Hírek
Friss informatikai hírek, kiberbiztonsági riasztások, szoftverfrissítések és gyakorlati teendők, hivatalos forrásokból.
558 hír · legutóbb okt. 28.
október 28. szerda 12 hír
- Biztonság Gépek áramtalanítását kérte a GMO, miután zsarolóvírussal fenyegették meg Már vállalati és ügyféladatok is felkerültek az internetre a japán Onamae Desktop Cloud elleni támadás után. A GMO Internet a gépek lekapcsolását és áramtalanítását kérte ügyfeleitől, mert a behatoló zsarolóvírus elindításával fenyegetőzött. Az érintett MetaTrader 4 és MetaTrader 5 hozzáféréseknél jelszócserét és az aktív munkamenetek lezárását is sürgette. 2 perc olvasás
- Biztonság Az Anthropic szerint kiadatlan MI-modellje működő támadási láncokká fűzött hibákat Egy weboldal betöltése után másodperceken belül megnyílt a Számológép egy Chrome-ot futtató Macen az Anthropic laboratóriumi bemutatójában. A cég szerint kiadatlan kutatási modellje több rendszer hibáiból épített működő kihasználásokat; valódi támadásról nem számoltak be, és az érintett réseket már javították. 1 perc olvasás
- Figyelmeztetés Biztonság Már támadási kísérleteket észleltek az Oracle EBS kritikus hibája ellen A javítás után néhány nappal már kihasználási kísérleteket rögzített a Defused Cyber az Oracle E-Business Suite egyik kritikus hibája ellen. A vállalati alkalmazáscsomag korábbi sérülékenységeivel is visszaéltek már, egyiküket a Cl0p zsarolóvírus-csoport használta. 1 perc olvasás
- Biztonság Több mint 200 böngészőhibát javít a Chrome 156 és a Firefox 159 Négy kritikus hibát is megszüntet a Chrome új kiadása, a Firefox pedig 167 sebezhetőségre hoz javítást. A Chrome 156 és a Firefox 159 használóinak mielőbbi frissítést javasol a beszámoló. Az egyik legsúlyosabb Chrome-hiba rosszindulatú HTML-oldalon keresztül tehet lehetővé kódfuttatást. 2 perc olvasás
- Figyelmeztetés Biztonság Bejelentkezés nélküli kódfuttatást javít a GitLab, már újabb kiadásra kell frissíteni Egy különlegesen összeállított CI/CD-beállítás bizonyos feltételek mellett bejelentkezés nélkül is kódfuttatást tehetett lehetővé a GitLab szerverén. Az október 12-i javítás óta újabb kritikus hibához is megjelentek a biztonsági kiadások, ezért a saját üzemeltetésű példányoknál már ezeket érdemes választani. Egy korábbi, adatolvasást lehetővé tevő GitLab-sebezhetőséget a CISA szerint ténylegesen kihasználnak. 3 perc olvasás
- Böngésző Sok felhasználónál napokra elérhetetlenné válhat a Copilot az Edge oldalsávjában Néhány napos várakozást kér az Edge oldalsávjában megjelenő üzenet azoktól, akik nem tudják megnyitni a Copilotot. A jelzés szerint egy migráció végéig a csevegési előzmények és a beállítások sem érhetők el ott; átmenetileg a copilot.com használatát ajánlja. 1 perc olvasás
- Windows Blokkolni kezdte az EWS-t a Microsoft, leállhatnak a régi Exchange Online-appok Az Exchange Online szolgáltatáshoz kapcsolódó régi alkalmazások működése megszakadhat, mert a Microsoft októberben megkezdte az EWS letiltását. A hozzáférés átmenetileg visszaállítható, de 2027. április 1-jén ez a lehetőség is megszűnik: addig az érintett programokat Microsoft Graph használatára kell átállítani. 2 perc olvasás
- MI Egy per szerint a ChatGPT gyógyszere elhagyására biztatott egy később elhunyt nőt A kereset szerint a chatbot nemcsak gyógyszeradag-csökkentési tervet készített, hanem annak eltitkolását is javasolta az orvosok előtt. A februárban elhunyt, epilepsziával élő Bowen Wan szülei beperelték az OpenAI vállalatot; a The New York Times több mint 270 000 üzenetet vizsgált át az ügyben. 3 perc olvasás
- Figyelmeztetés Biztonság Már kihasználják a Node.js és a .NET környezetét is érintő Brotli-hibát Nem elég a rendszer Brotli-könyvtárát frissíteni: több alkalmazás saját példányt tartalmaz a hibás dekódolóból. A Node.js, a .NET és a Python-csomagok mellett más szoftvereket is érintő CVE-2026-111497 október 27-én felkerült a CISA ténylegesen kihasznált sebezhetőségeket gyűjtő listájára. 3 perc olvasás
- Figyelmeztetés Biztonság Már kihasználják az Adobe Commerce és a Magento kritikus feltöltési hibáját A CISA szerint már támadásokban használják a webáruházi rendszerek CVE-2026-48356 jelű sérülékenységét. A hiba tetszőleges kód futtatásához vezethet; az amerikai szövetségi szerveknek előírt javítási határidő 2026. november 10. 1 perc olvasás
- Böngésző 52 biztonsági hibát javít a Chrome 156, MI-vel feltárt rések is vannak köztük A Claude segítségével bejelentett kritikus sebezhetőségeket is javítja az asztali Chrome új stabil kiadása. A Google október 27-i közlése szerint a csomag 52 biztonsági javítást tartalmaz, és Windows, Mac, valamint Linux rendszerekre érkezik. 2 perc olvasás
- Windows A Microsoft 365 Publisher már nem nyitja meg a .pub fájlokat, de van helyette más Nem pusztán a támogatás ért véget: 2026. október 13. óta a Microsoft 365 Publisher alkalmazásában a régi .pub dokumentumok sem nyithatók meg és szerkeszthetők. Az ingyenes LibreOffice Draw és Scribus alternatívát kínál, a fizetős PubKeep pedig Windows és macOS rendszeren ígéri a fájlok kezelését. 2 perc olvasás
