Hírek

november 5. csütörtök 1 hír

1. Figyelmeztetés Biztonság 09:17 Két kritikus PHP-hibát is kihasználnak, megérkeztek a javítások A Hadrian biztonsági cég szerint már nagy léptékben kihasználják a PHP2Shell néven ismert sérülékenységeket. A két kritikus hiba hitelesítés nélküli távoli kódfuttatást tehet lehetővé; a webes kéréseket kezelő PHP-telepítéseket frissíteni kell. 2 perc olvasás

november 4. szerda 1 hír

1. Figyelmeztetés Biztonság 19:41 Több mint 70 000 hitelesítő adat került veszélybe egy tűzfalakat célzó kampányban Világszerte szervezetekhez jutottak be a k0t néven ismert kiberbűnöző kampányában, amely internet felől elérhető hálózati eszközöket céloz. A Group-IB és a NyxLab kutatói szerint a támadók ismert sérülékenységekkel is próbálkoztak; a jelentésben szereplő két hibát aktívan kihasználják. 1 perc olvasás

október 30. péntek 1 hír

1. Figyelmeztetés Biztonság 18:24 Már kihasznált hibák veszélyeztetik a hálózati eszközöket az InfraTrust szerint Támadók már visszaéltek több tűzfalat, VPN-átjárót és hálózatkezelő rendszert érintő hibával az InfraTrust jelentése szerint. A PHP2Shell néven ismert sérülékenységek külön gondot okoznak: a hálózati berendezésekbe épített PHP javításához gyakran a gyártó frissítésére kell várni. 3 perc olvasás

október 24. szombat 2 hír

1. Biztonság 16:11 Amikor az MI már a Linux fejlesztőinek is túl sok munkát ad A mesterséges intelligencia egyre több biztonsági hibát képes felfedezni a szoftverekben. Ez elsőre nagyszerű hírnek tűnik. Csakhogy a Linux fejlesztői egy váratlan problémával szembesültek: a hibajelentések olyan ütemben érkeznek, hogy egyre nehezebb kiszűrni közülük a valóban fontosakat. Az októberben nyilvánosságra került kritikus sérülékenységek jól mutatják, milyen nehéz megtalálni az egyensúlyt a gyors felfedezés és a biztonságos javítás között. 4 perc olvasás
2. Figyelmeztetés Biztonság 05:02 Fekete október az informatikában: mi történt 2026 októberében? Egy londoni adatközpont hibája megbénította a banki szolgáltatások egy részét. Kritikus sérülékenységeket találtak a világ legnépszerűbb szervertechnológiáiban. Veszélybe kerülhettek vállalati mentések, fejlesztői rendszerek és hálózati eszközök. Közben a mesterséges intelligencia már nemcsak a védelmet segíti, hanem egyre gyorsabb támadásokat is lehetővé tesz. 2026 októbere olyan eseménysorozatot hozott, amelyet a szakmai közösség egy része már „fekete októberként” emleget. 12 perc olvasás

október 21. szerda 1 hír

1. Biztonság 17:31 Két kritikus PHP-hibát javítottak, bejelentkezés nélkül is kódot futtathatnak Már támadási kísérleteket jelez a Cloudflare a PHP két kritikus hibája ellen, amelyek részletei a javítás előtt kiszivárogtak. A 2026. október 21-én kiadott biztonsági frissítések hitelesítés nélkül, távolról kihasználható sérülékenységeket zárnak le. Az NBSZ NKI haladéktalan frissítést javasol; a mod_php használatával működő telepítéseknél különösen magas a kockázat. 2 perc olvasás