Hírek
Friss informatikai hírek, kiberbiztonsági riasztások, szoftverfrissítések és gyakorlati teendők, hivatalos forrásokból.
559 hír · legutóbb okt. 23.
október 23. péntek 12 hír
- Biztonság Legalább 34 millió PHP-szerverről hiányzik a PHP2Shell javítása A Censys szkennelésében az azonosítható PHP-verziót futtató szerverek közül csak 18 százalék kapta meg a PHP2Shell javítását. A két sebezhetőség rosszindulatú kód bejuttatását teszi lehetővé a webszerverekre, miközben 23 millió érintett rendszer még PHP 8.1 vagy régebbi kiadást használ. 2 perc olvasás
- Mobil Gyermekprofilt és kétkamerás csoporthívást hoz az iOS 27.2 Az iPhone TV-appjában külön gyermekprofil szűri majd az Apple sorozatait és filmjeit a néző életkorához. A jövő hétre várt iOS 27.2 emellett a csoportos FaceTime-hívások kamerakezelését és az Apple Podcasts kezdőlapját is átalakítja. 2 perc olvasás
- Figyelmeztetés Biztonság Zsarolóvírus-csoportok használják behatolásra a GlobalProtect VPN-hibáját A májusban javított GlobalProtect-hibán keresztül a Qilin és az Inc zsarolóvírus-csoport is behatol vállalati hálózatokba a Palo Alto Networks Unit 42 közlése szerint. A kutatók június eleje óta vizsgálnak hozzá kapcsolódó incidenseket. Az érintett rendszereket haladéktalanul frissíteni kell, de a ReliaQuest figyelmeztetése szerint a javítás önmagában nem feltétlenül szünteti meg a korábban megszerzett hozzáférést. 3 perc olvasás
- Mobil Bolti bemutatókkal debütált az Apple első összecsukható iPhone-ja Kézbe vehető bemutatókkal és személyes vásárlási segítséggel fogadták az iPhone Duo iránt érdeklődőket az Apple Store üzletekben. Az Apple első összecsukható iPhone-ja október 23-án mutatkozott be a vállalat boltjaiban világszerte; a közlemény adatköltöztetési segítséget és új foglalkozásokat is bemutat. 1 perc olvasás
- Biztonság Az Authenticator új felülete feltűnőbben jelzi a helyreállítandó fiókokat Könnyebb lesz észrevenni a Microsoft Authenticator alkalmazásban, ha valamelyik fiókkal teendő van: az új kezdőképernyő hangsúlyosabban jelzi a helyreállítást igénylő bejegyzéseket. A Microsoft közlése szerint iOS-en már megkezdődik az átdolgozott felület terjesztése, Androidon novemberben indul. Utóbbi rendszeren 2027 januárjától a biztonsági mentés helye is megváltozik. 2 perc olvasás
- Biztonság Lopott belépési tokenekkel jutottak Microsoft 365-fiókokba a támadók Sok esetben percekkel a belépési token ellopása után már hozzáfértek a vállalati Microsoft 365-környezethez a támadók a Huntress kutatói szerint. A globális kampányban legalább 200 000 bejelentkezési kísérletet figyeltek meg, köztük 497 sikeres belépést. Az elkövetők a hitelesítési beállításokat és a levelezési szabályokat is módosították, hogy később is visszajuthassanak. 2 perc olvasás
- Biztonság Új hálózati hátsó kaput vetettek be egy ukrán cég elleni adattörlő támadásban Az ESET elemzését ismertető beszámoló szerint két, Oroszországhoz köthető támadócsoport működött együtt egy ukrán logisztikai cég megtámadásában. Az UAC-0099 megszerezte a hozzáférést, majd átadta azt a Sandworm csoportnak, amely adatokat törölt. A behatolás során egy korábban nem dokumentált, Yggdrasil hálózaton kommunikáló kártevőt is bevetettek. 1 perc olvasás
- Egyéb Az ukrajnai drónok fejlesztői csökkentik a Starlinktől való függést Van olyan, Ukrajnának szánt elfogó drón, amely egyáltalán nem használ Starlinket, más típusok pedig többféle kapcsolatra támaszkodnak. A fejlesztők külön adatcsatornákkal, titkosított rádiós összeköttetéssel és földi navigációval készülnek arra, hogy egy kereskedelmi szolgáltatás elérhetetlenné válhat. 2 perc olvasás
- Mobil Legalább 80 000 amerikai mobilállomásról tárgyalhat a SpaceX Földi hálózati infrastruktúrát keres a Starlink Mobile számára a SpaceX: a Bloomberg értesülése szerint legalább 80 000 amerikai mobilbázisállomáshoz szeretne hozzáférni. Legalább egy nagy infrastruktúra-szolgáltatóval egyeztet, a lehetséges partnerek között pedig a Crown Castle neve is felmerült. A beszámoló egyelőre tárgyalásokról szól, nem megkötött szerződésről. 2 perc olvasás
- MI A Gemini alkalmazásai kódmásolás nélkül kerülhetnek át a Google Sites oldalaira A Gemini segítségével készített kvíz vagy kalkulátor már nemcsak a chatbotban használható: közvetlenül átvihető a Google Sites felületére, és ott is interaktív marad. Az új exportálási lehetőség weben, Androidon és iOS rendszeren is elérhető a jogosult Google-fiókokkal. 1 perc olvasás
- Egyéb Kétszeres bitsűrűséget ígér a Micron 400-nál több rétegű NAND-memóriája Több adatot tárolna ugyanakkora felületen, gyorsabb adatátvitel és kisebb energiaigény mellett a Micron következő NAND-generációja. A G11 tömeggyártását 2027 második felére tervezik; az előnyök a nagy kapacitású SSD-knél és az MI-hez használt tárolóknál is megjelenhetnek, de egyelőre célértékekről van szó. 2 perc olvasás
- MI Külön jóváhagyáshoz kötné az MI-ügynökök vásárlásait a W3C stratégiai csoportja A repülőjegyek keresésére adott megbízás még nem engedély a vásárlásra - ezzel példázza a W3C stratégiai csoportja, hol húzna határt a webes MI-ügynököknek. Javaslatai a külső szövegekbe rejtett utasításokkal, az átadott jogosultságokkal és az akadálymentességgel is foglalkoznak. A 2026. október 21-én megjelent vitaanyag nem elfogadott szabvány; hivatalos bemutatóját október 29-re tervezik. 2 perc olvasás
