Hírek

október 30. péntek 5 hír

1. Figyelmeztetés Biztonság 13:24 Már kihasználják a Cisco tűzfalak távoli elérését megszakító hibát Bejelentkezés nélkül is váratlan újraindulást idézhet elő egy támadó az érintett Cisco tűzfalakon. A gyártó szerint már kihasználják az ASA és FTD szoftverek SSL VPN szolgáltatásának hibáját; a javítások elérhetők. 1 perc olvasás
2. Biztonság 12:43 Öt MI-fejlesztőeszközben találtak hibát, a Codex és a VS Code javítása még várat magára Egy helyi HTML-fájl megnyitása más fájlok olvasását is lehetővé tehette több MI-fejlesztőeszköz beépített böngészőjében. A Forever Security kutatói a Cursor, a GitHub Copilot, a Claude Desktop, a Codex és a VS Code működésében találtak biztonsági réseket. A Cursor és a Copilot hibáját már javították, a Codex és a VS Code esetében viszont a kutatók szerint még nincs javítás. 2 perc olvasás
3. Biztonság 10:50 6,3 milliárd dollárnyi eszközt érint a Binance elleni támadás Közel 3 milliárd dollárnyi eszközt már zároltak a Binance elleni támadás után, a kriptotőzsde pedig átmenetileg felfüggesztette a befizetéseket és a kivonásokat. A cég minden veszteség fedezését ígéri; a TRM Labs nagy bizonyossággal észak-koreai támadókhoz köti az esetet. 1 perc olvasás
4. Mobil 10:45 12 órára eshet a Pixel Watch üzemideje, a Google már dolgozik a javításon Használaton kívül is gyorsan merülnek egyes Pixel Watch órák: a tulajdonosok több generációnál tapasztalták az üzemidő hirtelen visszaesését. A Google a panaszosoknak adott válaszában megerősítette, hogy azonosította a problémát, és készíti a javítást. 1 perc olvasás
5. Egyéb 09:18 23,7 százalékot esett az Intel részvénye a PC-üzletág visszaesése után Az adatközponti és MI-termékek bevételének 78 százalékos növekedése sem nyugtatta meg az Intel befektetőit: a PC-s üzletág gyengült, a vezérigazgató pedig további szűkülést vár. Lip Bu Tan szerint a memória ára és hiánya fékezi a keresletet, miközben a vállalat a szerverprocesszorok iránti igényt sem tudja teljesen kielégíteni. 2 perc olvasás

október 29. csütörtök 2 hír

1. Figyelmeztetés Biztonság 21:45 Már kihasználják a Cisco SD-WAN hibáját, hálózati beállításokat írhatnak át Bejelentkezés nélkül szerezhet emelt jogosultságot egy távoli támadó a Cisco Catalyst SD-WAN érintett rendszerein, majd módosíthatja a hálózati konfigurációt. A CVE-2026-20127 hibát a CISA aktívan kihasználtnak jelöli; a Cisco javított kiadás telepítését és a naplók ellenőrzését javasolja. 1 perc olvasás
2. Biztonság 08:30 Távoli kódfuttatáshoz vezető hibát is javít a WordPress 7.1.4 Az alaprendszer frissítése közben jelentkező, távoli kódfuttatáshoz vezető hibát is kijavítja a WordPress 7.1.4. A biztonsági csomag több szerkesztési és adminisztrációs felületet érint; a fejlesztők az oldalak mielőbbi frissítését javasolják. 1 perc olvasás

október 28. szerda 4 hír

1. Mobil 21:25 Az iOS 27.2 szerkeszthető képaláírásokat és MI-vízjelet hoz a Fotókba A megosztott albumokat is frissíteni kell az iOS 27-hez, hogy használhatók legyenek a Fotók új albumkezelési lehetőségei. Az iOS 27.2 a képaláírások és hozzászólások utólagos javítása mellett a duplikált képek megelőzését is támogatja. Emellett láthatatlan jelöléssel segít azonosítani a generatív eszközökkel készült vagy módosított képeket. 1 perc olvasás
2. MI 07:27 Egy per szerint a ChatGPT gyógyszere elhagyására biztatott egy később elhunyt nőt A kereset szerint a chatbot nemcsak gyógyszeradag-csökkentési tervet készített, hanem annak eltitkolását is javasolta az orvosok előtt. A februárban elhunyt, epilepsziával élő Bowen Wan szülei beperelték az OpenAI vállalatot; a The New York Times több mint 270 000 üzenetet vizsgált át az ügyben. 3 perc olvasás
3. Windows 05:07 A Microsoft 365 Publisher már nem nyitja meg a .pub fájlokat, de van helyette más Nem pusztán a támogatás ért véget: 2026. október 13. óta a Microsoft 365 Publisher alkalmazásában a régi .pub dokumentumok sem nyithatók meg és szerkeszthetők. Az ingyenes LibreOffice Draw és Scribus alternatívát kínál, a fizetős PubKeep pedig Windows és macOS rendszeren ígéri a fájlok kezelését. 2 perc olvasás
4. Biztonság 04:59 Hitelesítés nélkül megkerülhető a Veeam CDP-koordinátorának jogosultságellenőrzése Bejelentkezés nélkül is megkerülheti a támadó a CDP-koordinátor szolgáltatás jogosultságellenőrzését a Veeam Backup & Replication érintett Windows-alapú kiadásaiban. A 9,1-es súlyosságú hibához már elérhető javítás; a kapcsolódó biztonsági kiadások NAS-mentéseket, a Linux-ügynököt és a Veeam ONE többtényezős hitelesítését érintő réseket is bezárnak. 2 perc olvasás

október 27. kedd 1 hír

1. Egyéb 20:08 Több mint 100 millió dollárnyi adatközponti hardvert loptak el szállítás közben Már a lopás előtt külföldi vevő várhatja az eltérített szervereket: az NBC riportja szerint szervezett csoportok fosztogatják az adatközpontokba tartó szállítmányokat. 2026 júniusa óta több mint 100 millió dollár értékű számítástechnikai és kapcsolódó eszköz tűnt el ilyen esetekben. 2 perc olvasás