Hírek

október 16. péntek 1 hír

1. Windows 20:45 Régi hitelesítés miatt szakadhat meg a hálózat az októberi Windows-frissítés után Wi-Fi-, Ethernet- és VPN-kapcsolatok is megszakadhatnak a 2026. októberi Windows biztonsági frissítés után, ha még NTLMv1-alapú hitelesítésre támaszkodnak. Nem programhibáról van szó: a rendszer alapértelmezés szerint már blokkolja az ilyen adatok használatát az egyszeri bejelentkezéshez. 2 perc olvasás

október 13. kedd 2 hír

1. Biztonság 15:18 Kritikus AnyDesk-hiba: távolról, hitelesítés nélkül futtatható kód rendszergazdai joggal Az AnyDesk 8.0.3 előtti verzióiban távolról, hitelesítés nélkül lehet rendszergazdai jogosultsággal programkódot futtatni. A BSI WID (CERT-Bund) figyelmeztetése Windows, Linux és UNIX rendszereket nevez meg érintettként. A javítás a 8.0.3-as kiadásban található; a Linuxon bemutatott támadáshoz a felhasználónak nem kellett jóváhagynia az asztal vezérlését. 2 perc olvasás
2. Figyelmeztetés Biztonság 12:33 Hitelesítés nélküli kódfuttatást javított a GitLab CE és EE kiadásaiban Kritikus biztonsági hibát javított a GitLab a Community Edition (CE) és Enterprise Edition (EE) kiadásokban. Egy speciálisan összeállított CI/CD-konfiguráció bizonyos feltételek mellett bejelentkezés nélkül is kódfuttatást tehet lehetővé a szerveren. Az érintett, saját üzemeltetésű példányokat kezelő magyar rendszergazdák számára a javított kiadásra frissítés a teendő. 1 perc olvasás

október 12. hétfő 1 hír

1. Biztonság 14:34 Belépés nélkül futtatható kód a Bricksforge hibájával, már elérhető a javítás A The Hacker News beszámolója szerint hitelesítés nélkül tölthető fel és futtatható PHP-kód a WordPresshez készült Bricksforge bővítmény 3.1.8.9-es és korábbi verzióiban. A magyar oldalüzemeltetők számára is a frissítés a teendő: a javítás a 3.1.8.10-es kiadásban jelent meg, a forrás pedig már a 4.0.1-es verzió telepítését ajánlja. 2 perc olvasás