IT novinky: chyby podľa CISA, Apple M6 (29. 10. 2026)

Zoznam otvárajú kritické zraniteľnosti

Najväčšou IT témou dňa je séria naliehavých príkazov na záplatovanie od amerického úradu pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry (CISA). Dňa 27. októbra pridala CISA do svojho katalógu známych zneužívaných zraniteľností (KEV) chybu CVE-2026-111497 s prezývkou „Node2Shell“. Ide o chybu zápisu mimo hraníc v kompresnej knižnici Brotli od Googlu, ktorá sa týka verzií 1.0.3 až 1.2.0. Prevádzkovatelia honeypotov Previdian a ELLIO zaznamenali pokusy o zneužitie v praxi ešte pred zaradením do zoznamu CISA. Federálne agentúry majú čas na nápravu do 10. novembra, no každá organizácia, ktorá prevádzkuje dotknuté verzie Brotli, by to mala brať ako prioritu, keďže Brotli je široko zabudovaná vo webových serveroch a prehliadačoch.

O deň skôr CISA označila aj dve kritické zraniteľnosti PHP, CVE-2026-109618 a CVE-2026-109619, ktoré obe umožňujú vzdialené spustenie kódu bez autentifikácie. Prevádzkovateľom webov sa dôrazne odporúča okamžite aktualizovať na PHP 8.5.12, 8.4.27, 8.3.36 alebo 8.2.35. Vzhľadom na to, koľko webu stále beží na PHP, ide o významné ohrozenie podnikov aj poskytovateľov hostingu.

Ťažký október pre GitLab pokračuje

GitLab musel vydať už druhú záplatu s maximálnou závažnosťou (CVSS 10.0) v tomto mesiaci. Dňa 21. októbra spoločnosť vydala mimoriadnu opravu chyby CVE-2026-110264, celočíselného pretečenia v jej engine regulárnych výrazov, ktoré sa týka všetkých samostatne prevádzkovaných vydaní GitLabu od roku 2014. Prichádza to len desať dní po záplate súvisiacej chyby CVSS 10.0, CVE-2026-97229, v tej istej súčasti. Tímy, ktoré prevádzkujú vlastné inštancie GitLabu, by si mali okamžite skontrolovať stav záplat – ide o typ chýb, ktoré útočníci aktívne vyhľadávajú.

Apple na podujatí „Pro and Tell“ uviedol nový hardvér s čipom M6

Apple usporiadal 28. októbra v Los Angeles podujatie „Pro and Tell“, na ktorom predstavil nový 14-palcový MacBook Pro a aktualizovaný iMac, oba poháňané novým čipom M6. Apple tvrdí, že MacBook Pro s čipom M6 spracúva prompty jazykových modelov až 13-krát rýchlejšie v porovnaní s pôvodným modelom M1, k tomu ponúka 24-hodinovú výdrž batérie a podporu Wi-Fi 7. Predobjednávky sú otvorené, dodávky sa začnú 6. novembra. Pre vývojárov a záťaže s AI na Macu je hlavným vylepšením zrýchlenie lokálnej inferencie.

Cloudová infraštruktúra: nové prepojenia, ale aj výpadky

AWS a Google Cloud spoločne spustili novú multicloudovú prepojovaciu službu, ktorá spája AWS Interconnect-multicloud s Cross-Cloud Interconnect od Google Cloud. Služba umožňuje firmám nastaviť súkromné vysokokapacitné prepojenia medzi oboma cloudmi v priebehu minút namiesto týždňov – ako prvý používateľ sa uvádza Salesforce. Je to dôležité pre podniky, ktoré majú záťaže rozdelené medzi poskytovateľov, keďže to odstraňuje významné sieťové úzke miesto.

Inde mala spoľahlivosť ťažké dni. Cloudflare utrpel približne 90-minútový výpadok, ktorý zasiahol Durable Objects vo východnej Severnej Amerike, s následnými dopadmi na D1, Queues a Workflows. Samostatne AWS ohlásil regionálne poruchy v Bahrajne (me-south-1) a v Spojených arabských emirátoch (me-central-1) okolo 27. – 28. októbra, hoci ostatných 30 z jeho 32 regiónov, ako aj všetkých 59 regiónov Azure, zostalo po celý čas v prevádzke.

Prečo je to dôležité

Dnešný prehľad je pripomienkou, že cykly záplatovania sa neustále zrýchľujú – v jednom týždni sa objavili tri samostatné chyby na úrovni KEV v kompresných knižniciach, PHP a GitLabe – zatiaľ čo poskytovatelia hardvéru a cloudu napriek občasným výpadkom napredujú s novými schopnosťami.