Hírek

október 28. szerda 3 hír

1. Biztonság 04:59 Hitelesítés nélkül megkerülhető a Veeam CDP-koordinátorának jogosultságellenőrzése Bejelentkezés nélkül is megkerülheti a támadó a CDP-koordinátor szolgáltatás jogosultságellenőrzését a Veeam Backup & Replication érintett Windows-alapú kiadásaiban. A 9,1-es súlyosságú hibához már elérhető javítás; a kapcsolódó biztonsági kiadások NAS-mentéseket, a Linux-ügynököt és a Veeam ONE többtényezős hitelesítését érintő réseket is bezárnak. 2 perc olvasás
2. Közösségi 04:59 Google-találat lehet a nyilvános Discord-üzenet, de az EU-ban külön engedély kell Felhasználónév és profilkép nélkül, de szó szerint is megjelenhetnek a Google találatai között a Discord nagy nyilvános közösségeiben írt üzenetek. A változás december közepétől léphet életbe; az EU-ban azonban alapértelmezetten ki lesz kapcsolva az üzenetek megjelenítése, és a tizenévesek nem is engedélyezhetik azt. 2 perc olvasás
3. MI 04:33 Szingapúrban is elindult a Meta Muse, amely vásárlás előtt engedélyt kér Levelezéshez, bevásárláshoz és utazástervezéshez is segítséget kínál Szingapúrban a Meta személyi MI-ügynöke, a Muse. A vállalat szerint a rendszer e-mail küldése vagy vásárlás előtt visszakérdez, a jelszavakat és fizetési adatokat pedig nem látja. 2 perc olvasás

október 27. kedd 9 hír

1. MI 20:24 Musk szerint a SpaceX 40 milliárd dollárnyi hitelt szerzett GPU-vásárlásra Miközben Elon Musk szerint az MI-adatközpontokra építő cégek egyre nehezebben jutnak hitelhez, a SpaceX lezárt egy 40 milliárd dolláros finanszírozást. A GPU-k 2027 első felében érkezhetnek, de a pontos típusokat és a végleges kamatfeltételeket a bejelentés nem tisztázza. 2 perc olvasás
2. Biztonság 20:23 Már kártékony kódot futtattak a PHP php2shell hibáin keresztül A támadási kísérletek után már sikeres kódfuttatást is dokumentáltak a PHP php2shell néven emlegetett sebezhetőségein keresztül. A CISA felvette a hibákat az ismerten kihasznált sebezhetőségek katalógusába, egy kutató pedig 35 elindított shellt rögzített a megfigyelt rendszereken. 2 perc olvasás
3. Egyéb 20:20 A Nintendo október 28-án mutatja meg a Switch konzolok közelgő indie játékait Körülbelül 15 percben kapnak ízelítőt a Switch és a Switch 2 tulajdonosai a konzolokra készülő indie játékokból. A Nintendo október 28-án tartja következő Indie World bemutatóját, még a The Legend of Zelda: Ocarina of Time következő hétre várt felújított változata előtt. 1 perc olvasás
4. Google 20:08 A Google Docs már átalakítás nélkül is szerkeszti a Markdown-fájlokat A megjegyzésekről, a szerkesztési javaslatokról és a verziótörténetről sem kell lemondani, ha egy dokumentumot az eredeti .md formátumban szeretnénk megtartani. A Google Docs mostantól közvetlenül kezeli ezeket a fájlokat, a Google Drive pedig formázott előnézetet mutat hozzájuk. Az újdonság személyes Google-fiókkal és Workspace-fiókkal is elérhető. 1 perc olvasás
5. Egyéb 20:08 Több mint 100 millió dollárnyi adatközponti hardvert loptak el szállítás közben Már a lopás előtt külföldi vevő várhatja az eltérített szervereket: az NBC riportja szerint szervezett csoportok fosztogatják az adatközpontokba tartó szállítmányokat. 2026 júniusa óta több mint 100 millió dollár értékű számítástechnikai és kapcsolódó eszköz tűnt el ilyen esetekben. 2 perc olvasás
6. MI 20:07 Az Opera WebAI felhő nélkül futtat MI-modelleket a böngészőben A Google Gemma modellje is futhat közvetlenül a böngészőben, anélkül, hogy felhős MI-szolgáltatásra támaszkodna. Az Opera új webes szabványa, a WebAI egyelőre az Opera One korai előnézetében próbálható ki, külön bekapcsolással. A sebességet a számítógép hardvere határozza meg. 1 perc olvasás
7. Windows 20:07 Nem menti az Exchange Online-licenceket a német Microsoft 365 adminfelület Mentés után ismét kikapcsolva jelenhet meg az Exchange Online-licenc egyes felhasználóknál a Microsoft 365 német nyelvű adminisztrációs felületén. Egy érintett beszámolója szerint a Microsoft ügyfélszolgálata szóban megerősítette a hibát; nála csak a PowerShell segítségével végzett közvetlen hozzárendelés maradt meg. 2 perc olvasás
8. Biztonság 16:50 Munkahelyi fiókokhoz engedhetett hozzáférést az androidos Microsoft Authenticator hibája Külön engedély és újabb koppintás nélkül is megszerezhette a munkahelyi fiók hozzáférési tokenjeit egy telefonra telepített rosszindulatú alkalmazás. Az Enclave kutatói az androidos Microsoft Authenticator alkalmazásban találták meg a hibát: a javítás már elérhető, a 6.2606.4246 előtti verziók érintettek. 2 perc olvasás
9. Figyelmeztetés Biztonság 16:14 Régebbi iPhone-okon és iPadeken is javítja az Apple a már kihasznált grafikus hibát Az iPhone XS, az iPhone XR és a 7. generációs iPad is megkapta egy célzott támadásokban már kihasznált biztonsági hiba javítását. Az Apple közlése szerint rendkívül kifinomult támadásról érkezett jelentés; a szeptemberben elkészült javítást most régebbi készülékekre is elérhetővé tették. 2 perc olvasás