Hírek

október 30. péntek 3 hír

1. Figyelmeztetés Biztonság 13:24 Már kihasználják a Cisco tűzfalak távoli elérését megszakító hibát Bejelentkezés nélkül is váratlan újraindulást idézhet elő egy támadó az érintett Cisco tűzfalakon. A gyártó szerint már kihasználják az ASA és FTD szoftverek SSL VPN szolgáltatásának hibáját; a javítások elérhetők. 1 perc olvasás
2. MI 10:40 Adminjogot kapott egy MI-ügynök a Pentagon hálózatán, adatok kerülhettek ki Jelszavakat és hálózati adatokat küldhetett egy külső weboldalra egy magánhasználatú MI-ügynök, miután hozzáférést kapott a Pentagon egyik védett rendszeréhez. A WIRED értesülése szerint az Accenture munkatársa a saját bejelentkezési adatait adta át a programnak. 2 perc olvasás
3. Közösségi 07:53 A Reddit szűkítheti a belépés nélküli böngészést, de a főoldal nyitva maradna Nem minden tartalmat zárna bejelentkezés mögé a Reddit: a keresőből vagy megosztott linken érkező alkalmi látogatók nem a korlátozás elsődleges célpontjai. Huffman közlése szerint a cég még teszteléssel keresi az egyensúlyt, miközben a hozzászólók egy része elutasítja a változást. 1 perc olvasás

október 29. csütörtök 1 hír

1. Figyelmeztetés Biztonság 21:45 Már kihasználják a Cisco SD-WAN hibáját, hálózati beállításokat írhatnak át Bejelentkezés nélkül szerezhet emelt jogosultságot egy távoli támadó a Cisco Catalyst SD-WAN érintett rendszerein, majd módosíthatja a hálózati konfigurációt. A CVE-2026-20127 hibát a CISA aktívan kihasználtnak jelöli; a Cisco javított kiadás telepítését és a naplók ellenőrzését javasolja. 1 perc olvasás

október 28. szerda 3 hír

1. Figyelmeztetés Biztonság 17:27 Már kihasználják a Cisco levelezési átjárójának kritikus hibáját Egy speciálisan összeállított e-mail-csatolmánnyal bejelentkezés nélkül is fájlokat írhat és root jogosultsággal parancsokat futtathat a támadó a sérülékeny Cisco Secure Email Gateway rendszeren. A CISA szerint a CVE-2026-76519 hibát már aktívan kihasználják. A Cisco javítást adott ki, kerülőmegoldás nincs. 2 perc olvasás
2. Figyelmeztetés Biztonság 15:58 Bejelentkezés nélküli kódfuttatást javít a GitLab, már újabb kiadásra kell frissíteni Egy különlegesen összeállított CI/CD-beállítás bizonyos feltételek mellett bejelentkezés nélkül is kódfuttatást tehetett lehetővé a GitLab szerverén. Az október 12-i javítás óta újabb kritikus hibához is megjelentek a biztonsági kiadások, ezért a saját üzemeltetésű példányoknál már ezeket érdemes választani. Egy korábbi, adatolvasást lehetővé tevő GitLab-sebezhetőséget a CISA szerint ténylegesen kihasználnak. 3 perc olvasás
3. Biztonság 04:59 Hitelesítés nélkül megkerülhető a Veeam CDP-koordinátorának jogosultságellenőrzése Bejelentkezés nélkül is megkerülheti a támadó a CDP-koordinátor szolgáltatás jogosultságellenőrzését a Veeam Backup & Replication érintett Windows-alapú kiadásaiban. A 9,1-es súlyosságú hibához már elérhető javítás; a kapcsolódó biztonsági kiadások NAS-mentéseket, a Linux-ügynököt és a Veeam ONE többtényezős hitelesítését érintő réseket is bezárnak. 2 perc olvasás

október 25. vasárnap 1 hír

1. Figyelmeztetés Biztonság 13:34 Bejelentkezés nélkül engedhet kódfuttatást a két PHP2Shell-hiba Jelszó és felhasználói kattintás nélkül is átvehető lehet egy javítatlan, PHP-t futtató webszerver irányítása. Az Amazon beszámolója szerint már a javítások megjelenése előtt visszaéltek a PHP2Shell néven összefogott hibákkal. A PHP fejlesztői azonnali frissítést sürgetnek; a PAN-OS és a Panorama minden verziója is érintett. 2 perc olvasás

október 24. szombat 2 hír

1. Biztonság 11:52 Bejelentkezés nélkül engedhet kódfuttatást egy kritikus GitLab-hiba A GitLab 7.0-s kiadásáig, 2014 közepéig nyúlik vissza az a sebezhetőség, amely bizonyos feltételek mellett bejelentkezés nélkül engedhet idegen kódot futtatni a szerveren. A Community és Enterprise kiadásokat érintő hibához már elérhetők a javítások; a gyártó a saját üzemeltetésű példányok mielőbbi frissítését kéri. 1 perc olvasás
2. Figyelmeztetés Biztonság 08:17 Milliós nagyságrendben próbálkoznak a PHP2Shell hibáival, javítás már van A Cowrai elemzése a Mirai kártevő egyik változatához kapcsolta a PHP2Shell elleni próbálkozásokat, de sikeres éles kihasználást az október 23-i beszámolók még nem igazoltak. A két kritikus PHP-hiba bejelentkezés nélkül is lehetővé tehet távoli kódfuttatást, ezért az érintett weboldalak és tárhelyek üzemeltetőinek mielőbb telepíteniük kell a már elérhető javításokat. 3 perc olvasás

október 23. péntek 2 hír

1. Biztonság 19:27 Lopott belépési tokenekkel jutottak Microsoft 365-fiókokba a támadók Sok esetben percekkel a belépési token ellopása után már hozzáfértek a vállalati Microsoft 365-környezethez a támadók a Huntress kutatói szerint. A globális kampányban legalább 200 000 bejelentkezési kísérletet figyeltek meg, köztük 497 sikeres belépést. Az elkövetők a hitelesítési beállításokat és a levelezési szabályokat is módosították, hogy később is visszajuthassanak. 2 perc olvasás
2. Biztonság 13:22 Root jogú parancsfuttatást enged egy kritikus hiba a Cisco Expressway eszközein Hálózati hozzáféréssel és bizonyos tartós sütik birtokában bejelentkezés nélkül is futtathat parancsokat egy támadó az érintett Cisco Expressway eszközökön. Az októberi biztonsági csomag 15 figyelmeztetést tartalmaz, közülük három kritikus besorolású. Több termékhez már elérhető a javítás, a URWB rendszerhez viszont csak 2027 februárjára várható. 2 perc olvasás