Hírek
Friss informatikai hírek, kiberbiztonsági riasztások, szoftverfrissítések és gyakorlati teendők, hivatalos forrásokból.
559 hír · legutóbb okt. 24.
október 24. szombat 12 hír
- Biztonság Amikor az MI már a Linux fejlesztőinek is túl sok munkát ad A mesterséges intelligencia egyre több biztonsági hibát képes felfedezni a szoftverekben. Ez elsőre nagyszerű hírnek tűnik. Csakhogy a Linux fejlesztői egy váratlan problémával szembesültek: a hibajelentések olyan ütemben érkeznek, hogy egyre nehezebb kiszűrni közülük a valóban fontosakat. Az októberben nyilvánosságra került kritikus sérülékenységek jól mutatják, milyen nehéz megtalálni az egyensúlyt a gyors felfedezés és a biztonságos javítás között. 4 perc olvasás
- Google Egy oldalra gyűjtötte a Gemini az androidos alkalmazás beállításait Már nem a fiókmenü és egy külön beállítási oldal között oszlanak meg a Gemini androidos alkalmazásának opciói. Az átalakítás az oldalsávot is érinti: a kereső a jobb felső sarokba, a könyvtár pedig közvetlenül az új beszélgetés indítása alá került. 2 perc olvasás
- Egyéb Hat hordozható zavaróval készül a NATO a GPS nélküli gyakorlatokra Akár 11 kilométeres hatótávolságú zavarással gyakorolhatnának hajók és repülőgépek személyzetei, valamint drónpilóták a NATO tervezett eszközeivel. A hat hordozható készülék beszerzéséről a Defence Blog számolt be az amerikai kereskedelmi minisztérium közleménye alapján. A berendezések nemcsak a műholdas navigációt, hanem a drónok irányítását és videókapcsolatát is zavarnák. 2 perc olvasás
- Windows A Teams csatornájából is kérhető hibajavítás a GitHub Copilot segítségével Egy Teams-értesítésből indulhat a hiba kivizsgálása, a javítás és a pull request előkészítése az új GitHub-alkalmazással. A korábbi változat november 16-án megszűnik. Novemberre az értekezletek MI-funkcióinak szabályozása is átalakul, az alapértelmezett megbeszéléssablonok használatához pedig Teams Premium licenc kell majd. 2 perc olvasás
- Biztonság A Popcorn Time régi változatát nem teszi biztonságossá a frissítő leállítása Több mint 2 millió frissítést küldött idegen számítógépekre az Eye Security, hogy leállítson egy gépátvételre lehetőséget adó frissítőt. A cég szerint az érintett Popcorn Time-változatot ettől még el kell távolítani: maga az alkalmazás is veszélyes maradt. 1 perc olvasás
- Biztonság A Brotli hibája a Node.js mellett Python-csomagokat és proxykat is érint Egy külső szerver tömörített válasza is elérheti a Google Brotli-dekódolójának hibáját, nem csak egy bejövő kérés. A CVE-2026-111497 többek között a Node.js, a Bun, Python-csomagok és bizonyos Envoy-, illetve Istio-beállítások használóit érinti. 1 perc olvasás
- Egyéb Amerikai elektronikát is használ a részben 3D-nyomtatott orosz Filin robotrepülőgép Az ukrán katonai hírszerzés, a GUR szerint 35 amerikai eredetű alkatrész is található az orosz Filin robotrepülőgépben. A 2026 szeptember-októberében először bevetett fegyver részben 3D-nyomtatással készül, és a beszámoló szerint olcsóbb a Kh-101 rakétánál. 2 perc olvasás
- Biztonság Hivatalos Node.js-kiadáson is sikerült kódot futtatni a Brotli hibájával Külön meggyengített tesztváltozat helyett egy hivatalos Node.js-konténerképen is támadói kódot futtattak az Imperva kutatói. A kritikus Brotli-hiba a 22.x, 24.x és 26.x ágakat érinti; a nem megbízható forrásból érkező tömörített adatokat feldolgozó alkalmazásokhoz már elérhető javítás. 1 perc olvasás
- Biztonság Bejelentkezés nélkül engedhet kódfuttatást egy kritikus GitLab-hiba A GitLab 7.0-s kiadásáig, 2014 közepéig nyúlik vissza az a sebezhetőség, amely bizonyos feltételek mellett bejelentkezés nélkül engedhet idegen kódot futtatni a szerveren. A Community és Enterprise kiadásokat érintő hibához már elérhetők a javítások; a gyártó a saját üzemeltetésű példányok mielőbbi frissítését kéri. 1 perc olvasás
- Figyelmeztetés Biztonság Milliós nagyságrendben próbálkoznak a PHP2Shell hibáival, javítás már van A Cowrai elemzése a Mirai kártevő egyik változatához kapcsolta a PHP2Shell elleni próbálkozásokat, de sikeres éles kihasználást az október 23-i beszámolók még nem igazoltak. A két kritikus PHP-hiba bejelentkezés nélkül is lehetővé tehet távoli kódfuttatást, ezért az érintett weboldalak és tárhelyek üzemeltetőinek mielőbb telepíteniük kell a már elérhető javításokat. 3 perc olvasás
- Mobil Az Apple már a kijelző és az alaplap cseréjét is leírja az iPhone Duo kézikönyvében Az iPhone Duo saját kezű vagy független szervizben végzett javításához már hivatalos, lépésről lépésre követhető leírások is elérhetők. Az Apple közzétette a készülék szervizkézikönyvét, az alkatrészek azonban egyelőre nem kaphatók a Self Service Repair Store kínálatában. 1 perc olvasás
- Windows Megosztott nyomtatók hozzáadását akadályozhatja a Windows 11 októberi frissítése A megosztott nyomtató kézzel még telepíthető, miközben az „Eszköz hozzáadása” gomb #87-es hibával elakad - ilyen esetről is beszámoltak a KB5127648 telepítése után. A Windows 11 októberi csomagjához kötött problémára ideiglenes kerülőmegoldásokat találtak az érintettek. 2 perc olvasás
