Hírek

november 6. péntek 1 hír

1. Biztonság 16:13 Jelszó nélküli fiókokba engedhet be egy OpenSSH-hiba Egy hosszú, tetszőleges jelszó is elég lehet a belépéshez olyan fiókokba, amelyekhez nem tartozik használható jelszó. Az NBSZ NKI riasztása szerint az OpenSSH hibája főként egyes Alpine Linux-rendszereket érint; javítás és nyilvános próbaprogram is elérhető. 2 perc olvasás

november 3. kedd 1 hír

1. Böngésző 19:49 Az Edge letiltja a felismert átverésekhez vezető értesítéseket Egyetlen engedéllyel újra és újra hamis vírusriasztásokat küldhet egy csaló weboldal, még az oldal bezárása után is. A Microsoft Edge már automatikusan letiltja az értesítéseket, ha felismeri, hogy azok átveréshez vezettek. 1 perc olvasás

november 2. hétfő 1 hír

1. Biztonság 22:03 Kibertámadás után hamis riasztások jöttek orosz és ukrán appokból Rakétatámadásról, sugárveszélyről és utcai verekedésekről is küldtek hamis üzeneteket, miután kibertámadás érte Oroszország és Ukrajna riasztóalkalmazását. Mindkét ország hatóságai más csatornákra is felhívták a figyelmet, miközben az appokkal kapcsolatos incidensről tájékoztattak. 2 perc olvasás

október 22. csütörtök 1 hír

1. Figyelmeztetés Biztonság 16:10 MI-vel tártak fel két kritikus PHP-hibát, már a javítás előtt próbálkoztak támadók A weboldalak saját kódjának hibátlansága sem véd a PHP két, mesterséges intelligencia segítségével feltárt kritikus sérülékenységétől. A Hadrian szerint már az október 21-i javítások előtt megindultak a kihasználási kísérletek. A PHP2Shell néven emlegetett hibák bizonyos feltételek mellett bejelentkezés nélküli, távoli kódfuttatást tesznek lehetővé; az NBSZ NKI is riasztást adott ki miattuk. 3 perc olvasás

október 14. szerda 1 hír

1. Figyelmeztetés Biztonság 15:25 Már kihasználják az Ivanti Connect Secure hibáját, az NKI azonnali javítást kér Bejelentkezés nélkül is tetszőleges parancsokat futtathat egy távoli támadó az érintett Ivanti Connect Secure rendszeren. Az NKI október 14-i riasztása szerint ezt a hibát és egy Windows Shell sérülékenységet is aktívan kihasználnak, ezért mindkét terméknél haladéktalanul telepíteni kell a javításokat. 1 perc olvasás

október 11. vasárnap 1 hír

1. Figyelmeztetés Biztonság 18:07 NKI-riasztás: aktívan kihasznált, kritikus hiba a Cisco SD-WAN Managerben Aktívan kihasznált, 9,8-as CVSS-pontszámú sérülékenység miatt adott ki riasztást az NKI a Cisco Catalyst SD-WAN Manager rendszert érintő hibáról. A saját üzemeltetésű, érintett példányokat mielőbb javított kiadásra kell frissíteni; a Cisco által kezelt felhős rendszereknél a javítás már megtörtént, felhasználói teendő nincs. 2 perc olvasás