1. Kritická zranitelnost v routerech MikroTik (Zero-day útoky přes SSH)
Zařízení značky MikroTik patří k těm nejoblíbenějším v českých firmách díky skvělému poměru cena/výkon. Bohužel se stala terčem útočníků. Byla objevena nová kritická zranitelnost v operačním systému RouterOS, která útočníkům umožňuje zneužít službu SSH a získat nad zařízením plnou kontrolu, aniž by potřebovali znát heslo.
Co s tím dělat: Základním a okamžitým krokem je aktualizace systému RouterOS na nejnovější stabilní verzi, která již obsahuje bezpečnostní záplatu. Dále důrazně doporučujeme omezit přístup k administraci (včetně SSH a Winboxu) pouze z konkrétních, důvěryhodných IP adres nebo výhradně přes VPN, a zcela tento přístup zakázat z veřejného internetu (WAN rozhraní). (Zdroj a další detaily)
2. Chytrá televize v zasedačce vás může odposlouchávat
Televize v zasedací místnosti slouží nejčastěji jen jako velký monitor pro prezentace, přesto jde o plnohodnotný "chytrý" počítač. Analýzy z poslední doby ukazují, že mnohé Smart TV (často se skloňují platformy WebOS či Tizen) jsou z výroby nastaveny k masivnímu sběru telemetrie. Horší ovšem je, že zařízení neustále skenují lokální síť a kvůli funkcím hlasového ovládání mohou analyzovat zvuky v místnosti i ve zdánlivě vypnutém stavu.
Co s tím dělat: Rozhodně nedoporučujeme připojovat firemní televize, projektory a další IoT zařízení (včetně chytrých kávovarů) do stejné sítě, ve které máte firemní počítače a servery s citlivými daty. Řešením je na firemním routeru a switchi nastavit tzv. VLAN (virtuální lokální síť). Televize se tak dostane na internet, aby fungovalo zrcadlení obrazu či YouTube, ale "neuvidí" na firemní data ani účetnictví. (Zdroj a technické detaily: zive.cz / lupa.cz / avmania.cz)
3. AI vysává trh s čipy: Počítače a servery skokově zdražují
Umělá inteligence už dávno není jen buzzword, ale obrovský žrout hardwaru. Budování gigantických datových center pro AI modely vyžaduje obrovské množství paměťových čipů (HBM, DDR5). Trh s polovodiči na to reaguje a kapacity výrobců jsou vyprodané na měsíce dopředu.
Výsledkem je, že koncoví výrobci nemají z čeho stavět běžné počítače a servery. Ceny operačních pamětí (RAM) a rychlých SSD disků tak od léta vytrvale rostou a podle analytiků se tento trend jen tak nezastaví. Promítne se to i do cen poskytovatelů cloudových služeb, kteří musí dražší hardware nakupovat.
Co s tím dělat: Pokud máte ve firmě počítače, které přesluhují a brzdí zaměstnance v práci, nebo letos plánujete nákup nového serveru, neodkládejte to. Stejně tak je nyní ideální čas na upgrade stávajících sestav (přidání RAM, výměna za větší SSD), než ceny vystoupají na svá maxima. (Zdroj a technické detaily: zive.cz / cnews.cz – analýzy trhu s hardwarem)
Potřebujete s IT ve vaší firmě pomoci?
Pokud si nejste jisti, zda je vaše síť správně chráněna proti aktuálním hrozbám, nebo hledáte spolehlivého partnera pro správu IT, jsme tu pro vás. Pomůžeme s aktualizacemi, nastavením bezpečné sítě i výběrem a nákupem správného hardwaru dříve, než zdraží.