Hírek

november 8. vasárnap 1 hír

1. Mobil 07:01 Az iPhone szólhat a kiszivárgott jelszóról, de ez nem jelent feltörést Egy mentett jelszó akkor is szerepelhet az iPhone biztonsági figyelmeztetései között, ha senki nem lépett be az érintett fiókba. A Passwords alkalmazásban megnézhető, melyik bejelentkezési adat szorul cserére. 2 perc olvasás

november 7. szombat 1 hír

1. Figyelmeztetés Biztonság 18:39 Már kihasználják a WordPress egyik hibáját, külön bővítményt is érint veszély A CISA szerint már kihasználják a WordPress egyik sérülékenységét, amely a rendszer frissítése közben adhat lehetőséget támadásra. Egy másik hiba a Security For WooCommerce bővítményt érinti: ezen keresztül bejelentkezés nélkül is létrehozható adminisztrátori fiók. 1 perc olvasás

november 5. csütörtök 2 hír

1. Figyelmeztetés Biztonság 20:01 A SonicWall nem javítja a GMS két biztonsági hibáját Bejelentkezés nélkül is hozzáférhet egy hálózati támadó a SonicWall GMS belső fájljaihoz az egyik újonnan ismertetett hiba miatt. A gyártó nem készít javítást az érintett, életciklusuk végére ért kiadásokhoz. A beszámoló szerint egy másik SonicWall-termék korábban javított hibáját már kihasználják. 1 perc olvasás
2. Figyelmeztetés Biztonság 19:24 Már a javítás előtt támadták a PHP2Shell két kritikus hibáját Az Amazon szerint már október 17-én megpróbálták kihasználni a PHP két súlyos sérülékenységét, napokkal a nyilvánosságra hozatal előtt. A PHP2Shell néven ismert hibák bejelentkezés nélküli távoli kódfuttatást tehetnek lehetővé; az érintett telepítéseket sürgősen frissíteni kell. 3 perc olvasás

november 4. szerda 2 hír

1. Figyelmeztetés Biztonság 15:26 Már támadják a GitLab kritikus hibáját, több mint 1000 szerver javítatlan A CISA szerint már kihasználják azt a GitLab-hibát, amelyen keresztül bejelentkezés nélkül is kódot futtathatnak a támadók. A Shadowserver több mint 1000 internetre kapcsolt, javítatlan kiszolgálót tart nyilván, ezért a saját üzemeltetésű telepítéseket sürgősen frissíteni kell. 2 perc olvasás
2. Figyelmeztetés Biztonság 14:41 A CISA szerint már kihasználják a WordPress egyik szerveroldali hibáját Bejelentkezés nélkül is kódot futtathatnak a támadók a szerveren a WordPress Core egyik hibája miatt. A CISA november 3-án felvette a sebezhetőséget a bizonyítottan kihasznált hibák listájára. 1 perc olvasás

november 3. kedd 1 hír

1. Biztonság 21:29 Távolról elérhető Linux-hibát javított a Red Hat, az Ubuntu teszteli a javítást Bejelentkezés nélkül is elérhető egy olyan Linux-kernelhiba, amely távoli kódfuttatáshoz vezethet. A Red Hat már kiadta a javítást, az érintett Ubuntu LTS-kiadások egy részéhez pedig egyelőre a tesztelési csatornán érhető el. 3 perc olvasás