Hírek

november 5. csütörtök 2 hír

1. Böngésző 10:01 A Chrome 157 összesen 213 biztonsági hibát javít Kritikus besorolású hibák javítása is bekerült a Chrome új asztali kiadásába. A 157-es stabil verzió Windowsra, macOS-re és Linuxra érkezik, terjesztése a következő napokban, illetve hetekben zajlik. 1 perc olvasás
2. Figyelmeztetés Biztonság 09:17 Két kritikus PHP-hibát is kihasználnak, megérkeztek a javítások A Hadrian biztonsági cég szerint már nagy léptékben kihasználják a PHP2Shell néven ismert sérülékenységeket. A két kritikus hiba hitelesítés nélküli távoli kódfuttatást tehet lehetővé; a webes kéréseket kezelő PHP-telepítéseket frissíteni kell. 2 perc olvasás

november 4. szerda 2 hír

1. Figyelmeztetés Biztonság 20:57 Már támadják a PHP két kritikus hibáját, megérkeztek a javítások Az internet felől elérhető Palo Alto Networks-felügyeleti felületeket már támadják a PHP két sérülékenységét kihasználva - közölte a gyártó. A PHP2Shell néven emlegetett hibák javítatlan weboldalakon távoli kódfuttatást is lehetővé tehetnek, ezért a PHP-t futtató rendszereket mielőbb frissíteni kell. 3 perc olvasás
2. Egyéb 16:06 2027 márciusában kap utoljára rendszerfrissítést a Quest 2 és a Quest Pro A Quest 2 és a Quest Pro tulajdonosai a rendszerfrissítések lezárása után is vásárolhatnak alkalmazásokat, és tovább játszhatnak a Quest 3 vagy 3S használóival. A Meta a két régebbi VR-szemüveghez 2027 végéig ígér biztonsági és hibajavításokat. 1 perc olvasás

november 3. kedd 3 hír

1. Biztonság 21:29 Távolról elérhető Linux-hibát javított a Red Hat, az Ubuntu teszteli a javítást Bejelentkezés nélkül is elérhető egy olyan Linux-kernelhiba, amely távoli kódfuttatáshoz vezethet. A Red Hat már kiadta a javítást, az érintett Ubuntu LTS-kiadások egy részéhez pedig egyelőre a tesztelési csatornán érhető el. 3 perc olvasás
2. Windows 12:00 Javítja a Windows 11 távoli asztali hibáját a KB5127936 A rendszergazdai jogosultság nélküli felhasználók távoli asztali kapcsolata is meghiúsulhatott a Windows 11 frissítései után. A Microsoft szerint a hiba javítása már elérhető a 25H2 és 26H2 kiadáshoz, november 10-én pedig a biztonsági frissítésekkel is megérkezik. 1 perc olvasás
3. Mobil 07:02 Terjed a javítás az Android Auto One UI 9-es kapcsolódási hibájára Egyes Samsung Galaxy telefonok egyáltalán nem csatlakoztak az autóhoz, vagy folyton megszakadt a kapcsolat a One UI 9 frissítése után. A Google szerint már terjed a javítás, de még nem feltétlenül érkezett meg minden érintett készülékre. 1 perc olvasás

november 2. hétfő 3 hír

1. Figyelmeztetés Biztonság 21:35 Három Ivanti-hibát láncolnak a támadók, hogy bejelentkezés nélkül futtassanak kódot A Volexity szerint egy támadó három Ivanti Connect Secure-sérülékenységet használ együtt, hogy bejelentkezés nélkül rootjoggal futtasson kódot. A VPN-eszközöket érintő hibákra megjelentek javítások, a gyártó pedig az eszközök rendszeres ellenőrzését is ajánlja. 1 perc olvasás
2. Biztonság 21:24 Linux-kernelhiba vezethet távoli kódfuttatáshoz, a javítás terjesztése eltér Már demonstrálták, hogy egy Linux-kernelhiba hálózaton keresztül a legmagasabb jogosultsággal történő kódfuttatáshoz vezethet. A bemutatott támadás bizonyos rendszereket érintett, de a hiba nem korlátozódik ezekre. A javítások terjesztése disztribúciónként eltér. 2 perc olvasás
3. Egyéb 07:03 Torvalds szerint egészségesebb irányba tart az MI használata a Linux fejlesztésében A szokásos nagyjából 15 000 helyett közel 20 000 commit érkezett a Linux következő kiadásának összevonási időszakában. Linus Torvalds szerint jó jel, hogy az MI-hez köthető javítások inkább a normál fejlesztés során kerülnek be, nem pedig a stabilizálási szakaszban. 1 perc olvasás

november 1. vasárnap 2 hír

1. Biztonság 16:34 Privát kulcs nélkül is be lehet lépni az LXD és a MicroCloud hibája miatt Egy megbízható kliens nyilvános tanúsítványa is elég lehet ahhoz, hogy a támadó hozzáférjen egy klaszterhez és virtuális gépeihez. A Canonical LXD és MicroCloud termékét érintő sérülékenység javítása már elérhető. 1 perc olvasás
2. Windows 15:52 Az Excel 2016 újra kiadott frissítése a beillesztési hibát is javítja Feltételes formázást tartalmazó munkafüzetekben ismét meghiúsulhatott a beillesztés az Excel 2016 egyik biztonsági frissítése után. A Microsoft új kiadása javítja a hibát, és a biztonsági javításokat is tartalmazza. 1 perc olvasás