 oferă o procesare a prompturilor LLM de până la 13 ori mai rapidă față de modelul M1 original, alături de autonomie de 24 de ore și suport Wi-Fi 7. Precomenzile sunt deschise acum, iar livrările încep pe 6 noiembrie. Pentru dezvoltatori și pentru sarcinile de AI pe Mac, creșterea vitezei de inferență locală este îmbunătățirea principală.

Infrastructura cloud: conexiuni noi, dar și întreruperi

AWS și Google Cloud au lansat împreună un nou serviciu de interconectare multicloud, care combină AWS Interconnect-multicloud cu Cross-Cloud Interconnect de la Google Cloud. Serviciul permite companiilor să stabilească legături private, de mare lățime de bandă, între cele două cloud-uri în câteva minute, nu în săptămâni – Salesforce fiind menționat ca utilizator timpuriu. Acest lucru contează pentru întreprinderile ale căror sarcini sunt împărțite între furnizori, deoarece elimină un blocaj major de rețea.

În altă parte, fiabilitatea a avut câteva zile grele. Cloudflare a suferit o întrerupere de aproximativ 90 de minute care a afectat Durable Objects în estul Americii de Nord, cu efecte în lanț asupra D1, Queues și Workflows. Separat, AWS a raportat perturbări regionale în Bahrain (me-south-1) și în Emiratele Arabe Unite (me-central-1), în jurul datelor de 27–28 octombrie, deși celelalte 30 dintre cele 32 de regiuni ale sale, precum și toate cele 59 de regiuni Azure, au rămas operaționale pe tot parcursul perioadei.

De ce contează

Rezumatul de azi este o reamintire a faptului că ciclurile de aplicare a patch-urilor se accelerează – trei defecte distincte de nivel KEV în biblioteci de compresie, în PHP și în GitLab într-o singură săptămână –, în timp ce furnizorii de hardware și de cloud merg mai departe cu capabilități noi, în ciuda întreruperilor ocazionale.