Hírek

november 5. csütörtök 4 hír

1. Windows 19:40 Hálózaton át is kihasználható hiba van a Microsoft Paintben Egy speciálisan készített kép is elindíthatja azt a Paint-hibát, amely jogosultság nélküli támadónak adhat lehetőséget kódfuttatásra. A javított verzió körül azonban ellentmondásos információk jelentek meg, ezért a telepített kiadást érdemes külön ellenőrizni. 2 perc olvasás
2. Figyelmeztetés Biztonság 19:24 Már a javítás előtt támadták a PHP2Shell két kritikus hibáját Az Amazon szerint már október 17-én megpróbálták kihasználni a PHP két súlyos sérülékenységét, napokkal a nyilvánosságra hozatal előtt. A PHP2Shell néven ismert hibák bejelentkezés nélküli távoli kódfuttatást tehetnek lehetővé; az érintett telepítéseket sürgősen frissíteni kell. 3 perc olvasás
3. Figyelmeztetés Biztonság 09:17 Két kritikus PHP-hibát is kihasználnak, megérkeztek a javítások A Hadrian biztonsági cég szerint már nagy léptékben kihasználják a PHP2Shell néven ismert sérülékenységeket. A két kritikus hiba hitelesítés nélküli távoli kódfuttatást tehet lehetővé; a webes kéréseket kezelő PHP-telepítéseket frissíteni kell. 2 perc olvasás
4. Biztonság 07:05 Felhasználói beavatkozás nélkül is kihasználható hibát találtak az Androidban Az Android több verziójában is olyan sérülékenységre figyelmeztet az NKI, amely távoli kódfuttatást tehet lehetővé anélkül, hogy a felhasználónak bármit tennie kellene. Az intézet normál prioritásúnak minősítette a hibát, és a szokásos frissítési ütemezés követését javasolja. 1 perc olvasás

november 4. szerda 1 hír

1. Figyelmeztetés Biztonság 20:57 Már támadják a PHP két kritikus hibáját, megérkeztek a javítások Az internet felől elérhető Palo Alto Networks-felügyeleti felületeket már támadják a PHP két sérülékenységét kihasználva - közölte a gyártó. A PHP2Shell néven emlegetett hibák javítatlan weboldalakon távoli kódfuttatást is lehetővé tehetnek, ezért a PHP-t futtató rendszereket mielőbb frissíteni kell. 3 perc olvasás

november 3. kedd 1 hír

1. Biztonság 21:29 Távolról elérhető Linux-hibát javított a Red Hat, az Ubuntu teszteli a javítást Bejelentkezés nélkül is elérhető egy olyan Linux-kernelhiba, amely távoli kódfuttatáshoz vezethet. A Red Hat már kiadta a javítást, az érintett Ubuntu LTS-kiadások egy részéhez pedig egyelőre a tesztelési csatornán érhető el. 3 perc olvasás

november 2. hétfő 1 hír

1. Biztonság 21:24 Linux-kernelhiba vezethet távoli kódfuttatáshoz, a javítás terjesztése eltér Már demonstrálták, hogy egy Linux-kernelhiba hálózaton keresztül a legmagasabb jogosultsággal történő kódfuttatáshoz vezethet. A bemutatott támadás bizonyos rendszereket érintett, de a hiba nem korlátozódik ezekre. A javítások terjesztése disztribúciónként eltér. 2 perc olvasás

október 31. szombat 3 hír

1. Biztonság 21:36 Már próbálják kihasználni a WordPress frissítési folyamatának hibáját A Defiant szerint támadók már keresik az alkalmat, hogy visszaéljenek a WordPress egyik, távoli kódfuttatásra lehetőséget adó hibájával. A WordPress 7.1.4 javítja a sérülékenységet, és a fejlesztők azonnali frissítést javasolnak a webhelyek üzemeltetőinek. 2 perc olvasás
2. Biztonság 16:41 Linux-kernelhiba: root-jogú kódfuttatást mutattak be Hálózaton keresztül is kihasználható hibát találtak a Linux kernel IPv4-TCP-feldolgozásában. A Securepoint közlése szerint egy meghatározott feltétel mellett már bemutatták, hogy a sérülékenység a legmagasabb jogosultsággal történő kódfuttatásra használható. 2 perc olvasás
3. Biztonság 15:21 A Wordfence 62 969 támadási kísérletet blokkolt egy WordPress-hiba ellen Egyetlen nap alatt 62 969 támadást blokkolt a Wordfence egy WordPress-sebezhetőség ellen. A cég szerint már próbálják kihasználni a hibát, amely frissítés közben távoli kódfuttatást tehet lehetővé. A WordPress a 7.1.4-es kiadás azonnali telepítését javasolja. 2 perc olvasás

október 30. péntek 1 hír

1. Figyelmeztetés Biztonság 15:29 Szokatlan beállítás mellett engedhet kódfuttatást a PHP új, javítatlan hibája Egyetlen beállítás kikapcsolását ajánlja a PHP csapata az új, még javítatlan kódfuttatási hiba ellen, amely csak ritka konfigurációban jelent veszélyt. A korábbi PHP2Shell-hibákhoz kiadott verziók ezt nem javítják. A két régebbi sebezhetőséget viszont a CISA október 26-án már felvette a bizonyítottan kihasznált hibák listájára. 3 perc olvasás

október 29. csütörtök 1 hír

1. Biztonság 08:30 Távoli kódfuttatáshoz vezető hibát is javít a WordPress 7.1.4 Az alaprendszer frissítése közben jelentkező, távoli kódfuttatáshoz vezető hibát is kijavítja a WordPress 7.1.4. A biztonsági csomag több szerkesztési és adminisztrációs felületet érint; a fejlesztők az oldalak mielőbbi frissítését javasolják. 1 perc olvasás