Hírek

október 23. péntek 1 hír

1. Figyelmeztetés Biztonság 08:47 PHP2Shell: a megfigyelt magyar szervezetek 38%-át érték támadási kísérletek Egy naprakész WordPress-oldal is támadható maradhat a PHP2Shell miatt, ha a szerveren futó PHP nem kapta meg a javítást. A Hadrian szerint a két kritikus hibát már széles körben kihasználják; a Check Point megfigyeléseiben Magyarországon volt a legmagasabb a kísérletekkel elért szervezetek aránya. Ez nem sikeres feltöréseket jelent, de a PHP frissítését az NBSZ NKI is haladéktalanul javasolja. 8 perc olvasás

október 22. csütörtök 4 hír

1. Biztonság 18:58 Távoli kódfuttatást tehet lehetővé a BIND 9 most javított hibája Az internet felől is kihasználható hibát javítottak a BIND 9 DNS-szerverben: megfelelően előkészített kérésekkel támadói kód futhat a kiszolgálón. Kerülőmegoldás a fejlesztők közlése szerint nincs, ezért érdemes mielőbb frissíteni. A sérülékenység aktív kihasználásáról egyelőre nincs tudomásuk. 2 perc olvasás
2. Figyelmeztetés Biztonság 16:18 Bejelentkezés nélkül enged kódot futtatni a GitLab most javított hibája Távolról, hitelesítés nélkül futtathat tetszőleges kódot egy támadó a sérülékeny GitLab-szerveren egy speciálisan összeállított reguláris kifejezéssel. A maximális, 10-es CVSS-pontszámú hibához már elérhetők a javítások, a gyártó az érintett telepítések azonnali frissítését kéri. Egy korábbi, adatolvasást lehetővé tevő GitLab-sebezhetőséget a CISA szerint már tényleges támadásokban is kihasználtak. 2 perc olvasás
3. Biztonság 04:04 Az AOMEI Backupper frissítésszervereiről jutott kártevő a gépekre A gyártó szervereinek helyreállítása nem tisztítja meg azokat a gépeket, amelyek már letöltötték a támadók kártevőjét. Az AOMEI Backupper frissítésszervereiről 2026 májusa és júliusa között rövid időablakokban terjesztettek rosszindulatú fájlokat; a kutatók 11 országban azonosítottak érintett szervezeteket. 2 perc olvasás
4. Biztonság 01:20 A Chrome már a kimásolt csaló parancsokra is figyelmeztet Már a vágólapra másoláskor figyelmeztethet a Chrome, ha egy csaló oldal veszélyes parancs futtatására próbál rávenni. Ez az Enhanced Protection, vagyis a fokozott védelem egyik újdonsága: a böngésző Gemini-alapú, szerveroldali csalásfelismerést és új, gyanús oldalakat jelző figyelmeztetést is kap. 2 perc olvasás

október 21. szerda 1 hír

1. Figyelmeztetés Biztonság 20:37 Javítható a két kritikus PHP2Shell-hiba, de már kihasználási kísérleteket észleltek A Hadrian szerint már éles támadásokban is kihasználják a PHP2Shell néven ismert PHP-hibákat; más biztonsági cégek is észleltek próbálkozásokat. A két, egyenként 9,2-es súlyosságú sérülékenységhez megérkeztek a javítások, az NBSZ NKI pedig haladéktalan frissítést javasol. A veszély nemcsak nyilvános weboldalakat, hanem PHP-alapú belső eszközöket és egyes Palo Alto Networks termékeket is érint. 3 perc olvasás

október 17. szombat 1 hír

1. Biztonság 19:09 Két kritikus kódfuttatási hibát javított a Drupal Órákon vagy napokon belül elkészülhetnek a támadókódok a Drupal most javított hibáihoz a projekt biztonsági csapatának figyelmeztetése szerint. A sebezhetőségek a Drupal core Field UI modulját és az Entity List kiegészítőt érintik; bizonyos esetekben bejelentkezés nélkül is lehetővé tehetik idegen kód futtatását a szerveren. 2 perc olvasás

október 13. kedd 1 hír

1. Figyelmeztetés Biztonság 12:33 Hitelesítés nélküli kódfuttatást javított a GitLab CE és EE kiadásaiban Kritikus biztonsági hibát javított a GitLab a Community Edition (CE) és Enterprise Edition (EE) kiadásokban. Egy speciálisan összeállított CI/CD-konfiguráció bizonyos feltételek mellett bejelentkezés nélkül is kódfuttatást tehet lehetővé a szerveren. Az érintett, saját üzemeltetésű példányokat kezelő magyar rendszergazdák számára a javított kiadásra frissítés a teendő. 1 perc olvasás

október 11. vasárnap 2 hír

1. Figyelmeztetés Biztonság 19:34 Versből számolja ki vezérlőszerverét egy MI-szervereket támadó kártevő A Lumen kutatócsoportja, a Black Lotus Labs szerint a legalább 2026 áprilisa óta működő PoeLLM kártevő több mint 3400 szervert fertőzött meg, főként sérülékeny LiteLLM- és Ollama-telepítéseket. A vezérlőszerver címét egy GitHubon tárolt versből számolja ki; a kampány nyomára egy fertőzött Ivanti Sentry vezette a kutatókat. 2 perc olvasás
2. Figyelmeztetés Biztonság 13:04 A CISA listájára került az aktív támadásokban érintett ProFTPD-sebezhetőség Az amerikai CISA október 8-án felvette a kihasznált sebezhetőségek (KEV) listájára a ProFTPD FTP-szerver 2015 óta ismert, CVE-2015-3306 azonosítójú hibáját. A sebezhetőség a mod_copy modult érinti, és távoli támadónak tetszőleges fájlok olvasását és írását teszi lehetővé. 1 perc olvasás