Hírek

november 8. vasárnap 1 hír

1. Mobil 07:01 Az iPhone szólhat a kiszivárgott jelszóról, de ez nem jelent feltörést Egy mentett jelszó akkor is szerepelhet az iPhone biztonsági figyelmeztetései között, ha senki nem lépett be az érintett fiókba. A Passwords alkalmazásban megnézhető, melyik bejelentkezési adat szorul cserére. 2 perc olvasás

november 6. péntek 2 hír

1. Biztonság 16:13 Jelszó nélküli fiókokba engedhet be egy OpenSSH-hiba Egy hosszú, tetszőleges jelszó is elég lehet a belépéshez olyan fiókokba, amelyekhez nem tartozik használható jelszó. Az NBSZ NKI riasztása szerint az OpenSSH hibája főként egyes Alpine Linux-rendszereket érint; javítás és nyilvános próbaprogram is elérhető. 2 perc olvasás
2. Biztonság 07:00 Hosszú jelszóval lehet megkerülni az OpenSSH belépését Alpine Linuxon Egy jelszó nélkül létrehozott fiókba a valódi jelszó ismerete nélkül is be lehet lépni SSH-n, ha az Alpine Linuxon több feltétel egyszerre teljesül. Az Alpine Linux figyelmeztetése szerint egy 257 és 1024 bájt közötti jelszó elég lehet a bejutáshoz. Javítás már elérhető, és átmeneti megoldás is van. 2 perc olvasás

október 28. szerda 1 hír

1. Biztonság 17:27 Gépek áramtalanítását kérte a GMO, miután zsarolóvírussal fenyegették meg Már vállalati és ügyféladatok is felkerültek az internetre a japán Onamae Desktop Cloud elleni támadás után. A GMO Internet a gépek lekapcsolását és áramtalanítását kérte ügyfeleitől, mert a behatoló zsarolóvírus elindításával fenyegetőzött. Az érintett MetaTrader 4 és MetaTrader 5 hozzáféréseknél jelszócserét és az aktív munkamenetek lezárását is sürgette. 2 perc olvasás

október 26. hétfő 1 hír

1. Biztonság 19:49 A CERT-UA szerint felhőn keresztül törnek fel Dahua megfigyelőkamerákat A támadók által létrehozott fiókok a jelszócsere, sőt a legtöbb firmware-verziónál a gyári visszaállítás után is megmaradhatnak a feltört Dahua-kamerákon. Az ukrán CERT-UA jogosulatlan hozzáféréseket azonosított: a behatolók beállításokat módosítottak és saját felhasználói fiókokat hoztak létre. 2 perc olvasás

október 25. vasárnap 1 hír

1. Figyelmeztetés Biztonság 13:34 Bejelentkezés nélkül engedhet kódfuttatást a két PHP2Shell-hiba Jelszó és felhasználói kattintás nélkül is átvehető lehet egy javítatlan, PHP-t futtató webszerver irányítása. Az Amazon beszámolója szerint már a javítások megjelenése előtt visszaéltek a PHP2Shell néven összefogott hibákkal. A PHP fejlesztői azonnali frissítést sürgetnek; a PAN-OS és a Panorama minden verziója is érintett. 2 perc olvasás

október 24. szombat 1 hír

1. Figyelmeztetés Biztonság 20:57 Jelszó nélkül támadható a PHP két kritikus hibája, már elkészültek a javítások Az Amazon szerint már a javítások megjelenése előtt visszaéltek a PHP2Shell néven emlegetett sebezhetőségekkel. A két kritikus PHP-hiba jelszó és felhasználói közreműködés nélkül teheti lehetővé az érintett rendszer feletti irányítás megszerzését. A PHP Foundation javításokat adott ki; az esetről egyelőre sajtóbeszámoló alapján írunk. 2 perc olvasás

október 23. péntek 1 hír

1. Biztonság 20:38 Jelszó nélkül jutottak be 79 szervezet Microsoft 365-fiókjaiba A többtényezős hitelesítés után kiadott munkamenet-tokeneket lopták el, majd ezekkel léptek be mások levelezésébe. A Huntress által feltárt, tízhetes kampányban 79 szervezetet értek el, és postafiókszabályokkal tüntették el a beérkező üzeneteket a tulajdonosok elől. 3 perc olvasás

október 19. hétfő 1 hír

1. Biztonság 13:38 Jelszó nélkül enged kódfuttatást a Broadcom javítatlan Wi-Fi-hibája A Wi-Fi hatótávolságából, bejelentkezés és párosítás nélkül futtatott kódot routereken Quentin Kaiser biztonsági kutató. A Broadcom WPS-szoftverének hibáját belga szolgáltatók eszközein mutatta be, gyökérjogosultsággal. A kutató nem számolt be valódi támadásokról. 1 perc olvasás

október 16. péntek 1 hír

1. Egyéb 07:10 Mappákkal bővül a Proton Pass, de saját rendszerezéshez előfizetés kell Az ingyenes Proton Pass használói csak mások megosztott széfeiben férnek hozzá az új mappákhoz, saját rendszerezéshez fizetős csomag kell. A jelszókezelő emellett kiszivárgott jelszavakra figyelmeztető jelzést és bejegyzésenként szabályozható automatikus kitöltést kap. 1 perc olvasás