Hírek

november 1. vasárnap 1 hír

1. Figyelmeztetés Biztonság 20:48 A Brotli hibáját már kihasználják, a .NET is érintett Egy speciálisan összeállított tömörített adatfolyammal hitelesítés nélkül is támadható a Brotli sebezhető változata. A hibát a CISA szerint már kihasználják, és a Microsoft is kritikusként kezeli. 1 perc olvasás

október 31. szombat 1 hír

1. Figyelmeztetés Biztonság 06:06 Már kihasználják a Brotli hibáját, a Microsoft soron kívül javította a .NET-ben A CISA szerint már visszaélnek a Brotli kicsomagolójának kritikus hibájával, amely a .NET mellett a Node.js-t, a Bunt és más szoftvereket is érintheti. A Microsoft soron kívüli .NET-frissítést adott ki, de a saját Brotli-másolatot használó alkalmazásokat külön is javítani kell. 2 perc olvasás

október 28. szerda 1 hír

1. Figyelmeztetés Biztonság 07:27 Már kihasználják a Node.js és a .NET környezetét is érintő Brotli-hibát Nem elég a rendszer Brotli-könyvtárát frissíteni: több alkalmazás saját példányt tartalmaz a hibás dekódolóból. A Node.js, a .NET és a Python-csomagok mellett más szoftvereket is érintő CVE-2026-111497 október 27-én felkerült a CISA ténylegesen kihasznált sebezhetőségeket gyűjtő listájára. 3 perc olvasás

október 26. hétfő 1 hír

1. Biztonság 19:48 A Brotli hibája miatt több futtatókörnyezetet is külön kell frissíteni A rendszer Brotli-könyvtárának frissítése önmagában nem védi meg azokat az alkalmazásokat, amelyek saját másolatot tartalmaznak belőle. Az NKI figyelmeztetése szerint a kritikus dekóderhiba többek között a Node.js, a Bun, a Python és az Envoy környezetét érinti; a Microsoft a .NET érintett kiadásaihoz is soron kívüli javítást adott ki. 3 perc olvasás

október 24. szombat 2 hír

1. Biztonság 15:37 A Brotli hibája a Node.js mellett Python-csomagokat és proxykat is érint Egy külső szerver tömörített válasza is elérheti a Google Brotli-dekódolójának hibáját, nem csak egy bejövő kérés. A CVE-2026-111497 többek között a Node.js, a Bun, Python-csomagok és bizonyos Envoy-, illetve Istio-beállítások használóit érinti. 1 perc olvasás
2. Biztonság 11:52 Hivatalos Node.js-kiadáson is sikerült kódot futtatni a Brotli hibájával Külön meggyengített tesztváltozat helyett egy hivatalos Node.js-konténerképen is támadói kódot futtattak az Imperva kutatói. A kritikus Brotli-hiba a 22.x, 24.x és 26.x ágakat érinti; a nem megbízható forrásból érkező tömörített adatokat feldolgozó alkalmazásokhoz már elérhető javítás. 1 perc olvasás

október 22. csütörtök 1 hír

1. Biztonság 17:46 Minden támogatott ágán távoli kódfuttatást lehetővé tevő hibát javít a Node.js 10 hibát javít a Node.js október 21-i biztonsági kiadása, köztük egy veszélyes Brotli-dekódolási sérülékenységet. A projekt szerint ez távoli kódfuttatást is lehetővé tehet, de a nyilvános teszt normál kiadáson ezt nem igazolta. 1 perc olvasás