Hírek

november 6. péntek 2 hír

1. Biztonság 16:13 Jelszó nélküli fiókokba engedhet be egy OpenSSH-hiba Egy hosszú, tetszőleges jelszó is elég lehet a belépéshez olyan fiókokba, amelyekhez nem tartozik használható jelszó. Az NBSZ NKI riasztása szerint az OpenSSH hibája főként egyes Alpine Linux-rendszereket érint; javítás és nyilvános próbaprogram is elérhető. 2 perc olvasás
2. Biztonság 07:00 Hosszú jelszóval lehet megkerülni az OpenSSH belépését Alpine Linuxon Egy jelszó nélkül létrehozott fiókba a valódi jelszó ismerete nélkül is be lehet lépni SSH-n, ha az Alpine Linuxon több feltétel egyszerre teljesül. Az Alpine Linux figyelmeztetése szerint egy 257 és 1024 bájt közötti jelszó elég lehet a bejutáshoz. Javítás már elérhető, és átmeneti megoldás is van. 2 perc olvasás

november 5. csütörtök 1 hír

1. Biztonság 07:48 Hamis Claude Code-bővítmény került a Cursor piacterére Támadók SSH-kulcsát telepítette egy módosított Claude Code-bővítmény, amely a Cursor piacterén volt elérhető. A Cursor közlése szerint legfeljebb 5000 felhasználó érintett, és közvetlenül felveszi velük a kapcsolatot. 2 perc olvasás

november 2. hétfő 1 hír

1. Biztonság 19:58 SSH-kulcsokat cserélt az NVIDIA a Brev platformot érintő incidens után Ügyfelek virtuális gépeihez tartozó hozzáférési kulcsok kerülhettek illetéktelenek kezébe az NVIDIA Brev felhőfejlesztői platformján. A cég értesítése szerint lecserélte az érintett kulcsokat, és nem talált bizonyítékot a jogosulatlan felhasználásukra. 1 perc olvasás

október 30. péntek 1 hír

1. Biztonság 16:24 Hamis Claude Code bővítmény került a Cursor áruházába A támadók SSH-hátsó ajtót próbáltak telepíteni egy Claude Code bővítménynek álcázott csomaggal. A Cursor közlése szerint a fertőzött kiadás legfeljebb 5000 felhasználót érintett, akiket közvetlenül is megkeresnek. 2 perc olvasás

október 22. csütörtök 1 hír

1. MI 20:38 A Claude 94 esetben talált figyelmeztetés nélkül kikapcsolódó biztonsági védelmet Egy kiszolgáló klienstanúsítványt követelt volna, két beállítás együtt mégis bárkit beengedett, figyelmeztetés nélkül. Az Anthropic kutatásában a Claude 25 nyílt forráskódú projektet vizsgált át, és 493 problémát azonosított. Ezek között szükségtelenül elérhető kódrészek és egymás hatását felülíró biztonsági beállítások is szerepeltek. 2 perc olvasás

október 12. hétfő 1 hír

1. Biztonság 14:34 Belépés nélkül futtatható kód a Bricksforge hibájával, már elérhető a javítás A The Hacker News beszámolója szerint hitelesítés nélkül tölthető fel és futtatható PHP-kód a WordPresshez készült Bricksforge bővítmény 3.1.8.9-es és korábbi verzióiban. A magyar oldalüzemeltetők számára is a frissítés a teendő: a javítás a 3.1.8.10-es kiadásban jelent meg, a forrás pedig már a 4.0.1-es verzió telepítését ajánlja. 2 perc olvasás