Hírek

október 22. csütörtök 2 hír

1. Figyelmeztetés Biztonság 16:18 Bejelentkezés nélkül enged kódot futtatni a GitLab most javított hibája Távolról, hitelesítés nélkül futtathat tetszőleges kódot egy támadó a sérülékeny GitLab-szerveren egy speciálisan összeállított reguláris kifejezéssel. A maximális, 10-es CVSS-pontszámú hibához már elérhetők a javítások, a gyártó az érintett telepítések azonnali frissítését kéri. Egy korábbi, adatolvasást lehetővé tevő GitLab-sebezhetőséget a CISA szerint már tényleges támadásokban is kihasználtak. 2 perc olvasás
2. Figyelmeztetés Biztonság 16:10 MI-vel tártak fel két kritikus PHP-hibát, már a javítás előtt próbálkoztak támadók A weboldalak saját kódjának hibátlansága sem véd a PHP két, mesterséges intelligencia segítségével feltárt kritikus sérülékenységétől. A Hadrian szerint már az október 21-i javítások előtt megindultak a kihasználási kísérletek. A PHP2Shell néven emlegetett hibák bizonyos feltételek mellett bejelentkezés nélküli, távoli kódfuttatást tesznek lehetővé; az NBSZ NKI is riasztást adott ki miattuk. 3 perc olvasás

október 21. szerda 2 hír

1. Egyéb 18:53 A Google Cloud londoni áramellátási zavara a Revolut működését is megakasztotta A bejelentkezés, a kártyás fizetés és az átutalás is akadozott a Revolutnál kedden reggel, de más bankoktól és csomagszállítóktól is érkeztek hibajelentések. A fennakadás a Google Cloud egyik londoni régiójából indult. A Revolut szerint az ügyfelek pénze és adatai végig biztonságban maradtak, azóta pedig helyreállt a működés. 2 perc olvasás
2. Biztonság 17:31 Két kritikus PHP-hibát javítottak, bejelentkezés nélkül is kódot futtathatnak Már támadási kísérleteket jelez a Cloudflare a PHP két kritikus hibája ellen, amelyek részletei a javítás előtt kiszivárogtak. A 2026. október 21-én kiadott biztonsági frissítések hitelesítés nélkül, távolról kihasználható sérülékenységeket zárnak le. Az NBSZ NKI haladéktalan frissítést javasol; a mod_php használatával működő telepítéseknél különösen magas a kockázat. 2 perc olvasás

október 19. hétfő 2 hír

1. Windows 13:45 Az októberi Windows Server-frissítés megakaszthatja az Exchange levelezését A kimenő levelek az Outlook Postázandó üzenetek mappájában ragadhatnak, és a webes bejelentkezés is meghiúsulhat egyes Exchange-kiszolgálókon. A Microsoft szerint az októberi Windows Server biztonsági frissítés okozza a hibát, nem az Exchange saját javítócsomagja. A vállalat ideiglenes megoldást is adott. 2 perc olvasás
2. Biztonság 13:38 Jelszó nélkül enged kódfuttatást a Broadcom javítatlan Wi-Fi-hibája A Wi-Fi hatótávolságából, bejelentkezés és párosítás nélkül futtatott kódot routereken Quentin Kaiser biztonsági kutató. A Broadcom WPS-szoftverének hibáját belga szolgáltatók eszközein mutatta be, gyökérjogosultsággal. A kutató nem számolt be valódi támadásokról. 1 perc olvasás

október 18. vasárnap 1 hír

1. Windows 14:08 Natív szerkesztőt és új képnézegetőt kap a Windows 11 Fotók appja A gépen tárolt képekhez továbbra sem kell OneDrive-bejelentkezés, de a megújuló Fotók alkalmazás munkahelyi vagy iskolai fiókkal is hozzáfér a felhőben őrzött fotókhoz. A Microsoft először a Windows Insider program résztvevőinek teszi elérhetővé az új változatot, később minden Windows 11-felhasználóhoz eljuttatja. 1 perc olvasás

október 17. szombat 1 hír

1. Biztonság 19:09 Két kritikus kódfuttatási hibát javított a Drupal Órákon vagy napokon belül elkészülhetnek a támadókódok a Drupal most javított hibáihoz a projekt biztonsági csapatának figyelmeztetése szerint. A sebezhetőségek a Drupal core Field UI modulját és az Entity List kiegészítőt érintik; bizonyos esetekben bejelentkezés nélkül is lehetővé tehetik idegen kód futtatását a szerveren. 2 perc olvasás

október 16. péntek 2 hír

1. Windows 20:45 Régi hitelesítés miatt szakadhat meg a hálózat az októberi Windows-frissítés után Wi-Fi-, Ethernet- és VPN-kapcsolatok is megszakadhatnak a 2026. októberi Windows biztonsági frissítés után, ha még NTLMv1-alapú hitelesítésre támaszkodnak. Nem programhibáról van szó: a rendszer alapértelmezés szerint már blokkolja az ilyen adatok használatát az egyszeri bejelentkezéshez. 2 perc olvasás
2. Figyelmeztetés Biztonság 16:51 Aktívan kihasznált fájlhozzáférési hiba érinti az Atlassian több termékét Bejelentkezés nélkül is hozzáférhetnek bizonyos fájlokhoz a támadók több Atlassian-termék érintett verzióiban. A CISA október 15-én felvette a CVE-2026-21589 sebezhetőséget a bizonyítottan kihasznált hibák listájára. Az október 18-i javítási határidő az amerikai szövetségi szerveknek szól, nem a magyar szervezeteknek előírt kötelezettség. 1 perc olvasás

október 14. szerda 1 hír

1. Figyelmeztetés Biztonság 15:25 Már kihasználják az Ivanti Connect Secure hibáját, az NKI azonnali javítást kér Bejelentkezés nélkül is tetszőleges parancsokat futtathat egy távoli támadó az érintett Ivanti Connect Secure rendszeren. Az NKI október 14-i riasztása szerint ezt a hibát és egy Windows Shell sérülékenységet is aktívan kihasználnak, ezért mindkét terméknél haladéktalanul telepíteni kell a javításokat. 1 perc olvasás

október 13. kedd 1 hír

1. Figyelmeztetés Biztonság 12:33 Hitelesítés nélküli kódfuttatást javított a GitLab CE és EE kiadásaiban Kritikus biztonsági hibát javított a GitLab a Community Edition (CE) és Enterprise Edition (EE) kiadásokban. Egy speciálisan összeállított CI/CD-konfiguráció bizonyos feltételek mellett bejelentkezés nélkül is kódfuttatást tehet lehetővé a szerveren. Az érintett, saját üzemeltetésű példányokat kezelő magyar rendszergazdák számára a javított kiadásra frissítés a teendő. 1 perc olvasás