IT novinky: výpredaj tech akcií a Zyxel (6. 11. 2026)

Hlavná správa

Technologické akcie zažili vo štvrtok 5. novembra 2026 najväčší výpredaj od pádu počas pandémie covidu, informoval Fortune. Počas poludňajšieho obchodovania index Nasdaq klesol o viac než 5 % a oslabili aj výrobcovia čipov ako Micron, AMD a Nvidia, firmy z oblasti dátových centier, softvérové spoločnosti i spotrebiteľské technologické značky. Pokles nasledoval po amerických voľbách do Kongresu z 3. novembra: podľa Fortune voliči schválili aj kandidátov a referendové otázky zamerané na obmedzenie výstavby dátových centier pre AI a investori sa obávajú, že by to mohlo spomaliť boom výdavkov na AI. Jeden citovaný analytik očakáva, že rast technologických investícií dosiahne vrchol skôr, než sa predpokladalo, iný upozorňuje, že trhy môžu v krátkodobom horizonte reagovať prehnane. Spomalenie by sa prejavilo ďaleko za hranicami jednej firmy, pretože veľká časť nedávneho rastu v IT, od objednávok čipov po sieťové vybavenie a cloudové zmluvy, závisí od týchto výdavkov.

Hardvér

Článok s akciovými tipmi, zverejnený 6. novembra 2026, poukázal na Broadcom ako na firmu, ktorá stojí v centre dopytu po infraštruktúre pre AI. Uvádza, že Broadcom dodáva čipy a infraštruktúrny softvér, ktoré dátovým centrám pomáhajú presúvať a spravovať dáta, rozširuje podnikanie s vlastnými čipmi a generuje značný voľný peňažný tok. Ide o optimistický komentár, nie o predpoveď, a nič z toho nie je investičným poradenstvom. Praktický záver pre čitateľov z oblasti IT je jednoduchý: aj keď nálada okolo výdavkov na AI kolíše, čipy, sieťové vybavenie a hardvér dátových centier zostávajú chrbticou, od ktorej závisí cloud a softvér.

Softvér

Správy z 5. novembra 2026 uvádzajú, že OpenAI oznámilo GPT-6 Cyber, model zameraný na kybernetickú bezpečnosť, ktorý sa najprv sprístupňuje vybranej skupine schválených zákazníkov na oprávnenú obrannú prácu. Oznámenie samotného OpenAI sa nám nepodarilo otvoriť, preto podrobnosti, ako sú testy výkonu, vynechávame.

Nemožno to zamieňať s novou chybou. Zraniteľnosť knižnice na kompresiu Brotli (CVE-2026-111497), ktorá bola spájaná s bezpečnostnými výskumníkmi OpenAI, bola zverejnená v októbri 2026. Node.js vydal opravy 21. októbra, nasledovali záplatované verzie Brotli a podľa Help Net Security sa zneužívanie v praxi hlásilo do 27. októbra. Brotli je súčasťou mnohých aplikácií, vrátane Node.js, Bun, .NET a Envoy Proxy, preto treba skontrolovať, či závislosti používajú opravené verzie. Nepodarilo sa nám potvrdiť, že práve túto zraniteľnosť objavil sám GPT-6 Cyber.

Bezpečnosť a cloud

SecurityWeek 5. novembra 2026 informoval, že útoky na prepínače Zyxel radu GS1900, ktoré sa predtým pripisovali chybe opravenej v júni, v skutočnosti využívali samostatný, dovtedy neznámy zero-day. Binarly uvádza, že chyba bola zneužitá v praxi na napadnutie takmer 1 000 zariadení; Zyxel vydal opravy 23. októbra a svoje bezpečnostné upozornenie zverejnil 3. novembra. Skoršie správy spájali túto aktivitu s čínskym aktérom hrozieb. Poučenie znie, že oprava jednej známej chyby nechráni, ak sa súčasne zneužíva nesúvisiaca diera, preto treba nainštalovať najnovší firmvér Zyxel.

Samostatne týždenná spravodajská správa CYFIRMA (6. novembra 2026) opísala tvrdenie ransomvérovej skupiny Everest na jej webe s uniknutými dátami voči nemenovanému japonskému priemyselnému výrobcovi z Hirošimy. Skupina podľa všetkého zverejnila približne 90 GB dát, vrátane internej inžinierskej dokumentácie, firemných technických riešení, archívov projektov, zoznamov súborov, e-mailovej komunikácie a záznamov o výrobe, zváraní a kontrole. Ide o tvrdenia skupiny sprostredkované spoločnosťou CYFIRMA, nie o potvrdené oznámenie o narušení bezpečnosti.

Z pohľadu cloudovej bezpečnosti porovnanie aktualizované 5. novembra 2026 posudzovalo štyri platformy: Wiz od Googlu, Microsoft Defender for Cloud, Cortex Cloud od Palo Alto a Upwind. Google kúpil Wiz za 32 miliárd USD v hotovosti a transakcia bola uzavretá 11. marca 2026. Rovnaký článok cituje tím Unit 42 spoločnosti Palo Alto Networks, podľa ktorého ransomvérové skupiny vrátane Qilin a Inc zneužili zraniteľnosť PAN-OS vedenú ako CVE-2026-0257. Záver: aj vlastné produkty bezpečnostných dodávateľov si vyžadujú disciplinované záplatovanie.

Odvetvie a politika

Sponzorovaný článok, ktorý Help Net Security zverejnil 6. novembra 2026, predstavuje šiesty Cyber Security Summit v Sarajeve, ktorý sa koná 18. a 19. novembra 2026, takže sa ešte neuskutočnil. Článok tvrdí, že závažný kybernetický incident nemusí začať v jadre siete organizácie: kompromitovaný účet dodávateľa, odhalené hraničné zariadenie alebo výpadok poskytovateľa cloudu môžu stačiť na odrezanie kritickej aplikácie, oneskorenie transakcií alebo zastavenie výroby. Dodáva, že mnohým tímom chýba spoľahlivý prehľad o systémoch, od ktorých závisia. Ide o témy diskusie na podujatí, nie o jeho zistenia.

Prečo je to dôležité

Dohromady tohtotýždňové správy ukazujú odvetvie na rázcestí: trhy nervózne spochybňujú, či môžu výdavky na infraštruktúru poháňané AI naďalej zrýchľovať, zatiaľ čo útočníci neustále nachádzajú zero-day zraniteľnosti, zneužívajú už zverejnené chyby a prenikajú hlboko do systémov obetí. Odolnosť, finančná aj technická, je podrobená skúške. Podrobnosti a ceny sa rýchlo menia, preto sa pri rozhodovaní o záplatách treba spoliehať na upozornenia výrobcov.