Hírek

november 5. csütörtök 1 hír

1. Figyelmeztetés Biztonság 19:24 Már a javítás előtt támadták a PHP2Shell két kritikus hibáját Az Amazon szerint már október 17-én megpróbálták kihasználni a PHP két súlyos sérülékenységét, napokkal a nyilvánosságra hozatal előtt. A PHP2Shell néven ismert hibák bejelentkezés nélküli távoli kódfuttatást tehetnek lehetővé; az érintett telepítéseket sürgősen frissíteni kell. 3 perc olvasás

október 30. péntek 1 hír

1. Egyéb 17:37 Jassy 1000 milliárd dolláros éves bevételt vár az AWS üzletágától Az Amazon 2026-ban körülbelül 220 milliárd dolláros tőkekiadással számol, amelynek többségét az AWS kapja, jövőre pedig még többet költene. Andy Jassy vezérigazgató szerint a felhőüzletág a következő 5-10 évben elérheti az 1000 milliárd dolláros éves bevételt. A befektetőket azonban nem nyugtatta meg a növekedési terv: a részvényárfolyam körülbelül 6 százalékot esett a csütörtöki tőzsdezárás utáni kereskedésben. 2 perc olvasás

október 25. vasárnap 1 hír

1. Figyelmeztetés Biztonság 13:34 Bejelentkezés nélkül engedhet kódfuttatást a két PHP2Shell-hiba Jelszó és felhasználói kattintás nélkül is átvehető lehet egy javítatlan, PHP-t futtató webszerver irányítása. Az Amazon beszámolója szerint már a javítások megjelenése előtt visszaéltek a PHP2Shell néven összefogott hibákkal. A PHP fejlesztői azonnali frissítést sürgetnek; a PAN-OS és a Panorama minden verziója is érintett. 2 perc olvasás

október 24. szombat 1 hír

1. Figyelmeztetés Biztonság 20:57 Jelszó nélkül támadható a PHP két kritikus hibája, már elkészültek a javítások Az Amazon szerint már a javítások megjelenése előtt visszaéltek a PHP2Shell néven emlegetett sebezhetőségekkel. A két kritikus PHP-hiba jelszó és felhasználói közreműködés nélkül teheti lehetővé az érintett rendszer feletti irányítás megszerzését. A PHP Foundation javításokat adott ki; az esetről egyelőre sajtóbeszámoló alapján írunk. 2 perc olvasás

október 22. csütörtök 1 hír

1. Figyelmeztetés Biztonság 20:37 Két kritikus hibát javított a PHP, az Amazon már korábban támadási kísérletet észlelt Az Amazon szerint már október 17-én megpróbálták kihasználni a PHP2Shell hibáit, még a javítások és a részletek nyilvánosságra hozatala előtt. A Hadrian már széles körű kihasználásról számolt be. A PHP-magot érintő két kritikus rés hitelesítés nélkül távoli kódfuttatást tehet lehetővé; a javított kiadások október 21. óta elérhetők. 2 perc olvasás