Hírek
Friss informatikai hírek, kiberbiztonsági riasztások, szoftverfrissítések és gyakorlati teendők, hivatalos forrásokból.
559 hír · legutóbb okt. 26.
október 26. hétfő 11 hír
- Figyelmeztetés Biztonság Már kihasználják a VeloCloud kritikus hibáját, javítás vár a Nextcloud-appra is A CISA szerint már támadják a saját üzemeltetésű Arista VeloCloud Orchestrator kritikus hibáját, amellyel bejelentkezett felhasználók emelt jogosultságot szerezhetnek. Közben a Nextcloud egyik Collabora-alkalmazásának sebezhetőségével is visszaélnek: ennél az app egyszerű letiltása nem véd, javított kiadásra kell váltani. 2 perc olvasás
- Biztonság Működő rootjogosultság-szerző kód előzte meg egy Linux-hiba javítását Több Linux-disztribúción is rendszergazdai jogosultságot szerzett a TuxCare egy nyilvánosan elérhető támadókóddal. Az érintett kernelhiba a kód közzétételekor még CVE-azonosítót sem kapott, és a javítását sem olvasztották be a fő fejlesztési ágba. A Sysdig elemzésének megjelenésekor éles támadásokról nem érkezett jelentés. 2 perc olvasás
- Biztonság A CERT-UA szerint felhőn keresztül törnek fel Dahua megfigyelőkamerákat A támadók által létrehozott fiókok a jelszócsere, sőt a legtöbb firmware-verziónál a gyári visszaállítás után is megmaradhatnak a feltört Dahua-kamerákon. Az ukrán CERT-UA jogosulatlan hozzáféréseket azonosított: a behatolók beállításokat módosítottak és saját felhasználói fiókokat hoztak létre. 2 perc olvasás
- Biztonság A Brotli hibája miatt több futtatókörnyezetet is külön kell frissíteni A rendszer Brotli-könyvtárának frissítése önmagában nem védi meg azokat az alkalmazásokat, amelyek saját másolatot tartalmaznak belőle. Az NKI figyelmeztetése szerint a kritikus dekóderhiba többek között a Node.js, a Bun, a Python és az Envoy környezetét érinti; a Microsoft a .NET érintett kiadásaihoz is soron kívüli javítást adott ki. 3 perc olvasás
- Windows Kézi mentésre épít a Microsoft készülő Context Vault alkalmazása Nem készítene automatikusan képernyőképeket a Windows 11-hez fejlesztett Context Vault: csak azt őrizné meg, amit a felhasználó kiválaszt. A Project Pantheon fedőnevű Microsoft-alkalmazás szövegek, hangok és videók későbbi visszakeresésében segítene, mesterséges intelligenciával. 1 perc olvasás
- Mobil Az iPhone Duo zsanérja is okozhat kijelzőrepedést az iFixit szerint Az IP68 besorolás ellenére finom por juthat az iPhone Duo zsanérjába, és ez az iFixit szerint a kijelzőt is károsíthatja. A szétszerelés egy másik lehetséges hibaforrást is feltárt: a hajlításkor lesüllyedő középső tartórúd bizonyos helyzetben megnyomhatja a panelt. 2 perc olvasás
- Biztonság A Signal hibája miatt a hívás bontása után is aktív maradhatott a mikrofon A vonal bontása sem feltétlenül állította le a mikrofont és a kamerát egy kritikus Signal-hiba kihasználásakor. Az NKI figyelmeztetése szerint a rosszindulatú hívó megakadályozhatta a hang- és videókapcsolat lezárását. A híváskezelő könyvtárhoz már elkészült a javítás, az érintetteknek mielőbb frissíteniük érdemes. 1 perc olvasás
- Biztonság Hat új biztonsági eszközzel bővíti a Kali Linux 2026.3 a tesztelők eszköztárát Webes feltérképező, portkereső és érzékeny adatokat kutató program is bekerült a Kali Linux 2026.3 kínálatába. Az etikus hackereknek és kiberbiztonsági szakembereknek készült rendszer idei harmadik kiadása a KDE Plasma asztali környezetet és a rendszerképek összeállítását is megújítja. 2 perc olvasás
- Biztonság Az OpenSSL 4.1.0 DTLS 1.3 támogatást hoz, négy ismert hibával Működő kapcsolatot zárhat le, vagy egy már használhatatlanon várakozhat az alkalmazás az OpenSSL új DTLS-kódjának félrevezető hibajelzései miatt. A 4.1.0 kiadás már támogatja a DTLS 1.3 protokollt, de négy ismert problémát is nyilvántart. A változások a fordítási beállításokat és a tsget segédprogram függőségeit is érintik. 2 perc olvasás
- Egyéb A FortiOS 7.6.8 után meghiúsulhat a FortiGate SAML SSO adminbelépése A frissítés után a belépési oldal helyett a /error/saml címre juthatnak a FortiGate adminisztrátorai. Egy ügyfélnek küldött válaszban a Fortinet támogatása ismert hibaként azonosította a problémát, amely a FortiCloud SSO használatát is érinti. 1 perc olvasás
- Egyéb 80 éves a JBL, a HARMAN már kevesebb kezelést igénylő eszközökben gondolkodik A következő áttörést nem a több funkció, hanem a kevesebb állítgatás hozhatja el a HARMAN technológiai vezetője szerint. A Samsung Newsroom interjújának apropója a JBL 80. és a Bowers & Wilkins 60. évfordulója, valamint a Samsung-HARMAN partnerség 10 éve. 2 perc olvasás
