Hírek

november 7. szombat 1 hír

1. Figyelmeztetés Biztonság 18:39 Már kihasználják a WordPress egyik hibáját, külön bővítményt is érint veszély A CISA szerint már kihasználják a WordPress egyik sérülékenységét, amely a rendszer frissítése közben adhat lehetőséget támadásra. Egy másik hiba a Security For WooCommerce bővítményt érinti: ezen keresztül bejelentkezés nélkül is létrehozható adminisztrátori fiók. 1 perc olvasás

november 5. csütörtök 1 hír

1. Figyelmeztetés Biztonság 12:09 Már javított mobilos hibákat használt ki az APT29-hez kötött kampány Feltört weboldalakon keresztül próbáltak üzeneteket, jelszavakat és böngészési adatokat megszerezni iPhone-okról és androidos telefonokról. A Sekoia szerint a támadásokhoz használt hibákat már javították, és a naprakész operációs rendszert futtató készülékek védettek ezekkel a támadásokkal szemben. 2 perc olvasás

november 4. szerda 1 hír

1. Figyelmeztetés Biztonság 20:57 Már támadják a PHP két kritikus hibáját, megérkeztek a javítások Az internet felől elérhető Palo Alto Networks-felügyeleti felületeket már támadják a PHP két sérülékenységét kihasználva - közölte a gyártó. A PHP2Shell néven emlegetett hibák javítatlan weboldalakon távoli kódfuttatást is lehetővé tehetnek, ezért a PHP-t futtató rendszereket mielőbb frissíteni kell. 3 perc olvasás

november 3. kedd 1 hír

1. Böngésző 19:49 Az Edge letiltja a felismert átverésekhez vezető értesítéseket Egyetlen engedéllyel újra és újra hamis vírusriasztásokat küldhet egy csaló weboldal, még az oldal bezárása után is. A Microsoft Edge már automatikusan letiltja az értesítéseket, ha felismeri, hogy azok átveréshez vezettek. 1 perc olvasás

november 1. vasárnap 2 hír

1. Biztonság 12:03 A Chrome és az Edge böngészőt is érinti egy Chromium-alapú jogosultsági hiba Egy előzetesen feltört böngészőfolyamat és egy megtévesztő weboldal is kell a CVE-2026-91732 kihasználásához. A Chrome-ban javított hiba az Edge böngészőt is érinti; az Edge javított verzióját a Microsoft forrása nem nevezi meg. 1 perc olvasás
2. MI 09:54 Egy közös szabállyal tilthatják az oldalak az MI-tanításhoz használt adatgyűjtést A weboldalak üzemeltetőinek nem kell majd külön szabályt írniuk minden részt vevő MI-cég adatgyűjtőjére. A Google, az OpenAI, az Anthropic és a Microsoft is támogatja az új, közös jelzést, de nem egyszerre vezetik be. 2 perc olvasás

október 31. szombat 3 hír

1. Biztonság 21:36 Már próbálják kihasználni a WordPress frissítési folyamatának hibáját A Defiant szerint támadók már keresik az alkalmat, hogy visszaéljenek a WordPress egyik, távoli kódfuttatásra lehetőséget adó hibájával. A WordPress 7.1.4 javítja a sérülékenységet, és a fejlesztők azonnali frissítést javasolnak a webhelyek üzemeltetőinek. 2 perc olvasás
2. Biztonság 19:24 A Claude működő támadásokat készített Chrome- és Linux-hibákból Egy weboldal megnyitása után a böngésző védelmén kívül indított programot az Anthropic belső kutatási modelljének Chrome-os próbája. A cég öt működő kihasználási láncot mutatott be; az egyik Linux-hiba javítása több disztribúcióban még folyamatban van. 3 perc olvasás
3. Biztonság 11:31 Már próbálják kihasználni a WordPress frissítési hibáját A Defiant szerint támadók már keresik az alkalmat egy olyan WordPress-hiba kihasználására, amelyhez nincs szükségük felhasználói fiókra. A WordPress 7.1.4 összesen 22 biztonsági hibát javít; a kiadás közleménye az oldalak azonnali frissítését javasolja. 2 perc olvasás

október 30. péntek 2 hír

1. Böngésző 14:49 21 biztonsági hibát javít a Chrome 156, kritikus sérülékenység is van köztük Egy speciálisan elkészített weboldal a böngésző memóriájának olvasására is lehetőséget adhat a Chrome most javított, kritikus hibáján keresztül. A Google asztali böngészőjének 156-os stabil frissítése összesen 21 biztonsági javítást tartalmaz, és Windows, Mac, valamint Linux rendszerekre érkezik. A telepített csomag a Chrome újraindításakor lép érvénybe. 2 perc olvasás
2. MI 10:40 Adminjogot kapott egy MI-ügynök a Pentagon hálózatán, adatok kerülhettek ki Jelszavakat és hálózati adatokat küldhetett egy külső weboldalra egy magánhasználatú MI-ügynök, miután hozzáférést kapott a Pentagon egyik védett rendszeréhez. A WIRED értesülése szerint az Accenture munkatársa a saját bejelentkezési adatait adta át a programnak. 2 perc olvasás

október 29. csütörtök 1 hír

1. Biztonság 08:30 Távoli kódfuttatáshoz vezető hibát is javít a WordPress 7.1.4 Az alaprendszer frissítése közben jelentkező, távoli kódfuttatáshoz vezető hibát is kijavítja a WordPress 7.1.4. A biztonsági csomag több szerkesztési és adminisztrációs felületet érint; a fejlesztők az oldalak mielőbbi frissítését javasolják. 1 perc olvasás