Hírek

október 21. szerda 8 hír

1. Egyéb 18:53 A Google Cloud londoni áramellátási zavara a Revolut működését is megakasztotta A bejelentkezés, a kártyás fizetés és az átutalás is akadozott a Revolutnál kedden reggel, de más bankoktól és csomagszállítóktól is érkeztek hibajelentések. A fennakadás a Google Cloud egyik londoni régiójából indult. A Revolut szerint az ügyfelek pénze és adatai végig biztonságban maradtak, azóta pedig helyreállt a működés. 2 perc olvasás
2. Biztonság 17:31 Két kritikus PHP-hibát javítottak, bejelentkezés nélkül is kódot futtathatnak Már támadási kísérleteket jelez a Cloudflare a PHP két kritikus hibája ellen, amelyek részletei a javítás előtt kiszivárogtak. A 2026. október 21-én kiadott biztonsági frissítések hitelesítés nélkül, távolról kihasználható sérülékenységeket zárnak le. Az NBSZ NKI haladéktalan frissítést javasol; a mod_php használatával működő telepítéseknél különösen magas a kockázat. 2 perc olvasás
3. Biztonság 16:53 50%-kal nőtt a zsarolóvírus-támadások száma a Nord Security szerint Miközben két zsarolócsoport az elsőségért verseng, a bejutáshoz továbbra is a megszerzett jelszavakat és a javítatlan biztonsági réseket használják. A Nord Security elemzése 2894 zsarolóvírus-támadást rögzített 2026 harmadik negyedévében, ami 50%-os növekedés az egy évvel korábbihoz képest. 2 perc olvasás
4. Egyéb 13:19 A Tor elleni támadásról szóló hír egyelőre nem ellenőrizhető A letöltött forrásszöveg csak sütikezelési és hirdetési tájékoztatót tartalmaz, magát a beszámolót nem. Ebből nem írható megbízható hírcikk a feltételezett Tor-támadásról. 1 perc olvasás
5. Biztonság 11:24 Két kritikus PHP-hiba részletei szivárogtak ki a javítás előtt A Sansec szerint a PHP2Shell néven emlegetett sebezhetőségek tömeges kihasználása a javítás megjelenése után 15 percen belül elindulhat. A két kritikus PHP-hiba javítását ma, 2026. október 21-én magyar idő szerint 16:00-ra (14:00 UTC) tervezik; a PHP közlése minden használót az azonnali frissítés előkészítésére kér. 2 perc olvasás
6. Figyelmeztetés Biztonság 10:45 Már kihasználják a Plex Media Server fájlírást lehetővé tevő hibáját A Plex Media Server hibája tetszőleges fájlok írását teszi lehetővé adminisztrátori jogosultsággal, és ezek betöltéskor végre is hajtódhatnak. A CISA már felvette a sebezhetőséget a bizonyítottan kihasznált hibák listájára. Az 1.43.3.10861 előtti verziók érintettek, ezért használóiknak mielőbb frissíteniük kell. 1 perc olvasás
7. Biztonság 10:26 Adatlopó program került az OVHcloud CLI már közzétett kiadásaiba Egy eltérített fejlesztői GitHub-fiókkal az OVHcloud hivatalos parancssori eszközének korábbi letöltéseit is lecserélték. A cég közlése szerint az október 19-én elhelyezett program a lemezen tárolt titkos adatokat gyűjtötte; bizonyos macOS-, Linux- és Windows-telepítések érintettek. 2 perc olvasás
8. Biztonság 10:17 Lopott UpdraftCentral-kulcsokkal támadnak WordPress-oldalakat Karbantartó bővítménynek álcázott hátsóajtókat telepítenek az UpdraftCentral-hoz kapcsolt WordPress-oldalakra a Patchstack kutatói szerint. A TeamUpdraft elleni betörés során megszerzett kapcsolati kulcsokkal már visszaélnek; becslés szerint körülbelül 400 000 webhely lehet kitéve a támadásnak. Az érintetteknek az UpdraftPlus frissítése mellett a régi kulcsokat is törölniük kell. 2 perc olvasás

október 20. kedd 4 hír

1. Windows 20:52 A OneDrive a megjelenített HTML-oldalon is engedi a szöveg átírását A OneDrive szerkesztőjében a HTML-fájlok szövege közvetlenül a megjelenített oldalon is átírható, így nem kell minden módosításért visszatérni a forráshoz. A Microsoft a OneDrive Copilot-eseményen a Markdown-fájlok közös szerkesztését és a szövegrészekhez köthető megjegyzéseket is bemutatta. 1 perc olvasás
2. Biztonság 19:19 Az APT28 két NATO-tagállam védelmi és hatósági szervezeteit támadta a Symantec szerint Egy e-mailhez csatolt Word-dokumentum megnyitásával kezdődött a behatolás egy hadihajógyártónál. A Symantec szerint az eset egy európai kémkedési művelet része volt, amelyet az orosz katonai hírszerzéshez, a GRU-hoz kötött APT28 csoport hajtott végre. 2 perc olvasás
3. Windows 17:48 A Windows Server 2025 indítási hibáit is javíthatja távolról a Microsoft Fizikai hozzáférés nélkül is helyreállíthatók a Windows Server 2025 rendszerindítási hibái a gyors gépi helyreállítással. A Microsoft közlése szerint ehhez a 2026. októberi biztonsági frissítés szükséges, a felhőből érkező javításokat viszont külön engedélyezni kell. 2 perc olvasás
4. MI 16:28 Az Apple kitiltással lép fel a beleegyezés nélkül meztelenítő appok ellen Végleges App Store-kitiltást kockáztatnak azok a fejlesztők, akik nem tartják be az Apple új előírásait. A szigorítás kifejezetten tiltja az olyan alkalmazások feltöltését, amelyek mesterséges intelligenciával, az érintettek beleegyezése nélkül készítenek róluk intim képeket. A meztelenítő funkciókat az ellenőrzés után sem lehet hozzáadni. 1 perc olvasás