Hírek

október 22. csütörtök 2 hír

1. Figyelmeztetés Biztonság 16:10 MI-vel tártak fel két kritikus PHP-hibát, már a javítás előtt próbálkoztak támadók A weboldalak saját kódjának hibátlansága sem véd a PHP két, mesterséges intelligencia segítségével feltárt kritikus sérülékenységétől. A Hadrian szerint már az október 21-i javítások előtt megindultak a kihasználási kísérletek. A PHP2Shell néven emlegetett hibák bizonyos feltételek mellett bejelentkezés nélküli, távoli kódfuttatást tesznek lehetővé; az NBSZ NKI is riasztást adott ki miattuk. 3 perc olvasás
2. Biztonság 14:06 Milliósra nőtt a PHP-hibák elleni támadási kísérletek száma a Cloudflare szerint Néhány óra alatt több millióra nőtt a javítatlan PHP-kiszolgálók elleni támadási kísérletek száma Matthew Prince, a Cloudflare vezérigazgatója szerint. A PHP két kritikus hibájához már elérhető javítás: mindkettő hitelesítés nélkül teszi lehetővé a távoli kódfuttatást. 1 perc olvasás

október 21. szerda 1 hír

1. Biztonság 21:22 Az eMudhra letiltását és négy súlyos hibajavítást hoz a Node.js frissítése Távoli kódfuttatást lehetővé tevő hibát is javítanak a Node.js új biztonsági kiadásai, amelyek a kompromittálódott eMudhra hitelesítésszolgáltatót is letiltják. Minden támogatott verzióághoz megérkezett a javítás. A projekt figyelmeztetése szerint a már nem támogatott ágak szintén érintettek, használóiknak támogatott kiadásra kell váltaniuk. 2 perc olvasás

október 19. hétfő 1 hír

1. Biztonság 13:38 Jelszó nélkül enged kódfuttatást a Broadcom javítatlan Wi-Fi-hibája A Wi-Fi hatótávolságából, bejelentkezés és párosítás nélkül futtatott kódot routereken Quentin Kaiser biztonsági kutató. A Broadcom WPS-szoftverének hibáját belga szolgáltatók eszközein mutatta be, gyökérjogosultsággal. A kutató nem számolt be valódi támadásokról. 1 perc olvasás

október 17. szombat 1 hír

1. Biztonság 19:09 Két kritikus kódfuttatási hibát javított a Drupal Órákon vagy napokon belül elkészülhetnek a támadókódok a Drupal most javított hibáihoz a projekt biztonsági csapatának figyelmeztetése szerint. A sebezhetőségek a Drupal core Field UI modulját és az Entity List kiegészítőt érintik; bizonyos esetekben bejelentkezés nélkül is lehetővé tehetik idegen kód futtatását a szerveren. 2 perc olvasás

október 16. péntek 2 hír

1. Böngésző 17:32 10 biztonsági hibát javít az asztali Chrome, köztük egy kritikust Különlegesen összeállított weboldallal kódfuttatást is lehetővé tehet a Chrome egyik most javított, kritikusnak minősített hibája. A Google asztali böngészőjének stabil kiadása 10 biztonsági javítást kapott; a telepített frissítés a következő újraindításkor lép érvénybe. 1 perc olvasás
2. Biztonság 12:49 Két tucat kódfuttatási hibát javított a Microsoft az Office csomagban Az Office most javított hibái közül fél tucat az előnézeti ablaktáblán keresztül is támadható. A Microsoft csütörtökön bejelentett biztonsági javításainak többsége az irodai csomagot érinti, azon belül a Word kapta a legtöbb javítást. 2 perc olvasás

október 13. kedd 1 hír

1. Figyelmeztetés Biztonság 12:33 Hitelesítés nélküli kódfuttatást javított a GitLab CE és EE kiadásaiban Kritikus biztonsági hibát javított a GitLab a Community Edition (CE) és Enterprise Edition (EE) kiadásokban. Egy speciálisan összeállított CI/CD-konfiguráció bizonyos feltételek mellett bejelentkezés nélkül is kódfuttatást tehet lehetővé a szerveren. Az érintett, saját üzemeltetésű példányokat kezelő magyar rendszergazdák számára a javított kiadásra frissítés a teendő. 1 perc olvasás

október 10. szombat 1 hír

1. Figyelmeztetés Biztonság 21:44 Aktívan támadják a WordPress Core sérülékenységét, ágankénti javítás érhető el A Nemzeti Kiberbiztonsági Intézet riasztást adott ki a WordPress Core hitelesítés nélkül kihasználható, aktívan támadott sérülékenysége (CVE-2026-87902) miatt. A hiba a 4.7.0 és 7.1.1 közötti kiadásokat érinti, és bizonyos téma- és PHP-beállítások mellett távoli kódfuttatásig vezethet. A WordPress-oldalak üzemeltetőinek érdemes azonnal frissíteniük. 3 perc olvasás