Hírek
Friss informatikai hírek, kiberbiztonsági riasztások, szoftverfrissítések és gyakorlati teendők, hivatalos forrásokból.
556 hír · legutóbb nov. 5.
Találatok erre: „kódfuttatás"
Szűrés törlésenovember 5. csütörtök 4 hír
- Windows Hálózaton át is kihasználható hiba van a Microsoft Paintben Egy speciálisan készített kép is elindíthatja azt a Paint-hibát, amely jogosultság nélküli támadónak adhat lehetőséget kódfuttatásra. A javított verzió körül azonban ellentmondásos információk jelentek meg, ezért a telepített kiadást érdemes külön ellenőrizni. 2 perc olvasás
- Figyelmeztetés Biztonság Már a javítás előtt támadták a PHP2Shell két kritikus hibáját Az Amazon szerint már október 17-én megpróbálták kihasználni a PHP két súlyos sérülékenységét, napokkal a nyilvánosságra hozatal előtt. A PHP2Shell néven ismert hibák bejelentkezés nélküli távoli kódfuttatást tehetnek lehetővé; az érintett telepítéseket sürgősen frissíteni kell. 3 perc olvasás
- Figyelmeztetés Biztonság Két kritikus PHP-hibát is kihasználnak, megérkeztek a javítások A Hadrian biztonsági cég szerint már nagy léptékben kihasználják a PHP2Shell néven ismert sérülékenységeket. A két kritikus hiba hitelesítés nélküli távoli kódfuttatást tehet lehetővé; a webes kéréseket kezelő PHP-telepítéseket frissíteni kell. 2 perc olvasás
- Biztonság Felhasználói beavatkozás nélkül is kihasználható hibát találtak az Androidban Az Android több verziójában is olyan sérülékenységre figyelmeztet az NKI, amely távoli kódfuttatást tehet lehetővé anélkül, hogy a felhasználónak bármit tennie kellene. Az intézet normál prioritásúnak minősítette a hibát, és a szokásos frissítési ütemezés követését javasolja. 1 perc olvasás
