Hírek

október 24. szombat 7 hír

1. Biztonság 16:11 Amikor az MI már a Linux fejlesztőinek is túl sok munkát ad A mesterséges intelligencia egyre több biztonsági hibát képes felfedezni a szoftverekben. Ez elsőre nagyszerű hírnek tűnik. Csakhogy a Linux fejlesztői egy váratlan problémával szembesültek: a hibajelentések olyan ütemben érkeznek, hogy egyre nehezebb kiszűrni közülük a valóban fontosakat. Az októberben nyilvánosságra került kritikus sérülékenységek jól mutatják, milyen nehéz megtalálni az egyensúlyt a gyors felfedezés és a biztonságos javítás között. 4 perc olvasás
2. Windows 15:44 A Teams csatornájából is kérhető hibajavítás a GitHub Copilot segítségével Egy Teams-értesítésből indulhat a hiba kivizsgálása, a javítás és a pull request előkészítése az új GitHub-alkalmazással. A korábbi változat november 16-án megszűnik. Novemberre az értekezletek MI-funkcióinak szabályozása is átalakul, az alapértelmezett megbeszéléssablonok használatához pedig Teams Premium licenc kell majd. 2 perc olvasás
3. Biztonság 11:52 Hivatalos Node.js-kiadáson is sikerült kódot futtatni a Brotli hibájával Külön meggyengített tesztváltozat helyett egy hivatalos Node.js-konténerképen is támadói kódot futtattak az Imperva kutatói. A kritikus Brotli-hiba a 22.x, 24.x és 26.x ágakat érinti; a nem megbízható forrásból érkező tömörített adatokat feldolgozó alkalmazásokhoz már elérhető javítás. 1 perc olvasás
4. Biztonság 11:52 Bejelentkezés nélkül engedhet kódfuttatást egy kritikus GitLab-hiba A GitLab 7.0-s kiadásáig, 2014 közepéig nyúlik vissza az a sebezhetőség, amely bizonyos feltételek mellett bejelentkezés nélkül engedhet idegen kódot futtatni a szerveren. A Community és Enterprise kiadásokat érintő hibához már elérhetők a javítások; a gyártó a saját üzemeltetésű példányok mielőbbi frissítését kéri. 1 perc olvasás
5. Figyelmeztetés Biztonság 08:17 Milliós nagyságrendben próbálkoznak a PHP2Shell hibáival, javítás már van A Cowrai elemzése a Mirai kártevő egyik változatához kapcsolta a PHP2Shell elleni próbálkozásokat, de sikeres éles kihasználást az október 23-i beszámolók még nem igazoltak. A két kritikus PHP-hiba bejelentkezés nélkül is lehetővé tehet távoli kódfuttatást, ezért az érintett weboldalak és tárhelyek üzemeltetőinek mielőbb telepíteniük kell a már elérhető javításokat. 3 perc olvasás
6. Mobil 08:17 Az Apple már a kijelző és az alaplap cseréjét is leírja az iPhone Duo kézikönyvében Az iPhone Duo saját kezű vagy független szervizben végzett javításához már hivatalos, lépésről lépésre követhető leírások is elérhetők. Az Apple közzétette a készülék szervizkézikönyvét, az alkatrészek azonban egyelőre nem kaphatók a Self Service Repair Store kínálatában. 1 perc olvasás
7. Figyelmeztetés Biztonság 08:02 Már kihasználják a Nextcloud beépített CODE szerverének kritikus hibáját Távoli kódfuttatást tesz lehetővé egy már kihasznált hiba a Nextcloudhoz kapcsolódó Collabora Online beépített CODE szerverében. A CISA október 23-án vette fel a kihasznált sebezhetőségek listájára; az amerikai szövetségi szervek javítási határideje október 26. 1 perc olvasás

október 23. péntek 5 hír

1. Biztonság 21:46 2027. január 12-én kap utoljára biztonsági javítást a Windows Server 2016 A Windows Server 2016 minden kiadásánál véget érnek a havi biztonsági javítások, és az Essentials saját funkcióinak támogatása is megszűnik. A Microsoft a Windows Server 2025-re váltás megtervezését javasolja; az újabb rendszerhez ingyenes, 180 napos próbaverzió érhető el. 1 perc olvasás
2. Windows 21:08 A képek színeit megőrzi a Windows 11 Nagyítójának új kontraszttémája Sötétebb felületet ad, de a fényképek, videók és diagramok színeit érintetlenül hagyja a Windows 11 Nagyítójának új kapcsolója. A Microsoft a 29695.1001 számú Insider Experimental Future Platforms előzetesben vezeti be az opciót, több hálózati és virtuális gépeket érintő javítás mellett. 2 perc olvasás
3. Biztonság 20:38 Legalább 34 millió PHP-szerverről hiányzik a PHP2Shell javítása A Censys szkennelésében az azonosítható PHP-verziót futtató szerverek közül csak 18 százalék kapta meg a PHP2Shell javítását. A két sebezhetőség rosszindulatú kód bejuttatását teszi lehetővé a webszerverekre, miközben 23 millió érintett rendszer még PHP 8.1 vagy régebbi kiadást használ. 2 perc olvasás
4. Figyelmeztetés Biztonság 19:33 Zsarolóvírus-csoportok használják behatolásra a GlobalProtect VPN-hibáját A májusban javított GlobalProtect-hibán keresztül a Qilin és az Inc zsarolóvírus-csoport is behatol vállalati hálózatokba a Palo Alto Networks Unit 42 közlése szerint. A kutatók június eleje óta vizsgálnak hozzá kapcsolódó incidenseket. Az érintett rendszereket haladéktalanul frissíteni kell, de a ReliaQuest figyelmeztetése szerint a javítás önmagában nem feltétlenül szünteti meg a korábban megszerzett hozzáférést. 3 perc olvasás
5. Biztonság 13:22 Root jogú parancsfuttatást enged egy kritikus hiba a Cisco Expressway eszközein Hálózati hozzáféréssel és bizonyos tartós sütik birtokában bejelentkezés nélkül is futtathat parancsokat egy támadó az érintett Cisco Expressway eszközökön. Az októberi biztonsági csomag 15 figyelmeztetést tartalmaz, közülük három kritikus besorolású. Több termékhez már elérhető a javítás, a URWB rendszerhez viszont csak 2027 februárjára várható. 2 perc olvasás