Hírek

november 6. péntek 1 hír

1. Biztonság 16:13 Jelszó nélküli fiókokba engedhet be egy OpenSSH-hiba Egy hosszú, tetszőleges jelszó is elég lehet a belépéshez olyan fiókokba, amelyekhez nem tartozik használható jelszó. Az NBSZ NKI riasztása szerint az OpenSSH hibája főként egyes Alpine Linux-rendszereket érint; javítás és nyilvános próbaprogram is elérhető. 2 perc olvasás

november 3. kedd 1 hír

1. Böngésző 19:49 Az Edge letiltja a felismert átverésekhez vezető értesítéseket Egyetlen engedéllyel újra és újra hamis vírusriasztásokat küldhet egy csaló weboldal, még az oldal bezárása után is. A Microsoft Edge már automatikusan letiltja az értesítéseket, ha felismeri, hogy azok átveréshez vezettek. 1 perc olvasás

november 2. hétfő 1 hír

1. Biztonság 22:03 Kibertámadás után hamis riasztások jöttek orosz és ukrán appokból Rakétatámadásról, sugárveszélyről és utcai verekedésekről is küldtek hamis üzeneteket, miután kibertámadás érte Oroszország és Ukrajna riasztóalkalmazását. Mindkét ország hatóságai más csatornákra is felhívták a figyelmet, miközben az appokkal kapcsolatos incidensről tájékoztattak. 2 perc olvasás

október 22. csütörtök 1 hír

1. Figyelmeztetés Biztonság 16:10 MI-vel tártak fel két kritikus PHP-hibát, már a javítás előtt próbálkoztak támadók A weboldalak saját kódjának hibátlansága sem véd a PHP két, mesterséges intelligencia segítségével feltárt kritikus sérülékenységétől. A Hadrian szerint már az október 21-i javítások előtt megindultak a kihasználási kísérletek. A PHP2Shell néven emlegetett hibák bizonyos feltételek mellett bejelentkezés nélküli, távoli kódfuttatást tesznek lehetővé; az NBSZ NKI is riasztást adott ki miattuk. 3 perc olvasás

október 14. szerda 1 hír

1. Figyelmeztetés Biztonság 15:25 Már kihasználják az Ivanti Connect Secure hibáját, az NKI azonnali javítást kér Bejelentkezés nélkül is tetszőleges parancsokat futtathat egy távoli támadó az érintett Ivanti Connect Secure rendszeren. Az NKI október 14-i riasztása szerint ezt a hibát és egy Windows Shell sérülékenységet is aktívan kihasználnak, ezért mindkét terméknél haladéktalanul telepíteni kell a javításokat. 1 perc olvasás

október 11. vasárnap 1 hír

1. Figyelmeztetés Biztonság 18:07 NKI-riasztás: aktívan kihasznált, kritikus hiba a Cisco SD-WAN Managerben Aktívan kihasznált, 9,8-as CVSS-pontszámú sérülékenység miatt adott ki riasztást az NKI a Cisco Catalyst SD-WAN Manager rendszert érintő hibáról. A saját üzemeltetésű, érintett példányokat mielőbb javított kiadásra kell frissíteni; a Cisco által kezelt felhős rendszereknél a javítás már megtörtént, felhasználói teendő nincs. 2 perc olvasás

október 10. szombat 3 hír

1. Figyelmeztetés Biztonság 21:44 Aktívan támadják a WordPress Core sérülékenységét, ágankénti javítás érhető el A Nemzeti Kiberbiztonsági Intézet riasztást adott ki a WordPress Core hitelesítés nélkül kihasználható, aktívan támadott sérülékenysége (CVE-2026-87902) miatt. A hiba a 4.7.0 és 7.1.1 közötti kiadásokat érinti, és bizonyos téma- és PHP-beállítások mellett távoli kódfuttatásig vezethet. A WordPress-oldalak üzemeltetőinek érdemes azonnal frissíteniük. 3 perc olvasás
2. Biztonság 20:57 FortiBleed: a SOCRadar szerint 86 ezernél több Fortinet tűzfalba jutottak be Az FBI riasztást adott ki (forrás: ic3.gov) a FortiBleed nevű támadássorozatról, amelyben bűnözők internetre kapcsolt Fortinet FortiGate tűzfalakhoz és SSL VPN-átjárókhoz férnek hozzá. A Nemzeti Kibervédelmi Intézet (NKI) október 8-i összefoglalója szerint a támadók nem új szoftverhibát használnak, hanem kiszivárgott belépési adatokat. A FortiGate-et üzemeltető szervezeteknek ezért a jelszavakat, a fiókokat és a naplókat kell átnézniük. 2 perc olvasás
3. Figyelmeztetés Biztonság 15:49 Aktívan kihasznált kritikus hibák a NetScaler ADC-ben és a NetScaler Gatewayben Két kritikus, CVSS 9,5-ös sérülékenységet már a javítás megjelenése előtt kihasználtak a NetScaler ADC és NetScaler Gateway eszközökben. A Nemzeti Kiberbiztonsági Intézet (NKI) riasztást adott ki. A gyártó szerint egyes, korábban már javítottnak tekintett verziók is érintettek, ezért ott is újra frissíteni kell. 2 perc olvasás