Hírek

november 6. péntek 1 hír

1. Biztonság 16:13 Jelszó nélküli fiókokba engedhet be egy OpenSSH-hiba Egy hosszú, tetszőleges jelszó is elég lehet a belépéshez olyan fiókokba, amelyekhez nem tartozik használható jelszó. Az NBSZ NKI riasztása szerint az OpenSSH hibája főként egyes Alpine Linux-rendszereket érint; javítás és nyilvános próbaprogram is elérhető. 2 perc olvasás

október 23. péntek 1 hír

1. Figyelmeztetés Biztonság 08:47 PHP2Shell: a megfigyelt magyar szervezetek 38%-át érték támadási kísérletek Egy naprakész WordPress-oldal is támadható maradhat a PHP2Shell miatt, ha a szerveren futó PHP nem kapta meg a javítást. A Hadrian szerint a két kritikus hibát már széles körben kihasználják; a Check Point megfigyeléseiben Magyarországon volt a legmagasabb a kísérletekkel elért szervezetek aránya. Ez nem sikeres feltöréseket jelent, de a PHP frissítését az NBSZ NKI is haladéktalanul javasolja. 8 perc olvasás

október 22. csütörtök 2 hír

1. Figyelmeztetés Biztonság 16:10 MI-vel tártak fel két kritikus PHP-hibát, már a javítás előtt próbálkoztak támadók A weboldalak saját kódjának hibátlansága sem véd a PHP két, mesterséges intelligencia segítségével feltárt kritikus sérülékenységétől. A Hadrian szerint már az október 21-i javítások előtt megindultak a kihasználási kísérletek. A PHP2Shell néven emlegetett hibák bizonyos feltételek mellett bejelentkezés nélküli, távoli kódfuttatást tesznek lehetővé; az NBSZ NKI is riasztást adott ki miattuk. 3 perc olvasás
2. Figyelmeztetés Biztonság 08:51 Két kritikus PHP-hibát javítottak, a mod_php használata különösen kockázatos Egy hitelesítés nélküli webes kérés már az alkalmazáskód elindulása előtt kiválthatja a támadást az Apache mod_php modult használó telepítéseken. A PHP projekt október 21-én kiadta a két kritikus sérülékenység javítását; a Hadrian szerint a hibákat már éles támadásokban is kihasználják. Az NBSZ NKI haladéktalan frissítést javasol. 3 perc olvasás

október 21. szerda 2 hír

1. Figyelmeztetés Biztonság 20:37 Javítható a két kritikus PHP2Shell-hiba, de már kihasználási kísérleteket észleltek A Hadrian szerint már éles támadásokban is kihasználják a PHP2Shell néven ismert PHP-hibákat; más biztonsági cégek is észleltek próbálkozásokat. A két, egyenként 9,2-es súlyosságú sérülékenységhez megérkeztek a javítások, az NBSZ NKI pedig haladéktalan frissítést javasol. A veszély nemcsak nyilvános weboldalakat, hanem PHP-alapú belső eszközöket és egyes Palo Alto Networks termékeket is érint. 3 perc olvasás
2. Biztonság 17:31 Két kritikus PHP-hibát javítottak, bejelentkezés nélkül is kódot futtathatnak Már támadási kísérleteket jelez a Cloudflare a PHP két kritikus hibája ellen, amelyek részletei a javítás előtt kiszivárogtak. A 2026. október 21-én kiadott biztonsági frissítések hitelesítés nélkül, távolról kihasználható sérülékenységeket zárnak le. Az NBSZ NKI haladéktalan frissítést javasol; a mod_php használatával működő telepítéseknél különösen magas a kockázat. 2 perc olvasás