Hírek

október 30. péntek 1 hír

1. Egyéb 09:18 23,7 százalékot esett az Intel részvénye a PC-üzletág visszaesése után Az adatközponti és MI-termékek bevételének 78 százalékos növekedése sem nyugtatta meg az Intel befektetőit: a PC-s üzletág gyengült, a vezérigazgató pedig további szűkülést vár. Lip Bu Tan szerint a memória ára és hiánya fékezi a keresletet, miközben a vállalat a szerverprocesszorok iránti igényt sem tudja teljesen kielégíteni. 2 perc olvasás

október 29. csütörtök 1 hír

1. Közösségi 09:14 A Discord nyilvános szervereinek üzenetei megjelenhetnek a webes keresőkben Discord-fiók és meghívó nélkül is olvashatóvá válhatnak a nyilvánosan listázott közösségek beszélgetései. A novemberben és decemberben induló változás a legalább 1000 tagú, felfedezhető szervereket érinti. Magyarországon az üzenetek megosztása alapból kikapcsolva marad, a később nyilvánossá tett hozzászólásokat viszont az adatvédelmi kapcsolóval már nem lehet visszavonni. 1 perc olvasás

október 28. szerda 2 hír

1. Biztonság 17:31 16 éves UEFI-hiba miatt futhat idegen kód az operációs rendszer indulása előtt Egy hálózati hibaüzenet is elég lehet ahhoz, hogy támadói kód fusson egy érintett gépen, még az operációs rendszer betöltése előtt. A TianoCore EDK II firmware hálózati indítását érintő, 16 éves sérülékenység ellen a Secure Boot és a TPM sem nyújt védelmet. A javítás részletei a tervezettnél korábban nyilvánosságra kerültek. 3 perc olvasás
2. Figyelmeztetés Biztonság 15:58 Bejelentkezés nélküli kódfuttatást javít a GitLab, már újabb kiadásra kell frissíteni Egy különlegesen összeállított CI/CD-beállítás bizonyos feltételek mellett bejelentkezés nélkül is kódfuttatást tehetett lehetővé a GitLab szerverén. Az október 12-i javítás óta újabb kritikus hibához is megjelentek a biztonsági kiadások, ezért a saját üzemeltetésű példányoknál már ezeket érdemes választani. Egy korábbi, adatolvasást lehetővé tevő GitLab-sebezhetőséget a CISA szerint ténylegesen kihasználnak. 3 perc olvasás

október 27. kedd 1 hír

1. Egyéb 20:08 Több mint 100 millió dollárnyi adatközponti hardvert loptak el szállítás közben Már a lopás előtt külföldi vevő várhatja az eltérített szervereket: az NBC riportja szerint szervezett csoportok fosztogatják az adatközpontokba tartó szállítmányokat. 2026 júniusa óta több mint 100 millió dollár értékű számítástechnikai és kapcsolódó eszköz tűnt el ilyen esetekben. 2 perc olvasás

október 25. vasárnap 1 hír

1. Figyelmeztetés Biztonság 13:34 Bejelentkezés nélkül engedhet kódfuttatást a két PHP2Shell-hiba Jelszó és felhasználói kattintás nélkül is átvehető lehet egy javítatlan, PHP-t futtató webszerver irányítása. Az Amazon beszámolója szerint már a javítások megjelenése előtt visszaéltek a PHP2Shell néven összefogott hibákkal. A PHP fejlesztői azonnali frissítést sürgetnek; a PAN-OS és a Panorama minden verziója is érintett. 2 perc olvasás

október 24. szombat 5 hír

1. Egyéb 19:14 Több mint 300 000 Flock-kamera térképét őrzi a Proton svájci szervereken Jogi felszólítást kapott a Flock kameratérképének készítője, a Proton viszont vállalta az adatok svájci üzemeltetését. Az irányítószám szerint kereshető oldal világszerte elérhető, de fontos korlátja van: a kamerák 2025. novemberi helyzetét mutatja, nem az aktuális hálózatot. 1 perc olvasás
2. Biztonság 15:37 A Brotli hibája a Node.js mellett Python-csomagokat és proxykat is érint Egy külső szerver tömörített válasza is elérheti a Google Brotli-dekódolójának hibáját, nem csak egy bejövő kérés. A CVE-2026-111497 többek között a Node.js, a Bun, Python-csomagok és bizonyos Envoy-, illetve Istio-beállítások használóit érinti. 1 perc olvasás
3. Biztonság 11:52 Bejelentkezés nélkül engedhet kódfuttatást egy kritikus GitLab-hiba A GitLab 7.0-s kiadásáig, 2014 közepéig nyúlik vissza az a sebezhetőség, amely bizonyos feltételek mellett bejelentkezés nélkül engedhet idegen kódot futtatni a szerveren. A Community és Enterprise kiadásokat érintő hibához már elérhetők a javítások; a gyártó a saját üzemeltetésű példányok mielőbbi frissítését kéri. 1 perc olvasás
4. Figyelmeztetés Biztonság 08:02 Már kihasználják a Nextcloud beépített CODE szerverének kritikus hibáját Távoli kódfuttatást tesz lehetővé egy már kihasznált hiba a Nextcloudhoz kapcsolódó Collabora Online beépített CODE szerverében. A CISA október 23-án vette fel a kihasznált sebezhetőségek listájára; az amerikai szövetségi szervek javítási határideje október 26. 1 perc olvasás
5. Figyelmeztetés Biztonság 05:02 Fekete október az informatikában: mi történt 2026 októberében? Egy londoni adatközpont hibája megbénította a banki szolgáltatások egy részét. Kritikus sérülékenységeket találtak a világ legnépszerűbb szervertechnológiáiban. Veszélybe kerülhettek vállalati mentések, fejlesztői rendszerek és hálózati eszközök. Közben a mesterséges intelligencia már nemcsak a védelmet segíti, hanem egyre gyorsabb támadásokat is lehetővé tesz. 2026 októbere olyan eseménysorozatot hozott, amelyet a szakmai közösség egy része már „fekete októberként” emleget. 12 perc olvasás

október 23. péntek 1 hír

1. Biztonság 20:38 Legalább 34 millió PHP-szerverről hiányzik a PHP2Shell javítása A Censys szkennelésében az azonosítható PHP-verziót futtató szerverek közül csak 18 százalék kapta meg a PHP2Shell javítását. A két sebezhetőség rosszindulatú kód bejuttatását teszi lehetővé a webszerverekre, miközben 23 millió érintett rendszer még PHP 8.1 vagy régebbi kiadást használ. 2 perc olvasás