Новости IT сегодня: угрозы безопасности (5 нояб. 2026)

Главная новость

На этой неделе внимания требуют два сообщения о безопасности. Злоумышленники эксплуатируют уязвимость в сетевых коммутаторах Zyxel GS1900, которую не устранил предыдущий патч, а на NAS Synology с устаревшим ПО нацелены вымогатели-шифровальщики. Оба случая напоминают, что сетевое и накопительное оборудование, незаметно работающее в офисах, остаётся постоянной мишенью.

Безопасность и облака

По сообщению Cyber Security News от 4 ноября 2026 года, злоумышленники эксплуатируют уязвимость нулевого дня в серии коммутаторов Zyxel GS1900, позволяющую выполнять команды с правами root без аутентификации. В сообщении говорится, что прежний патч (для другой уязвимости) эксплуатируемую проблему не устранил, а Binarly обнаружила, что все десять проверенных ею исправленных версий прошивки по состоянию на 28 сентября оставались уязвимыми. GreyNoise сообщила, что один из злоумышленников около 17 августа атаковал 996 коммутаторов GS1900 в 48 странах. По имеющимся данным, атакующие похитили хэшированные учётные данные root, поэтому любой коммутатор, доступный извне, следует считать потенциально скомпрометированным.

Рекомендации из сообщения: обновиться до исправления Zyxel от 22 октября или более новой версии, убрать веб-страницы управления из интернета и ограничить их доверенными административными сетями, сменить пароли по умолчанию, проверить устройства на необычную административную активность и сменить пароли на всех коммутаторах, которые могли оказаться доступными извне.

TechRadar сообщил, что устройства Synology NAS могут оказаться под ударом новой угрозы-вымогателя, и призвал владельцев обновиться немедленно. Security Affairs, ссылаясь на собственное предупреждение Synology, пишет, что шифровальщик C3RB3R атакует NAS с устаревшими версиями DSM через уже исправленную уязвимость. Среди рекомендуемых шагов в публикациях: установить последнее обновление DSM, не выводить интерфейс управления в открытый интернет и проверить, что резервные копии целы и хранятся в офлайне.

Коммутаторы и NAS часто работают долгое время без пристального надзора, поэтому проблемы в них могут оставаться неустранёнными очень долго.

Отрасль и политика

TechRepublic сообщил, что бум строительства дата-центров для ИИ столкнулся с недовольством после итогов выборов в США, но считает, что голосование не означает конца строительства.

TechTarget 4 ноября 2026 года сообщил, что расходы предприятий на программное обеспечение растут медленнее инфляции, что снижает покупательную способность. Компании давят на поставщиков ИТ-услуг, требуя снижения цен и утверждая, что выигрыш в эффективности благодаря ИИ должен передаваться клиентам, а некоторые возвращают разработку ПО, поддержку и клиентский сервис в штат, чтобы сократить внешние расходы.

В материале TradingView (от Invezz) говорится, что Synopsys, компания-разработчик ПО и IP для проектирования чипов, привлекает интерес инвесторов, поскольку даёт доступ к росту ИИ, высокопроизводительных вычислений и дата-центров без производства микросхем. В материале приводятся регулярная выручка от ПО и более крупный масштаб после приобретения Ansys, но отмечаются сохраняющиеся риски интеграции и регулирования. Это рыночный комментарий, а не инвестиционная рекомендация.

Почему это важно

В вопросах безопасности патч не всегда ставит точку: предыдущее исправление Zyxel не закрыло эксплуатируемую брешь, поэтому администраторам необходимо убедиться, что на их коммутаторах установлена прошивка от 22 октября или новее. В бизнесе бюджеты на корпоративное ПО находятся под давлением, а рост дата-центров эпохи ИИ сталкивается с политическим трением.

Ближайшие действия конкретны: обновить прошивку Zyxel GS1900 до версии от 22 октября или новее и сменить пароли на коммутаторах, доступных извне, обновить Synology DSM и ожидать сохранения давления на цены ПО и услуг, пока предприятия пересматривают бюджеты на 2027 год.