Hírek

október 30. péntek 12 hír

1. Figyelmeztetés Biztonság 15:29 Szokatlan beállítás mellett engedhet kódfuttatást a PHP új, javítatlan hibája Egyetlen beállítás kikapcsolását ajánlja a PHP csapata az új, még javítatlan kódfuttatási hiba ellen, amely csak ritka konfigurációban jelent veszélyt. A korábbi PHP2Shell-hibákhoz kiadott verziók ezt nem javítják. A két régebbi sebezhetőséget viszont a CISA október 26-án már felvette a bizonyítottan kihasznált hibák listájára. 3 perc olvasás
2. Böngésző 14:49 21 biztonsági hibát javít a Chrome 156, kritikus sérülékenység is van köztük Egy speciálisan elkészített weboldal a böngésző memóriájának olvasására is lehetőséget adhat a Chrome most javított, kritikus hibáján keresztül. A Google asztali böngészőjének 156-os stabil frissítése összesen 21 biztonsági javítást tartalmaz, és Windows, Mac, valamint Linux rendszerekre érkezik. A telepített csomag a Chrome újraindításakor lép érvénybe. 2 perc olvasás
3. Figyelmeztetés Biztonság 14:06 Bejelentkezés nélkül támadható GitLab-hibát használnak ki a CISA szerint Egy speciálisan összeállított CI/CD-konfigurációval bejelentkezés nélkül is tetszőleges kódot futtathatnak a GitLab szerverén. A CISA már tényleges kihasználást tart nyilván a kritikus hibánál, amelyhez javított kiadások is elérhetők. 1 perc olvasás
4. Figyelmeztetés Biztonság 13:24 Már kihasználják a Cisco tűzfalak távoli elérését megszakító hibát Bejelentkezés nélkül is váratlan újraindulást idézhet elő egy támadó az érintett Cisco tűzfalakon. A gyártó szerint már kihasználják az ASA és FTD szoftverek SSL VPN szolgáltatásának hibáját; a javítások elérhetők. 1 perc olvasás
5. Biztonság 12:43 Öt MI-fejlesztőeszközben találtak hibát, a Codex és a VS Code javítása még várat magára Egy helyi HTML-fájl megnyitása más fájlok olvasását is lehetővé tehette több MI-fejlesztőeszköz beépített böngészőjében. A Forever Security kutatói a Cursor, a GitHub Copilot, a Claude Desktop, a Codex és a VS Code működésében találtak biztonsági réseket. A Cursor és a Copilot hibáját már javították, a Codex és a VS Code esetében viszont a kutatók szerint még nincs javítás. 2 perc olvasás
6. MI 12:02 Az OpenAI csökkentés helyett megduplázza a fizetős ChatGPT-csomagok limitjeit Az ügyfélvisszajelzések után az OpenAI visszavonta a Pro 200 előfizetőket érintő tervezett szigorítást, és azonnali limitemelést jelentett be. A Pro 100/200/500 és a Business Premium csomagok használati kerete megduplázódik, elsősorban a ChatGPT Work és a Codex használatánál. 1 perc olvasás
7. Biztonság 11:17 Leállította a kereskedést a Binance, 6,3 milliárd dollár kerülhet veszélybe Egy mérnök feltört laptopja vezethetett ahhoz a biztonsági incidenshez, amely miatt a Binance felfüggesztette a kereskedést, a befizetéseket és a kifizetéseket. A kriptotőzsde előzetes vizsgálata szerint a támadó jogosulatlan kifizetési tranzakciókat indíthatott. 1 perc olvasás
8. Biztonság 10:50 6,3 milliárd dollárnyi eszközt érint a Binance elleni támadás Közel 3 milliárd dollárnyi eszközt már zároltak a Binance elleni támadás után, a kriptotőzsde pedig átmenetileg felfüggesztette a befizetéseket és a kivonásokat. A cég minden veszteség fedezését ígéri; a TRM Labs nagy bizonyossággal észak-koreai támadókhoz köti az esetet. 1 perc olvasás
9. Mobil 10:45 12 órára eshet a Pixel Watch üzemideje, a Google már dolgozik a javításon Használaton kívül is gyorsan merülnek egyes Pixel Watch órák: a tulajdonosok több generációnál tapasztalták az üzemidő hirtelen visszaesését. A Google a panaszosoknak adott válaszában megerősítette, hogy azonosította a problémát, és készíti a javítást. 1 perc olvasás
10. MI 10:40 Adminjogot kapott egy MI-ügynök a Pentagon hálózatán, adatok kerülhettek ki Jelszavakat és hálózati adatokat küldhetett egy külső weboldalra egy magánhasználatú MI-ügynök, miután hozzáférést kapott a Pentagon egyik védett rendszeréhez. A WIRED értesülése szerint az Accenture munkatársa a saját bejelentkezési adatait adta át a programnak. 2 perc olvasás
11. Google 10:02 A Gemini már a csevegésben szerkeszt dokumentumokat, és új sávot kap Androidon Már a beszélgetésen belül elkészítheted, megnézheted és módosíthatod a Gemini által létrehozott dokumentumokat. A PDF-eket mobilon is szerkesztheted, több más formátumhoz viszont a webes felület kell. Közben az androidos alkalmazás áttetsző, színes sávja a korábbinál több készüléken jelent meg. 1 perc olvasás
12. Egyéb 09:18 23,7 százalékot esett az Intel részvénye a PC-üzletág visszaesése után Az adatközponti és MI-termékek bevételének 78 százalékos növekedése sem nyugtatta meg az Intel befektetőit: a PC-s üzletág gyengült, a vezérigazgató pedig további szűkülést vár. Lip Bu Tan szerint a memória ára és hiánya fékezi a keresletet, miközben a vállalat a szerverprocesszorok iránti igényt sem tudja teljesen kielégíteni. 2 perc olvasás