Hírek

november 4. szerda 1 hír

1. Biztonság 09:50 Root-jogot adhat távolról egy Linux-hiba, de a támadási út vitatott Hitelesítés és felhasználói közreműködés nélkül is root-joghoz juthat egy támadó az Anthropic által bemutatott módszerrel, bizonyos Linux-szervereken. A Red Hat kritikusnak minősítette a hálózati hibát, a kihasználás feltételeiről azonban eltérnek a vélemények. Egy kutató szerint már keresik az interneten a potenciálisan érintett gépeket. 2 perc olvasás

november 3. kedd 1 hír

1. Biztonság 20:15 Bitcoint és Litecoint loptak régi BTCPay Server-szerverekről A BTCPay Server közlése szerint támadók kriptovalutát loptak a fizetési rendszer régi kiadásait futtató szervereken tárolt tárcákból. Az érintetteknek a frissítés önmagában nem elég: a projekt új szerver és új tárca használatát javasolja. 2 perc olvasás

november 1. vasárnap 1 hír

1. Biztonság 15:08 A berlini támadásnál érintett gépeket sem védte a beszerzett biztonsági rendszer A behatolás kiindulópontjaként azonosított gép és az adatszivárgásban érintett szerverek sem tartoztak a berlini támadásészlelő rendszerrel védett eszközök közé. A 2026-ban bevezetett védelem licencei a készülékek 5 százalékára voltak elegendők. 1 perc olvasás

október 29. csütörtök 1 hír

1. Közösségi 09:14 A Discord nyilvános szervereinek üzenetei megjelenhetnek a webes keresőkben Discord-fiók és meghívó nélkül is olvashatóvá válhatnak a nyilvánosan listázott közösségek beszélgetései. A novemberben és decemberben induló változás a legalább 1000 tagú, felfedezhető szervereket érinti. Magyarországon az üzenetek megosztása alapból kikapcsolva marad, a később nyilvánossá tett hozzászólásokat viszont az adatvédelmi kapcsolóval már nem lehet visszavonni. 1 perc olvasás

október 28. szerda 1 hír

1. Biztonság 17:31 16 éves UEFI-hiba miatt futhat idegen kód az operációs rendszer indulása előtt Egy hálózati hibaüzenet is elég lehet ahhoz, hogy támadói kód fusson egy érintett gépen, még az operációs rendszer betöltése előtt. A TianoCore EDK II firmware hálózati indítását érintő, 16 éves sérülékenység ellen a Secure Boot és a TPM sem nyújt védelmet. A javítás részletei a tervezettnél korábban nyilvánosságra kerültek. 3 perc olvasás

október 27. kedd 1 hír

1. Egyéb 20:08 Több mint 100 millió dollárnyi adatközponti hardvert loptak el szállítás közben Már a lopás előtt külföldi vevő várhatja az eltérített szervereket: az NBC riportja szerint szervezett csoportok fosztogatják az adatközpontokba tartó szállítmányokat. 2026 júniusa óta több mint 100 millió dollár értékű számítástechnikai és kapcsolódó eszköz tűnt el ilyen esetekben. 2 perc olvasás

október 24. szombat 1 hír

1. Egyéb 19:14 Több mint 300 000 Flock-kamera térképét őrzi a Proton svájci szervereken Jogi felszólítást kapott a Flock kameratérképének készítője, a Proton viszont vállalta az adatok svájci üzemeltetését. Az irányítószám szerint kereshető oldal világszerte elérhető, de fontos korlátja van: a kamerák 2025. novemberi helyzetét mutatja, nem az aktuális hálózatot. 1 perc olvasás

október 23. péntek 1 hír

1. Biztonság 20:38 Legalább 34 millió PHP-szerverről hiányzik a PHP2Shell javítása A Censys szkennelésében az azonosítható PHP-verziót futtató szerverek közül csak 18 százalék kapta meg a PHP2Shell javítását. A két sebezhetőség rosszindulatú kód bejuttatását teszi lehetővé a webszerverekre, miközben 23 millió érintett rendszer még PHP 8.1 vagy régebbi kiadást használ. 2 perc olvasás

október 11. vasárnap 1 hír

1. Figyelmeztetés Biztonság 19:34 Versből számolja ki vezérlőszerverét egy MI-szervereket támadó kártevő A Lumen kutatócsoportja, a Black Lotus Labs szerint a legalább 2026 áprilisa óta működő PoeLLM kártevő több mint 3400 szervert fertőzött meg, főként sérülékeny LiteLLM- és Ollama-telepítéseket. A vezérlőszerver címét egy GitHubon tárolt versből számolja ki; a kampány nyomára egy fertőzött Ivanti Sentry vezette a kutatókat. 2 perc olvasás