Hírek

október 17. szombat 3 hír

1. Windows 20:40 Május óta visszatérő hiba akadályozza a Windows 11 októberi frissítését is Nem csak az októberi csomagnál jelentkezik a 0x800f0845 telepítési hiba: hasonló panaszok már a májusi Windows 11-frissítéshez is érkeztek. Most a KB5127648 telepítése is meghiúsulhat egyes gépeken, és a beszámolók szerint a probléma a 26H2 verziót is érinti. 1 perc olvasás
2. Biztonság 19:09 Két kritikus kódfuttatási hibát javított a Drupal Órákon vagy napokon belül elkészülhetnek a támadókódok a Drupal most javított hibáihoz a projekt biztonsági csapatának figyelmeztetése szerint. A sebezhetőségek a Drupal core Field UI modulját és az Entity List kiegészítőt érintik; bizonyos esetekben bejelentkezés nélkül is lehetővé tehetik idegen kód futtatását a szerveren. 2 perc olvasás
3. Biztonság 10:21 173 Microsoft 365-környezetbe jutottak be egy ConnectWise-hitelesítő adattal Egyetlen megszerzett szolgáltatói hitelesítő adattal 173 partneri és ügyfélkörnyezetbe jelentkeztek be jogosulatlanul a Huntress megfigyelése szerint. Az eset a ConnectWise Cloud Backup, korábbi nevén SkyKick alkalmazást érinti. 1 perc olvasás

október 14. szerda 4 hír

1. Biztonság 21:03 81 sebezhetőséget javítanak a Firefox és a Thunderbird új kiadásai Kritikus, 9,6-os súlyosságú hibák is szerepelnek a Firefox és a Thunderbird javításai között: ezek a biztonsági korlátozások megkerülését teszik lehetővé. A BSI WID figyelmeztetése a böngésző és a levelezőprogram mellett a Firefox meghosszabbított támogatású kiadásait is érinti. 2 perc olvasás
2. Egyéb 20:11 Mintegy 1000 dolgozót bocsát el a Netflix, 2022 óta ez a legnagyobb leépítése A Netflix dolgozóinak nagyjából 6 százalékát érinti a leépítés, miközben a vezetők erősödő üzletről és további befektetésekről beszélnek. A The Wall Street Journal értesülését ismertető Engadget szerint mintegy 1000 munkatárstól válik meg a vállalat világszerte. 1 perc olvasás
3. Egyéb 18:28 Az Arm megszegte a szerződést, de csak 2 dollárt kap a Qualcomm Mindkét fél elégedetten fogadta ugyanazt az esküdtszéki döntést: a Qualcomm két követelésben nyert, az Arm négy másikban. Az Engadget beszámolója szerint a Delaware-i esküdtszék megállapította az Arm szerződésszegését, de összesen 2 dollár kártérítést ítélt meg. A nagyobb pénzügyi kérdés, a jövőbeli jogdíjak sorsa még nyitott. 2 perc olvasás
4. Böngésző 14:37 37 biztonsági javítással érkezett a Chrome 155 asztali frissítése A Google kiadta a Chrome 155 stabil asztali frissítését Windowsra, macOS-re és Linuxra. A csomag 37 biztonsági javítást tartalmaz, köztük több kritikus hibáét; aktív kihasználásról a közlemény nem számol be. A telepített frissítés a böngésző újraindításakor lép érvénybe. 2 perc olvasás

október 13. kedd 1 hír

1. Biztonság 15:18 Kritikus AnyDesk-hiba: távolról, hitelesítés nélkül futtatható kód rendszergazdai joggal Az AnyDesk 8.0.3 előtti verzióiban távolról, hitelesítés nélkül lehet rendszergazdai jogosultsággal programkódot futtatni. A BSI WID (CERT-Bund) figyelmeztetése Windows, Linux és UNIX rendszereket nevez meg érintettként. A javítás a 8.0.3-as kiadásban található; a Linuxon bemutatott támadáshoz a felhasználónak nem kellett jóváhagynia az asztal vezérlését. 2 perc olvasás

október 12. hétfő 3 hír

1. Egyéb 15:27 Dróntámadások miatt állt le a Yandex több oroszországi adatközpontja Három oroszországi Yandex-adatközpont működését zavarták meg dróntámadások a Kommerszant beszámolója szerint. A kiesések a vállalat saját szolgáltatásait és felhős ügyfeleit is érintették. Magyarországi fennakadásról nincs adat; a régión kívül a kapacitáspótlás és a védelem költségeinek lehetséges piaci hatása lehet érdekes. 2 perc olvasás
2. Biztonság 14:34 Belépés nélkül futtatható kód a Bricksforge hibájával, már elérhető a javítás A The Hacker News beszámolója szerint hitelesítés nélkül tölthető fel és futtatható PHP-kód a WordPresshez készült Bricksforge bővítmény 3.1.8.9-es és korábbi verzióiban. A magyar oldalüzemeltetők számára is a frissítés a teendő: a javítás a 3.1.8.10-es kiadásban jelent meg, a forrás pedig már a 4.0.1-es verzió telepítését ajánlja. 2 perc olvasás
3. Biztonság 11:32 64 napra rövidül a Let's Encrypt tanúsítványainak érvényessége februártól 2027. február 10-től alapértelmezetten 64 napos tanúsítványokat ad ki a Let's Encrypt közlése szerint. A magyar weboldalak üzemeltetőinek is a megújítás időzítését érdemes átnézniük: az automatikus, megújítási információkat fogadó kliensek felkészültek lehetnek, a kódba írt napértékek viszont módosításra szorulhatnak. 2 perc olvasás