Hírek

október 29. csütörtök 4 hír

1. Windows 17:26 Gyorsabb, testreszabható helyi menüt kap a Windows 11 Fájlkezelője Akkor is újratelepíthető a Windows a Windows Update szolgáltatásból letöltött rendszerképpel, ha már nem indul el. Ezt is lehetővé teszi a Windows 11 25H2 és 26H2 rendszerekhez megjelent KB5127936: az opcionális előzetes csomag 41 változtatást tartalmaz, biztonsági javításokat viszont nem. 2 perc olvasás
2. Biztonság 17:04 Nyolc kritikus hibát javít az Adobe Campaign Classic októberi frissítése A legsúlyosabb Campaign Classic-hiba 9,9 pontot kapott a 10-es skálán, az Adobe mégis 30 napon belüli telepítést javasol. Az október 27-i biztonsági csomagok négy terméket érintenek: a marketingszoftver mellett az Adobe Connect, a Creative Cloud Desktop és a Substance 3D Painter is javítást kapott. 2 perc olvasás
3. Biztonság 16:45 Egy hanghívás fogadásával is kódot futtathatnak a Telegram androidos hibáján át A NebuSec szerint egy közönséges Telegram-fiók is elég lehetett ahhoz, hogy a támadó hanghíváson keresztül kódot futtasson a hívást fogadó telefonon. A hibát ARM64-alapú Android-készülékeken igazolták; a javítást a Telegram 12.10.4-es verziója tartalmazza. 1 perc olvasás
4. Windows 16:24 A Windows 11 előzetes csomagja a távoli elérés és a BitLocker hibáit javítja A szeptemberi biztonsági frissítés után elakadó VPN-kapcsolatokra is javítást hoz a Windows 11 új előzetes csomagja. A Microsoft október 28-án megjelent KB5127936 kiadása a 25H2 és 26H2 verziót érinti, a 24H2 már nem kapja meg. 2 perc olvasás

október 28. szerda 8 hír

1. Mobil 21:25 Az iOS 27.2 szerkeszthető képaláírásokat és MI-vízjelet hoz a Fotókba A megosztott albumokat is frissíteni kell az iOS 27-hez, hogy használhatók legyenek a Fotók új albumkezelési lehetőségei. Az iOS 27.2 a képaláírások és hozzászólások utólagos javítása mellett a duplikált képek megelőzését is támogatja. Emellett láthatatlan jelöléssel segít azonosítani a generatív eszközökkel készült vagy módosított képeket. 1 perc olvasás
2. Biztonság 17:31 16 éves UEFI-hiba miatt futhat idegen kód az operációs rendszer indulása előtt Egy hálózati hibaüzenet is elég lehet ahhoz, hogy támadói kód fusson egy érintett gépen, még az operációs rendszer betöltése előtt. A TianoCore EDK II firmware hálózati indítását érintő, 16 éves sérülékenység ellen a Secure Boot és a TPM sem nyújt védelmet. A javítás részletei a tervezettnél korábban nyilvánosságra kerültek. 3 perc olvasás
3. Figyelmeztetés Biztonság 17:31 Az iPhone XS és XR is javítást kapott a célzott támadásokban kihasznált Apple-hibára Régebbi iPhone és iPad készülékeken is javítható már az a CoreGraphics-hiba, amelyet az NKI híre szerint aktívan kihasználtak. A sérülékenység szerepel a CISA kihasznált hibákat gyűjtő KEV-listáján is, az amerikai szövetségi szerveknek előírt javítási határidő pedig már lejárt. 2 perc olvasás
4. Figyelmeztetés Biztonság 17:27 Már kihasználják a Cisco levelezési átjárójának kritikus hibáját Egy speciálisan összeállított e-mail-csatolmánnyal bejelentkezés nélkül is fájlokat írhat és root jogosultsággal parancsokat futtathat a támadó a sérülékeny Cisco Secure Email Gateway rendszeren. A CISA szerint a CVE-2026-76519 hibát már aktívan kihasználják. A Cisco javítást adott ki, kerülőmegoldás nincs. 2 perc olvasás
5. Figyelmeztetés Biztonság 17:27 Már támadási kísérleteket észleltek az Oracle EBS kritikus hibája ellen A javítás után néhány nappal már kihasználási kísérleteket rögzített a Defused Cyber az Oracle E-Business Suite egyik kritikus hibája ellen. A vállalati alkalmazáscsomag korábbi sérülékenységeivel is visszaéltek már, egyiküket a Cl0p zsarolóvírus-csoport használta. 1 perc olvasás
6. Biztonság 17:26 Több mint 200 böngészőhibát javít a Chrome 156 és a Firefox 159 Négy kritikus hibát is megszüntet a Chrome új kiadása, a Firefox pedig 167 sebezhetőségre hoz javítást. A Chrome 156 és a Firefox 159 használóinak mielőbbi frissítést javasol a beszámoló. Az egyik legsúlyosabb Chrome-hiba rosszindulatú HTML-oldalon keresztül tehet lehetővé kódfuttatást. 2 perc olvasás
7. Figyelmeztetés Biztonság 15:58 Bejelentkezés nélküli kódfuttatást javít a GitLab, már újabb kiadásra kell frissíteni Egy különlegesen összeállított CI/CD-beállítás bizonyos feltételek mellett bejelentkezés nélkül is kódfuttatást tehetett lehetővé a GitLab szerverén. Az október 12-i javítás óta újabb kritikus hibához is megjelentek a biztonsági kiadások, ezért a saját üzemeltetésű példányoknál már ezeket érdemes választani. Egy korábbi, adatolvasást lehetővé tevő GitLab-sebezhetőséget a CISA szerint ténylegesen kihasználnak. 3 perc olvasás
8. Figyelmeztetés Biztonság 07:26 Már kihasználják az Adobe Commerce és a Magento kritikus feltöltési hibáját A CISA szerint már támadásokban használják a webáruházi rendszerek CVE-2026-48356 jelű sérülékenységét. A hiba tetszőleges kód futtatásához vezethet; az amerikai szövetségi szerveknek előírt javítási határidő 2026. november 10. 1 perc olvasás