Hírek

Tegnap november 9., hétfő 1 hír

1. Egyéb 16:34 Leveleket utasítanak vissza az Outlook.com és a Hotmail szerverei Egyes levelek SPF-hibával pattannak vissza, miközben a feladó beállításaival a beszámolók szerint gyakran nincs baj. A probléma november 5. óta érinti a Microsoft fogyasztói postafiókjait; a hiba hivatalos megerősítését a forrás nem tudta ellenőrizni. 2 perc olvasás

november 5. csütörtök 2 hír

1. Biztonság 20:59 Az Apple ellenőrzi a bárki számára elérhető iCloud-hivatkozások tartalmát Aki az iCloudban úgy oszt meg egy fájlt vagy fotót, hogy a hivatkozással bárki hozzáférhet, annak az Apple számára is elérhetővé teszi a tartalmat. A cég a 27.3-as rendszerverzióktól ártalmas anyagok után ellenőrzi az így megosztott elemeket. 1 perc olvasás
2. Figyelmeztetés Biztonság 09:17 Két kritikus PHP-hibát is kihasználnak, megérkeztek a javítások A Hadrian biztonsági cég szerint már nagy léptékben kihasználják a PHP2Shell néven ismert sérülékenységeket. A két kritikus hiba hitelesítés nélküli távoli kódfuttatást tehet lehetővé; a webes kéréseket kezelő PHP-telepítéseket frissíteni kell. 2 perc olvasás

november 4. szerda 3 hír

1. Figyelmeztetés Biztonság 15:26 Már támadják a GitLab kritikus hibáját, több mint 1000 szerver javítatlan A CISA szerint már kihasználják azt a GitLab-hibát, amelyen keresztül bejelentkezés nélkül is kódot futtathatnak a támadók. A Shadowserver több mint 1000 internetre kapcsolt, javítatlan kiszolgálót tart nyilván, ezért a saját üzemeltetésű telepítéseket sürgősen frissíteni kell. 2 perc olvasás
2. Figyelmeztetés Biztonság 14:41 A CISA szerint már kihasználják a WordPress egyik szerveroldali hibáját Bejelentkezés nélkül is kódot futtathatnak a támadók a szerveren a WordPress Core egyik hibája miatt. A CISA november 3-án felvette a sebezhetőséget a bizonyítottan kihasznált hibák listájára. 1 perc olvasás
3. Biztonság 09:50 Root-jogot adhat távolról egy Linux-hiba, de a támadási út vitatott Hitelesítés és felhasználói közreműködés nélkül is root-joghoz juthat egy támadó az Anthropic által bemutatott módszerrel, bizonyos Linux-szervereken. A Red Hat kritikusnak minősítette a hálózati hibát, a kihasználás feltételeiről azonban eltérnek a vélemények. Egy kutató szerint már keresik az interneten a potenciálisan érintett gépeket. 2 perc olvasás

november 3. kedd 1 hír

1. Biztonság 20:15 Bitcoint és Litecoint loptak régi BTCPay Server-szerverekről A BTCPay Server közlése szerint támadók kriptovalutát loptak a fizetési rendszer régi kiadásait futtató szervereken tárolt tárcákból. Az érintetteknek a frissítés önmagában nem elég: a projekt új szerver és új tárca használatát javasolja. 2 perc olvasás