Hírek

október 28. szerda 1 hír

1. Biztonság 17:27 Az Anthropic szerint kiadatlan MI-modellje működő támadási láncokká fűzött hibákat Egy weboldal betöltése után másodperceken belül megnyílt a Számológép egy Chrome-ot futtató Macen az Anthropic laboratóriumi bemutatójában. A cég szerint kiadatlan kutatási modellje több rendszer hibáiból épített működő kihasználásokat; valódi támadásról nem számoltak be, és az érintett réseket már javították. 1 perc olvasás

október 24. szombat 1 hír

1. Figyelmeztetés Biztonság 08:17 Milliós nagyságrendben próbálkoznak a PHP2Shell hibáival, javítás már van A Cowrai elemzése a Mirai kártevő egyik változatához kapcsolta a PHP2Shell elleni próbálkozásokat, de sikeres éles kihasználást az október 23-i beszámolók még nem igazoltak. A két kritikus PHP-hiba bejelentkezés nélkül is lehetővé tehet távoli kódfuttatást, ezért az érintett weboldalak és tárhelyek üzemeltetőinek mielőbb telepíteniük kell a már elérhető javításokat. 3 perc olvasás

október 22. csütörtök 4 hír

1. Böngésző 20:41 A Chrome 155 engedélyt kér, mielőtt titkosítatlan weboldalhoz kapcsolódik Már a kapcsolat létrejötte előtt figyelmeztet a Chrome, ha egy weboldalt csak titkosítatlan HTTP-kapcsolattal tud megnyitni. A 155-ös verziótól ez a védelem alapértelmezetten mindenkinek jár asztali gépen és Androidon is, a belső hálózati címek azonban kivételt kapnak. 2 perc olvasás
2. Figyelmeztetés Biztonság 16:10 MI-vel tártak fel két kritikus PHP-hibát, már a javítás előtt próbálkoztak támadók A weboldalak saját kódjának hibátlansága sem véd a PHP két, mesterséges intelligencia segítségével feltárt kritikus sérülékenységétől. A Hadrian szerint már az október 21-i javítások előtt megindultak a kihasználási kísérletek. A PHP2Shell néven emlegetett hibák bizonyos feltételek mellett bejelentkezés nélküli, távoli kódfuttatást tesznek lehetővé; az NBSZ NKI is riasztást adott ki miattuk. 3 perc olvasás
3. Biztonság 14:06 Milliósra nőtt a PHP-hibák elleni támadási kísérletek száma a Cloudflare szerint Néhány óra alatt több millióra nőtt a javítatlan PHP-kiszolgálók elleni támadási kísérletek száma Matthew Prince, a Cloudflare vezérigazgatója szerint. A PHP két kritikus hibájához már elérhető javítás: mindkettő hitelesítés nélkül teszi lehetővé a távoli kódfuttatást. 1 perc olvasás
4. Mobil 09:03 Külső appboltok előtt kell megnyitnia az iPhone-t az Apple-nek Ausztráliában Az ausztrál Apple-fiókkal rendelkező iPhone-használók 2027. március 1-jétől weboldalakról és más alkalmazásboltokból is telepíthetnének appokat egy szövetségi bírósági döntés alapján. Az ítélet más fizetési megoldásokat is engedélyeztetne, a Fortnite visszaengedésével pedig nem kellene márciusig várni. Az Apple azonban fellebbezést és a végrehajtás felfüggesztését kéri. 2 perc olvasás

október 21. szerda 1 hír

1. Figyelmeztetés Biztonság 20:37 Javítható a két kritikus PHP2Shell-hiba, de már kihasználási kísérleteket észleltek A Hadrian szerint már éles támadásokban is kihasználják a PHP2Shell néven ismert PHP-hibákat; más biztonsági cégek is észleltek próbálkozásokat. A két, egyenként 9,2-es súlyosságú sérülékenységhez megérkeztek a javítások, az NBSZ NKI pedig haladéktalan frissítést javasol. A veszély nemcsak nyilvános weboldalakat, hanem PHP-alapú belső eszközöket és egyes Palo Alto Networks termékeket is érint. 3 perc olvasás

október 20. kedd 2 hír

1. Biztonság 07:52 Hamis weboldalakon futtat káros parancsokat az áldozatokkal a ROMULUS A látogatót veszi rá rosszindulatú parancsok futtatására a ROMULUS nevű kártevőterjesztő platform. A Forescout Research - Vedere Labs kutatói szerint a hamis céloldalakat használó rendszer többek között a Legion Loader nevű kártevőt juttatja a gépekre. 1 perc olvasás
2. Egyéb 07:07 A Meta törölte az MI-tanítás említését, de megtartotta a webes adatgyűjtést A Facebook- vagy Instagram-üzleti fiókhoz kapcsolódó weboldalak tartalmának automatizált gyűjtésére továbbra is széles felhatalmazást adhatnak a Meta módosított üzleti feltételei. A tiltakozás után a cég kivette a tanítás említését, és a hirdetési, illetve üzleti termékekre szűkítette a megfogalmazást. A megszólaltatott jogi szakértők szerint azonban a hírportálok tartalmához így is kevés korlátozással férhet hozzá. 2 perc olvasás

október 19. hétfő 1 hír

1. Biztonság 18:41 Kártékony kód került a Rank Math PRO 3.0.123 egyes csomagjaiba A bővítmény aktiválása után a támadók akár átvehették az érintett weboldalak irányítását a Rank Math közlése szerint. A WordPress keresőoptimalizáló bővítményének egyes letölthető csomagjaiba kártékony kód került; az érintett időszakban telepített és bekapcsolt példányoknál a gyártó tiszta mentés visszaállítását javasolja. 2 perc olvasás

október 17. szombat 1 hír

1. Biztonság 19:09 Két kritikus kódfuttatási hibát javított a Drupal Órákon vagy napokon belül elkészülhetnek a támadókódok a Drupal most javított hibáihoz a projekt biztonsági csapatának figyelmeztetése szerint. A sebezhetőségek a Drupal core Field UI modulját és az Entity List kiegészítőt érintik; bizonyos esetekben bejelentkezés nélkül is lehetővé tehetik idegen kód futtatását a szerveren. 2 perc olvasás

október 16. péntek 1 hír

1. Böngésző 17:32 10 biztonsági hibát javít az asztali Chrome, köztük egy kritikust Különlegesen összeállított weboldallal kódfuttatást is lehetővé tehet a Chrome egyik most javított, kritikusnak minősített hibája. A Google asztali böngészőjének stabil kiadása 10 biztonsági javítást kapott; a telepített frissítés a következő újraindításkor lép érvénybe. 1 perc olvasás