Hírek

október 31. szombat 3 hír

1. Biztonság 19:24 A Claude működő támadásokat készített Chrome- és Linux-hibákból Egy weboldal megnyitása után a böngésző védelmén kívül indított programot az Anthropic belső kutatási modelljének Chrome-os próbája. A cég öt működő kihasználási láncot mutatott be; az egyik Linux-hiba javítása több disztribúcióban még folyamatban van. 3 perc olvasás
2. Figyelmeztetés Böngésző 14:40 Chromium-javításokkal érkezett az Edge új stabil változata Biztonsági javításokat kapott a Microsoft Edge stabil kiadása, de az érintett hibák listáját a Microsoft egyelőre nem sorolja fel. A cég egy szeptemberi Edge-frissítésnél arról is beszámolt, hogy egy másik Chromium-hibát már kihasználtak. 1 perc olvasás
3. Windows 11:50 Kézzel kell telepíteni a Kaspersky Network Agent biztonsági javítását A Network Agent hibás működését okozhatja a Kaspersky Security Center Windowsra készült moduljában talált sérülékenység. A javításhoz a Security Center frissítése is szükséges. 1 perc olvasás

október 30. péntek 7 hír

1. Figyelmeztetés Biztonság 18:24 Már kihasznált hibák veszélyeztetik a hálózati eszközöket az InfraTrust szerint Támadók már visszaéltek több tűzfalat, VPN-átjárót és hálózatkezelő rendszert érintő hibával az InfraTrust jelentése szerint. A PHP2Shell néven ismert sérülékenységek külön gondot okoznak: a hálózati berendezésekbe épített PHP javításához gyakran a gyártó frissítésére kell várni. 3 perc olvasás
2. Biztonság 17:34 Egyetlen SMS is újraindítási ciklusba küldhet Android-telefonokat Az üzenetet megnyitni sem kell ahhoz, hogy egy sérülékeny telefonon megszakadjanak a hívások, majd ismétlődő újraindulás kezdődjön. Mark Blaszczyk biztonsági kutató szerint a hiba az Android 12-17 verzióit érinti; a Google az újabb kiadásokhoz már rendelkezésre bocsátott javítást. 2 perc olvasás
3. Figyelmeztetés Böngésző 16:13 Chromium-javításokat kapott a Windowsra szánt stabil Microsoft Edge A Chromium projekt legújabb biztonsági javításait tartalmazza a Microsoft Edge 156.0.4314.56 stabil kiadása, amely a Windows-verzió használóit érinti. A Microsoft kiadási jegyzete kihasznált hibáról is beszámol, de a Chromium-csapat erre vonatkozó jelzése egy szeptemberi kiadáshoz tartozik, nem a mostanihoz. 2 perc olvasás
4. Böngésző 14:49 21 biztonsági hibát javít a Chrome 156, kritikus sérülékenység is van köztük Egy speciálisan elkészített weboldal a böngésző memóriájának olvasására is lehetőséget adhat a Chrome most javított, kritikus hibáján keresztül. A Google asztali böngészőjének 156-os stabil frissítése összesen 21 biztonsági javítást tartalmaz, és Windows, Mac, valamint Linux rendszerekre érkezik. A telepített csomag a Chrome újraindításakor lép érvénybe. 2 perc olvasás
5. Figyelmeztetés Biztonság 13:24 Már kihasználják a Cisco tűzfalak távoli elérését megszakító hibát Bejelentkezés nélkül is váratlan újraindulást idézhet elő egy támadó az érintett Cisco tűzfalakon. A gyártó szerint már kihasználják az ASA és FTD szoftverek SSL VPN szolgáltatásának hibáját; a javítások elérhetők. 1 perc olvasás
6. Biztonság 12:43 Öt MI-fejlesztőeszközben találtak hibát, a Codex és a VS Code javítása még várat magára Egy helyi HTML-fájl megnyitása más fájlok olvasását is lehetővé tehette több MI-fejlesztőeszköz beépített böngészőjében. A Forever Security kutatói a Cursor, a GitHub Copilot, a Claude Desktop, a Codex és a VS Code működésében találtak biztonsági réseket. A Cursor és a Copilot hibáját már javították, a Codex és a VS Code esetében viszont a kutatók szerint még nincs javítás. 2 perc olvasás
7. Mobil 10:45 12 órára eshet a Pixel Watch üzemideje, a Google már dolgozik a javításon Használaton kívül is gyorsan merülnek egyes Pixel Watch órák: a tulajdonosok több generációnál tapasztalták az üzemidő hirtelen visszaesését. A Google a panaszosoknak adott válaszában megerősítette, hogy azonosította a problémát, és készíti a javítást. 1 perc olvasás

október 29. csütörtök 2 hír

1. Biztonság 19:42 Zsarolóvírus titkosított egy Synology NAS-t, miközben elmaradtak a javítások Nagyjából 18 hónapnyi biztonsági javítás hiányzott arról a Synology DS918+ készülékről, amelynek fájljait zsarolóvírus titkosította. A tulajdonos beszámolója alapján a webes kezelőfelület közvetlenül elérhető volt az internetről. A vizsgálata egy korábban javított, kritikus sebezhetőségre mutatott; az adatvesztést a jelek szerint a 3-2-1 mentési rendszere előzte meg. 2 perc olvasás
2. MI 19:25 Sebezhetőségeket keres és javít a Google új Gemini 4 Carbon modellje Elsőként kibervédelemmel foglalkozó szakemberek szűk köre férhet hozzá a Google eddigi legerősebbnek nevezett MI-modelljéhez. Az október 28-án bemutatott Gemini 4 Carbon a vállalat szerint a szoftverhibák felkutatásában és kijavításában is előrelépést hoz, de a szélesebb hozzáférést csak későbbre ígérik. 2 perc olvasás