Hírek

október 16. péntek 1 hír

1. Windows 20:45 Régi hitelesítés miatt szakadhat meg a hálózat az októberi Windows-frissítés után Wi-Fi-, Ethernet- és VPN-kapcsolatok is megszakadhatnak a 2026. októberi Windows biztonsági frissítés után, ha még NTLMv1-alapú hitelesítésre támaszkodnak. Nem programhibáról van szó: a rendszer alapértelmezés szerint már blokkolja az ilyen adatok használatát az egyszeri bejelentkezéshez. 2 perc olvasás

október 13. kedd 2 hír

1. Biztonság 15:18 Kritikus AnyDesk-hiba: távolról, hitelesítés nélkül futtatható kód rendszergazdai joggal Az AnyDesk 8.0.3 előtti verzióiban távolról, hitelesítés nélkül lehet rendszergazdai jogosultsággal programkódot futtatni. A BSI WID (CERT-Bund) figyelmeztetése Windows, Linux és UNIX rendszereket nevez meg érintettként. A javítás a 8.0.3-as kiadásban található; a Linuxon bemutatott támadáshoz a felhasználónak nem kellett jóváhagynia az asztal vezérlését. 2 perc olvasás
2. Figyelmeztetés Biztonság 12:33 Hitelesítés nélküli kódfuttatást javított a GitLab CE és EE kiadásaiban Kritikus biztonsági hibát javított a GitLab a Community Edition (CE) és Enterprise Edition (EE) kiadásokban. Egy speciálisan összeállított CI/CD-konfiguráció bizonyos feltételek mellett bejelentkezés nélkül is kódfuttatást tehet lehetővé a szerveren. Az érintett, saját üzemeltetésű példányokat kezelő magyar rendszergazdák számára a javított kiadásra frissítés a teendő. 1 perc olvasás

október 12. hétfő 1 hír

1. Biztonság 14:34 Belépés nélkül futtatható kód a Bricksforge hibájával, már elérhető a javítás A The Hacker News beszámolója szerint hitelesítés nélkül tölthető fel és futtatható PHP-kód a WordPresshez készült Bricksforge bővítmény 3.1.8.9-es és korábbi verzióiban. A magyar oldalüzemeltetők számára is a frissítés a teendő: a javítás a 3.1.8.10-es kiadásban jelent meg, a forrás pedig már a 4.0.1-es verzió telepítését ajánlja. 2 perc olvasás

október 10. szombat 2 hír

1. Figyelmeztetés Biztonság 21:44 Aktívan támadják a WordPress Core sérülékenységét, ágankénti javítás érhető el A Nemzeti Kiberbiztonsági Intézet riasztást adott ki a WordPress Core hitelesítés nélkül kihasználható, aktívan támadott sérülékenysége (CVE-2026-87902) miatt. A hiba a 4.7.0 és 7.1.1 közötti kiadásokat érinti, és bizonyos téma- és PHP-beállítások mellett távoli kódfuttatásig vezethet. A WordPress-oldalak üzemeltetőinek érdemes azonnal frissíteniük. 3 perc olvasás
2. Biztonság 15:49 Hamis ChatGPT- és Gemini-oldalak lopnak hirdetési fiókokat és MFA-kódokat Hamis AI-szolgáltatásnak álcázott oldalakkal próbálják megszerezni a hirdetési fiókok belépési adatait és a többtényezős hitelesítés (MFA) kódjait. A kampány főként ügynökségi munkatársakat, médiavásárlókat és több ügyfél fiókját kezelő adminisztrátorokat céloz. A támadók a megszerzett hirdetési kerettel további támadásokat indíthatnak, vagy eladhatják a hozzáférést. 2 perc olvasás