Hírek

november 8. vasárnap 1 hír

1. Mobil 07:01 Az iPhone szólhat a kiszivárgott jelszóról, de ez nem jelent feltörést Egy mentett jelszó akkor is szerepelhet az iPhone biztonsági figyelmeztetései között, ha senki nem lépett be az érintett fiókba. A Passwords alkalmazásban megnézhető, melyik bejelentkezési adat szorul cserére. 2 perc olvasás

november 7. szombat 1 hír

1. Figyelmeztetés Biztonság 18:39 Már kihasználják a WordPress egyik hibáját, külön bővítményt is érint veszély A CISA szerint már kihasználják a WordPress egyik sérülékenységét, amely a rendszer frissítése közben adhat lehetőséget támadásra. Egy másik hiba a Security For WooCommerce bővítményt érinti: ezen keresztül bejelentkezés nélkül is létrehozható adminisztrátori fiók. 1 perc olvasás

november 5. csütörtök 2 hír

1. Figyelmeztetés Biztonság 20:01 A SonicWall nem javítja a GMS két biztonsági hibáját Bejelentkezés nélkül is hozzáférhet egy hálózati támadó a SonicWall GMS belső fájljaihoz az egyik újonnan ismertetett hiba miatt. A gyártó nem készít javítást az érintett, életciklusuk végére ért kiadásokhoz. A beszámoló szerint egy másik SonicWall-termék korábban javított hibáját már kihasználják. 1 perc olvasás
2. Figyelmeztetés Biztonság 19:24 Már a javítás előtt támadták a PHP2Shell két kritikus hibáját Az Amazon szerint már október 17-én megpróbálták kihasználni a PHP két súlyos sérülékenységét, napokkal a nyilvánosságra hozatal előtt. A PHP2Shell néven ismert hibák bejelentkezés nélküli távoli kódfuttatást tehetnek lehetővé; az érintett telepítéseket sürgősen frissíteni kell. 3 perc olvasás

november 4. szerda 2 hír

1. Figyelmeztetés Biztonság 15:26 Már támadják a GitLab kritikus hibáját, több mint 1000 szerver javítatlan A CISA szerint már kihasználják azt a GitLab-hibát, amelyen keresztül bejelentkezés nélkül is kódot futtathatnak a támadók. A Shadowserver több mint 1000 internetre kapcsolt, javítatlan kiszolgálót tart nyilván, ezért a saját üzemeltetésű telepítéseket sürgősen frissíteni kell. 2 perc olvasás
2. Figyelmeztetés Biztonság 14:41 A CISA szerint már kihasználják a WordPress egyik szerveroldali hibáját Bejelentkezés nélkül is kódot futtathatnak a támadók a szerveren a WordPress Core egyik hibája miatt. A CISA november 3-án felvette a sebezhetőséget a bizonyítottan kihasznált hibák listájára. 1 perc olvasás

november 3. kedd 1 hír

1. Biztonság 21:29 Távolról elérhető Linux-hibát javított a Red Hat, az Ubuntu teszteli a javítást Bejelentkezés nélkül is elérhető egy olyan Linux-kernelhiba, amely távoli kódfuttatáshoz vezethet. A Red Hat már kiadta a javítást, az érintett Ubuntu LTS-kiadások egy részéhez pedig egyelőre a tesztelési csatornán érhető el. 3 perc olvasás

november 2. hétfő 3 hír

1. Figyelmeztetés Biztonság 21:35 Három Ivanti-hibát láncolnak a támadók, hogy bejelentkezés nélkül futtassanak kódot A Volexity szerint egy támadó három Ivanti Connect Secure-sérülékenységet használ együtt, hogy bejelentkezés nélkül rootjoggal futtasson kódot. A VPN-eszközöket érintő hibákra megjelentek javítások, a gyártó pedig az eszközök rendszeres ellenőrzését is ajánlja. 1 perc olvasás
2. Biztonság 20:50 Adminisztrátori adatokat szivárogtathat a WS_FTP Server kritikus hibája Bejelentkezés nélkül is hozzáférhet egy távoli támadó az adminisztrátori hitelesítő adatokhoz a WS_FTP Server egyik hibáján keresztül. A Windows alatt futó adatátviteli szoftverben összesen 15 sebezhetőséget ismertettek, a javított verziók már elérhetők. 2 perc olvasás
3. Biztonság 20:36 Bejelentkezés nélkül is kihasználható hibát találtak a Veeam Management Packben Távolról futtathat kódot egy támadó bejelentkezés nélkül azon a szerveren, amelyen a Veeam Management Pack érintett szolgáltatása fut. A biztonságos kiadásra való átállásnál azonban figyelni kell: közvetlen frissítést csak egy meghatározott régi buildről támogatnak. 1 perc olvasás

november 1. vasárnap 1 hír

1. Közösségi 08:32 Bejelentkezéshez kötné a Reddit a teljes tartalmát A Reddit közel 20 éven át szinte minden tartalmát meg lehetett nézni fiók nélkül. Ez fokozatosan megváltozhat: a platform a következő hónapokban egyes, Egyesült Államokon kívüli piacokon teszteli a bejelentkezéshez kötött teljes hozzáférést. 1 perc olvasás

október 30. péntek 1 hír

1. Figyelmeztetés Biztonság 14:06 Bejelentkezés nélkül támadható GitLab-hibát használnak ki a CISA szerint Egy speciálisan összeállított CI/CD-konfigurációval bejelentkezés nélkül is tetszőleges kódot futtathatnak a GitLab szerverén. A CISA már tényleges kihasználást tart nyilván a kritikus hibánál, amelyhez javított kiadások is elérhetők. 1 perc olvasás