Hírek

Tegnap november 9., hétfő 1 hír

1. Egyéb 16:34 Leveleket utasítanak vissza az Outlook.com és a Hotmail szerverei Egyes levelek SPF-hibával pattannak vissza, miközben a feladó beállításaival a beszámolók szerint gyakran nincs baj. A probléma november 5. óta érinti a Microsoft fogyasztói postafiókjait; a hiba hivatalos megerősítését a forrás nem tudta ellenőrizni. 2 perc olvasás

november 5. csütörtök 2 hír

1. Biztonság 20:59 Az Apple ellenőrzi a bárki számára elérhető iCloud-hivatkozások tartalmát Aki az iCloudban úgy oszt meg egy fájlt vagy fotót, hogy a hivatkozással bárki hozzáférhet, annak az Apple számára is elérhetővé teszi a tartalmat. A cég a 27.3-as rendszerverzióktól ártalmas anyagok után ellenőrzi az így megosztott elemeket. 1 perc olvasás
2. Figyelmeztetés Biztonság 09:17 Két kritikus PHP-hibát is kihasználnak, megérkeztek a javítások A Hadrian biztonsági cég szerint már nagy léptékben kihasználják a PHP2Shell néven ismert sérülékenységeket. A két kritikus hiba hitelesítés nélküli távoli kódfuttatást tehet lehetővé; a webes kéréseket kezelő PHP-telepítéseket frissíteni kell. 2 perc olvasás

november 4. szerda 3 hír

1. Figyelmeztetés Biztonság 15:26 Már támadják a GitLab kritikus hibáját, több mint 1000 szerver javítatlan A CISA szerint már kihasználják azt a GitLab-hibát, amelyen keresztül bejelentkezés nélkül is kódot futtathatnak a támadók. A Shadowserver több mint 1000 internetre kapcsolt, javítatlan kiszolgálót tart nyilván, ezért a saját üzemeltetésű telepítéseket sürgősen frissíteni kell. 2 perc olvasás
2. Figyelmeztetés Biztonság 14:41 A CISA szerint már kihasználják a WordPress egyik szerveroldali hibáját Bejelentkezés nélkül is kódot futtathatnak a támadók a szerveren a WordPress Core egyik hibája miatt. A CISA november 3-án felvette a sebezhetőséget a bizonyítottan kihasznált hibák listájára. 1 perc olvasás
3. Biztonság 09:50 Root-jogot adhat távolról egy Linux-hiba, de a támadási út vitatott Hitelesítés és felhasználói közreműködés nélkül is root-joghoz juthat egy támadó az Anthropic által bemutatott módszerrel, bizonyos Linux-szervereken. A Red Hat kritikusnak minősítette a hálózati hibát, a kihasználás feltételeiről azonban eltérnek a vélemények. Egy kutató szerint már keresik az interneten a potenciálisan érintett gépeket. 2 perc olvasás

november 3. kedd 1 hír

1. Biztonság 20:15 Bitcoint és Litecoint loptak régi BTCPay Server-szerverekről A BTCPay Server közlése szerint támadók kriptovalutát loptak a fizetési rendszer régi kiadásait futtató szervereken tárolt tárcákból. Az érintetteknek a frissítés önmagában nem elég: a projekt új szerver és új tárca használatát javasolja. 2 perc olvasás

november 2. hétfő 2 hír

1. Biztonság 20:36 Bejelentkezés nélkül is kihasználható hibát találtak a Veeam Management Packben Távolról futtathat kódot egy támadó bejelentkezés nélkül azon a szerveren, amelyen a Veeam Management Pack érintett szolgáltatása fut. A biztonságos kiadásra való átállásnál azonban figyelni kell: közvetlen frissítést csak egy meghatározott régi buildről támogatnak. 1 perc olvasás
2. Biztonság 20:21 Támadás érte a Rosstatot, de a hivatal vitatja a 23 TB-os adatszivárgást Háborús veszteségi adatokat is tartalmazhat az a 23 TB-nyi állomány, amelyet hackerek állításuk szerint az orosz statisztikai hivataltól szereztek meg. A Rosstat elismerte, hogy támadás érte a szervereit, de tagadta a tömeges adatszivárgást. A közzétett adatok hitelessége egyelőre nem igazolt. 1 perc olvasás

november 1. vasárnap 2 hír

1. Biztonság 15:08 A berlini támadásnál érintett gépeket sem védte a beszerzett biztonsági rendszer A behatolás kiindulópontjaként azonosított gép és az adatszivárgásban érintett szerverek sem tartoztak a berlini támadásészlelő rendszerrel védett eszközök közé. A 2026-ban bevezetett védelem licencei a készülékek 5 százalékára voltak elegendők. 1 perc olvasás
2. Egyéb 09:14 Az Intel a PC-s processzorok gyártókapacitásából ad át a Xeonoknak Miközben a személyi számítógépek piaca zsugorodik, az MI-iparág több szerverprocesszort keres, mint amennyit az Intel szállítani tud. A vállalat ezért a Panther Lake chipeknek szánt kapacitás egy részét a Xeonok gyártására csoportosítja át. 2 perc olvasás

október 30. péntek 1 hír

1. Figyelmeztetés Biztonság 14:06 Bejelentkezés nélkül támadható GitLab-hibát használnak ki a CISA szerint Egy speciálisan összeállított CI/CD-konfigurációval bejelentkezés nélkül is tetszőleges kódot futtathatnak a GitLab szerverén. A CISA már tényleges kihasználást tart nyilván a kritikus hibánál, amelyhez javított kiadások is elérhetők. 1 perc olvasás