Hírek

október 23. péntek 6 hír

1. Biztonság 13:21 A Firefox fájlkezelési hibája megkerülhetővé teszi a biztonsági védelmeket Távoli, azonosítatlan támadó is megkerülheti a Firefox biztonsági védelmeit a BSI WID figyelmeztetése szerint. A fájlkezelő komponens hibájának műszaki súlyossága 9,8-as, kritikus besorolású; a javítást a Firefox 157.0.1 és a Thunderbird 158 tartalmazza. 1 perc olvasás
2. Mobil 13:20 A DroidDeck kísérleti Game Pass-támogatással bővíti az androidos játékot Már a PC Game Pass kínálatából is futtathatók játékok Androidon a DroidDeck új kiadásával, de a támogatás egyelőre kísérleti. A v0.6.0 emellett új játékboltot, testre szabható érintőgesztusokat és teljesítményjavításokat hoz. 1 perc olvasás
3. Windows 09:44 Indítási hibákhoz kereshet javítást a Windows Server 2025 új helyreállító funkciója A Windows Server 2025 már akkor is kereshet célzott javítást a Windows Update szolgáltatáson keresztül, ha kritikus hiba akadályozza az indulását. A Quick Machine Recovery funkció az októberi kumulatív csomaggal érkezett, de alapértelmezés szerint kikapcsolva marad, és csak elérhető megoldás esetén tudja helyreállítani a rendszert. 1 perc olvasás
4. Figyelmeztetés Böngésző 09:42 A Chromium biztonsági javításait hozza az Edge 156.0.4314.42 A Chromium projekt legújabb biztonsági javításait építi be a Microsoft Edge Windowsra kiadott stabil változata. A Microsoft kiadási naplója a Chromium csapatára hivatkozva már kihasznált hibáról is beszámol, de ez egy szeptemberi, nem a mostani kiadáshoz tartozó bejegyzésben szerepel. 1 perc olvasás
5. Biztonság 09:18 Javítatlan Linux-kernelhibák részleteit küldte nyilvános listára a ZDI Két, távoli kódfuttatást lehetővé tevő, 9,0-s súlyosságú Linux-kernelhiba részletei is nyilvánosságra kerültek, mielőtt elkészült volna a javításuk. A Trend Micro Zero Day Initiative feltehetően tévedésből a nyilvános fejlesztői levelezőlistára küldte a biztonsági jelentéseket a privát lista helyett. 2 perc olvasás
6. Figyelmeztetés Biztonság 08:47 PHP2Shell: a megfigyelt magyar szervezetek 38%-át érték támadási kísérletek Egy naprakész WordPress-oldal is támadható maradhat a PHP2Shell miatt, ha a szerveren futó PHP nem kapta meg a javítást. A Hadrian szerint a két kritikus hibát már széles körben kihasználják; a Check Point megfigyeléseiben Magyarországon volt a legmagasabb a kísérletekkel elért szervezetek aránya. Ez nem sikeres feltöréseket jelent, de a PHP frissítését az NBSZ NKI is haladéktalanul javasolja. 8 perc olvasás

október 22. csütörtök 6 hír

1. Figyelmeztetés Biztonság 20:37 Két kritikus hibát javított a PHP, az Amazon már korábban támadási kísérletet észlelt Az Amazon szerint már október 17-én megpróbálták kihasználni a PHP2Shell hibáit, még a javítások és a részletek nyilvánosságra hozatala előtt. A Hadrian már széles körű kihasználásról számolt be. A PHP-magot érintő két kritikus rés hitelesítés nélkül távoli kódfuttatást tehet lehetővé; a javított kiadások október 21. óta elérhetők. 2 perc olvasás
2. Biztonság 17:46 A Signal hibája miatt letétel után is továbbmehet a hívás hangja A beszélgetőpartner akkor is hallhatja a hangodat, amikor te már letetted a Signal-hívást; a hiba esetenként a videó továbbítását is fenntarthatja. A sebezhetőség az alkalmazás hívásokat kezelő összetevőjét érinti Androidon, iOS-en és asztali gépen. A javítás ebben az összetevőben már elkészült, tényleges támadásokról egyelőre nincs ismert beszámoló. 2 perc olvasás
3. Figyelmeztetés Biztonság 16:18 Bejelentkezés nélkül enged kódot futtatni a GitLab most javított hibája Távolról, hitelesítés nélkül futtathat tetszőleges kódot egy támadó a sérülékeny GitLab-szerveren egy speciálisan összeállított reguláris kifejezéssel. A maximális, 10-es CVSS-pontszámú hibához már elérhetők a javítások, a gyártó az érintett telepítések azonnali frissítését kéri. Egy korábbi, adatolvasást lehetővé tevő GitLab-sebezhetőséget a CISA szerint már tényleges támadásokban is kihasználtak. 2 perc olvasás
4. Figyelmeztetés Biztonság 16:10 MI-vel tártak fel két kritikus PHP-hibát, már a javítás előtt próbálkoztak támadók A weboldalak saját kódjának hibátlansága sem véd a PHP két, mesterséges intelligencia segítségével feltárt kritikus sérülékenységétől. A Hadrian szerint már az október 21-i javítások előtt megindultak a kihasználási kísérletek. A PHP2Shell néven emlegetett hibák bizonyos feltételek mellett bejelentkezés nélküli, távoli kódfuttatást tesznek lehetővé; az NBSZ NKI is riasztást adott ki miattuk. 3 perc olvasás
5. Biztonság 16:10 A Claude Security újranyitja a kódban visszatérő biztonsági hibákat A javítás után sem felejti el a megtalált hibákat a Claude Security: ha ismét észleli őket a kódban, újranyitja a hozzájuk tartozó bejegyzést. Az Anthropic szolgáltatása folyamatos kódellenőrzéssel és automatikus javításkövetéssel bővült. Az újdonságok nyilvános bétaként érhetők el a Claude Enterprise ügyfelei számára. 2 perc olvasás
6. Biztonság 14:06 Milliósra nőtt a PHP-hibák elleni támadási kísérletek száma a Cloudflare szerint Néhány óra alatt több millióra nőtt a javítatlan PHP-kiszolgálók elleni támadási kísérletek száma Matthew Prince, a Cloudflare vezérigazgatója szerint. A PHP két kritikus hibájához már elérhető javítás: mindkettő hitelesítés nélkül teszi lehetővé a távoli kódfuttatást. 1 perc olvasás