IT správy dnes: bezpečnostné varovania (5. 11. 2026)

Hlavná správa

Tento týždeň si vyžadujú pozornosť dve bezpečnostné témy. Útočníci zneužívajú chybu v sieťových prepínačoch Zyxel GS1900, ktorú skoršia záplata neodstránila, a zariadenia NAS od Synology so zastaraným softvérom sú cieľom ransomvéru. Obe správy pripomínajú, že sieťový a úložný hardvér, ktorý nenápadne beží v kanceláriách, je trvalým terčom útokov.

Bezpečnosť a cloud

Podľa správy Cyber Security News zo 4. novembra 2026 útočníci zneužívajú zero-day zraniteľnosť v sérii prepínačov Zyxel GS1900, ktorá umožňuje vykonávanie príkazov s právami root bez overenia. Správa uvádza, že skoršia záplata (na predchádzajúcu chybu) zneužívanú zraniteľnosť neodstránila a že spoločnosť Binarly zistila, že všetkých desať skontrolovaných opravených vydaní firmvéru bolo k 28. septembru stále zraniteľných. GreyNoise informovala, že jeden útočník zasiahol približne 17. augusta 996 prepínačov GS1900 v 48 krajinách. Útočníci mali odcudziť hashované prihlasovacie údaje roota, preto by sa každý vystavený prepínač mal považovať za potenciálne napadnutý.

Odporúčania správy: aktualizovať na opravu Zyxelu z 22. októbra alebo novšiu, odstrániť webové stránky správy z internetu a obmedziť ich na dôveryhodné administrátorské siete, zmeniť predvolené heslá, skontrolovať zariadenia na nezvyčajnú administrátorskú aktivitu a vymeniť heslá na každom prepínači, ktorý mohol byť vystavený.

TechRadar informoval, že zariadenia NAS od Synology môžu čeliť útoku novej ransomvérovej hrozby, a vyzval majiteľov na okamžitú aktualizáciu. Security Affairs, ktorý sa odvoláva na vlastné varovanie Synology, uvádza, že ransomvér C3RB3R napáda jednotky NAS so zastaranými verziami DSM prostredníctvom chyby, ktorá už bola opravená. Odporúčané kroky zahŕňajú inštaláciu najnovšej aktualizácie DSM, udržiavanie rozhrania správy mimo verejného internetu a overenie, že zálohy sú neporušené a offline.

Prepínače a skrinky NAS často pracujú dlhé obdobia bez dôkladného dohľadu, a preto môžu problémy zostať dlho bez záplaty.

Odvetvie a politika

TechRepublic informoval, že boom dátových centier pre umelú inteligenciu čelí po výsledkoch volieb v USA odporu, no tvrdí, že hlasovanie neznamená koniec výstavby.

TechTarget 4. novembra 2026 uviedol, že výdavky podnikov na softvér rastú pomalšie ako inflácia, čo oslabuje kúpnu silu. Firmy tlačia na poskytovateľov IT služieb, aby znížili ceny, s argumentom, že zvýšenú efektivitu vďaka AI treba preniesť na zákazníkov, a niektoré presúvajú vývoj softvéru, podporu a zákaznícky servis späť do vlastných štruktúr, aby znížili externé náklady.

Trhový článok na TradingView (od Invezz) uvádza, že Synopsys, spoločnosť zameraná na softvér a IP pre návrh čipov, púta pozornosť investorov, pretože ponúka expozíciu voči rastu AI, vysokovýkonných výpočtov a dátových centier bez výroby čipov. Článok poukazuje na opakujúce sa softvérové príjmy a väčšiu pozíciu po akvizícii Ansys, pričom upozorňuje, že riziká integrácie a regulácie pretrvávajú. Ide o trhový komentár, nie o investičné odporúčanie.

Prečo je to dôležité

Z hľadiska bezpečnosti platí, že záplata nie je vždy koniec príbehu: skoršia oprava Zyxelu zneužívanú dieru neuzavrela, preto by administrátori mali overiť, že ich prepínače bežia na firmvéri z 22. októbra alebo novšom. Z obchodného hľadiska sú podnikové rozpočty na softvér pod tlakom, zatiaľ čo rast dátových centier v ére AI naráža na politický odpor.

Bezprostredné kroky sú konkrétne: aktualizovať firmvér Zyxel GS1900 na vydanie z 22. októbra alebo novšie a vymeniť heslá na vystavených prepínačoch, aktualizovať Synology DSM a počítať s pretrvávajúcim tlakom na ceny softvéru a služieb, keď podniky prehodnocujú svoje rozpočty na rok 2027.