Hírek
Friss informatikai hírek, kiberbiztonsági riasztások, szoftverfrissítések és gyakorlati teendők, hivatalos forrásokból.
556 hír · legutóbb okt. 22.
Találatok erre: „javítás"
Szűrés törléseoktóber 22. csütörtök 2 hír
- Figyelmeztetés Biztonság Két kritikus PHP-hibát javítottak, a mod_php használata különösen kockázatos Egy hitelesítés nélküli webes kérés már az alkalmazáskód elindulása előtt kiválthatja a támadást az Apache mod_php modult használó telepítéseken. A PHP projekt október 21-én kiadta a két kritikus sérülékenység javítását; a Hadrian szerint a hibákat már éles támadásokban is kihasználják. Az NBSZ NKI haladéktalan frissítést javasol. 3 perc olvasás
- Biztonság Két kritikus PHP-hiba miatt akár az oldalak lekapcsolását is javasolja az NSA A PHP 5 óta minden kiadásban ott rejtőzött az a két kritikus hiba, amely miatt az NSA most azonnali javítást sürget. A PHP Foundation már kiadta a javításokat; az ajánlás szerint, ha egy érintett webhelyet nem lehet rögtön frissíteni, ideiglenesen el kell venni az internetről. 2 perc olvasás
október 21. szerda 4 hír
- Biztonság Az eMudhra letiltását és négy súlyos hibajavítást hoz a Node.js frissítése Távoli kódfuttatást lehetővé tevő hibát is javítanak a Node.js új biztonsági kiadásai, amelyek a kompromittálódott eMudhra hitelesítésszolgáltatót is letiltják. Minden támogatott verzióághoz megérkezett a javítás. A projekt figyelmeztetése szerint a már nem támogatott ágak szintén érintettek, használóiknak támogatott kiadásra kell váltaniuk. 2 perc olvasás
- Figyelmeztetés Biztonság Javítható a két kritikus PHP2Shell-hiba, de már kihasználási kísérleteket észleltek A Hadrian szerint már éles támadásokban is kihasználják a PHP2Shell néven ismert PHP-hibákat; más biztonsági cégek is észleltek próbálkozásokat. A két, egyenként 9,2-es súlyosságú sérülékenységhez megérkeztek a javítások, az NBSZ NKI pedig haladéktalan frissítést javasol. A veszély nemcsak nyilvános weboldalakat, hanem PHP-alapú belső eszközöket és egyes Palo Alto Networks termékeket is érint. 3 perc olvasás
- Biztonság Két kritikus PHP-hibát javítottak, bejelentkezés nélkül is kódot futtathatnak Már támadási kísérleteket jelez a Cloudflare a PHP két kritikus hibája ellen, amelyek részletei a javítás előtt kiszivárogtak. A 2026. október 21-én kiadott biztonsági frissítések hitelesítés nélkül, távolról kihasználható sérülékenységeket zárnak le. Az NBSZ NKI haladéktalan frissítést javasol; a mod_php használatával működő telepítéseknél különösen magas a kockázat. 2 perc olvasás
- Biztonság Két kritikus PHP-hiba részletei szivárogtak ki a javítás előtt A Sansec szerint a PHP2Shell néven emlegetett sebezhetőségek tömeges kihasználása a javítás megjelenése után 15 percen belül elindulhat. A két kritikus PHP-hiba javítását ma, 2026. október 21-én magyar idő szerint 16:00-ra (14:00 UTC) tervezik; a PHP közlése minden használót az azonnali frissítés előkészítésére kér. 2 perc olvasás
október 20. kedd 2 hír
- Windows A Windows Server 2025 indítási hibáit is javíthatja távolról a Microsoft Fizikai hozzáférés nélkül is helyreállíthatók a Windows Server 2025 rendszerindítási hibái a gyors gépi helyreállítással. A Microsoft közlése szerint ehhez a 2026. októberi biztonsági frissítés szükséges, a felhőből érkező javításokat viszont külön engedélyezni kell. 2 perc olvasás
- Biztonság Távolról okozhat szolgáltatásmegtagadást egy hiba a MikroTik RouterOS rendszerben Hitelesített támadó távolról is szolgáltatásmegtagadást idézhet elő a MikroTik RouterOS egyik sérülékenységével a BSI WID (CERT-Bund) figyelmeztetése szerint. A magas súlyosságú hibához már elérhető javítás: az érintett rendszereket a 7.21.5 vagy a 7.23.1 verzióra ajánlott frissíteni. 1 perc olvasás
október 19. hétfő 2 hír
- Egyéb Samsung SSD-k resetelési hibáját kerüli meg a Linux 7.3 Egyes Samsung SSD-k azonnali készenlétet jeleznek, mégis akár 7 ezredmásodpercig érvénytelen választ adhatnak reset után. A Linux 7.3 stabil kernel ezért várakozást iktat be az érintett 990 PRO és 990 EVO Plus meghajtóknál. A javítás elsősorban a virtuális gépeknek közvetlenül átadott eszközöknél segíthet. 2 perc olvasás
- Biztonság Virtuális gépből a gazdagépre juthatnak a Linux PwnEscape hibájával Néhány hibásan formázott IPv4-csomag is elég lehet ahhoz, hogy átjárhatóvá váljon a virtuális gép és a gazdagép közötti határ. A Linux kernel PwnEscape nevű, kritikus sérülékenységéhez már elkészült a javítás, de a disztribúciókba és a KVM-alapú termékekbe való bekerülése még folyamatban van. 2 perc olvasás
