Hírek

október 13. kedd 2 hír

1. Windows 19:30 Megérkeztek a Windows 11 októberi javításai: tanúsítványcsere és hibajavítások A Microsoft kiadta a Windows 11 2026. októberi frissítéseit a 26H2, 26H1, 25H2 és 24H2 verzióhoz. A csomagok folytatják a Secure Boot tanúsítványainak cseréjét, új ReFS-védelmi lehetőségeket adnak, és több otthoni, illetve vállalati használatot érintő hibát javítanak. 2 perc olvasás
2. Biztonság 15:18 Kritikus AnyDesk-hiba: távolról, hitelesítés nélkül futtatható kód rendszergazdai joggal Az AnyDesk 8.0.3 előtti verzióiban távolról, hitelesítés nélkül lehet rendszergazdai jogosultsággal programkódot futtatni. A BSI WID (CERT-Bund) figyelmeztetése Windows, Linux és UNIX rendszereket nevez meg érintettként. A javítás a 8.0.3-as kiadásban található; a Linuxon bemutatott támadáshoz a felhasználónak nem kellett jóváhagynia az asztal vezérlését. 2 perc olvasás

október 12. hétfő 2 hír

1. Biztonság 14:34 Belépés nélkül futtatható kód a Bricksforge hibájával, már elérhető a javítás A The Hacker News beszámolója szerint hitelesítés nélkül tölthető fel és futtatható PHP-kód a WordPresshez készült Bricksforge bővítmény 3.1.8.9-es és korábbi verzióiban. A magyar oldalüzemeltetők számára is a frissítés a teendő: a javítás a 3.1.8.10-es kiadásban jelent meg, a forrás pedig már a 4.0.1-es verzió telepítését ajánlja. 2 perc olvasás
2. Biztonság 08:59 Office és Windows: októberben és novemberben több kiadás támogatása is lejár Az Office 2021 és a Windows 11 24H2 Home és Pro kiadásának biztonsági támogatása 2026. október 13-án véget ér. Az endoflife.date adataira épülő válogatásban november végéig további Windows-kiadások, fejlesztői környezetek és a PostgreSQL 14 is érintett: a programok tovább működnek, de a lejárat után már nem kapnak biztonsági javításokat. 2 perc olvasás

október 11. vasárnap 1 hír

1. Figyelmeztetés Biztonság 18:07 NKI-riasztás: aktívan kihasznált, kritikus hiba a Cisco SD-WAN Managerben Aktívan kihasznált, 9,8-as CVSS-pontszámú sérülékenység miatt adott ki riasztást az NKI a Cisco Catalyst SD-WAN Manager rendszert érintő hibáról. A saját üzemeltetésű, érintett példányokat mielőbb javított kiadásra kell frissíteni; a Cisco által kezelt felhős rendszereknél a javítás már megtörtént, felhasználói teendő nincs. 2 perc olvasás

október 10. szombat 4 hír

1. Figyelmeztetés Biztonság 21:44 Aktívan támadják a WordPress Core sérülékenységét, ágankénti javítás érhető el A Nemzeti Kiberbiztonsági Intézet riasztást adott ki a WordPress Core hitelesítés nélkül kihasználható, aktívan támadott sérülékenysége (CVE-2026-87902) miatt. A hiba a 4.7.0 és 7.1.1 közötti kiadásokat érinti, és bizonyos téma- és PHP-beállítások mellett távoli kódfuttatásig vezethet. A WordPress-oldalak üzemeltetőinek érdemes azonnal frissíteniük. 3 perc olvasás
2. Böngésző 21:34 Chromium-biztonsági javításokkal érkezett a Microsoft Edge 155.0.4283.45 A Microsoft 2026. október 8-án kiadta az Edge stabil csatornájának 155.0.4283.45-ös verzióját, amely a Chromium projekt legfrissebb biztonsági javításait tartalmazza. A javított hibák listáját a Microsoft később teszi közzé. 1 perc olvasás
3. Böngésző 21:30 Chrome 155: 247 biztonsági javítással érkezett az asztali stabil kiadás A Google kiadta a Chrome 155-ös stabil verzióját Windowsra, Macre és Linuxra, amely a cég szerint 247 biztonsági javítást tartalmaz, köztük négy kritikus besorolásút. A hibák egy része egy rosszindulatú weboldallal kihasználható lehet, ezért érdemes minél előbb frissíteni. 2 perc olvasás
4. Figyelmeztetés Biztonság 15:49 Aktívan kihasznált kritikus hibák a NetScaler ADC-ben és a NetScaler Gatewayben Két kritikus, CVSS 9,5-ös sérülékenységet már a javítás megjelenése előtt kihasználtak a NetScaler ADC és NetScaler Gateway eszközökben. A Nemzeti Kiberbiztonsági Intézet (NKI) riasztást adott ki. A gyártó szerint egyes, korábban már javítottnak tekintett verziók is érintettek, ezért ott is újra frissíteni kell. 2 perc olvasás