Hírek
Friss informatikai hírek, kiberbiztonsági riasztások, szoftverfrissítések és gyakorlati teendők, hivatalos forrásokból.
560 hír · legutóbb okt. 20.
október 20. kedd 12 hír
- Biztonság Távolról okozhat szolgáltatásmegtagadást egy hiba a MikroTik RouterOS rendszerben Hitelesített támadó távolról is szolgáltatásmegtagadást idézhet elő a MikroTik RouterOS egyik sérülékenységével a BSI WID (CERT-Bund) figyelmeztetése szerint. A magas súlyosságú hibához már elérhető javítás: az érintett rendszereket a 7.21.5 vagy a 7.23.1 verzióra ajánlott frissíteni. 1 perc olvasás
- Biztonság API-kulcsok kerülhettek illetéktelenekhez az OpenCode Console rendszeréből OpenAI-, Anthropic- és Google-hozzáférések kerülhettek veszélybe az OpenCode Console szolgáltatásában, ezért az érintetteket kulcsaik azonnali visszavonására szólították fel. A vállalat szerint a felhasználók mintegy 1,4%-át érinthette az október 17-én bejelentett incidens; őket e-mailben értesítették. A helyileg telepített alkalmazásokban tárolt kulcsok nem kerültek veszélybe. 1 perc olvasás
- Biztonság Lopóprogramra cserélték az OVHcloud CLI öt kiadásának letöltéseit A gépen tárolt titkok ellopására készített program került az OVHcloud CLI letöltései közé egy eltérített GitHub-fiók miatt. A szolgáltató szerint az öt érintett kiadás lecserélt fájljai október 19-én legfeljebb 94 percig voltak elérhetők. 1 perc olvasás
- Figyelmeztetés Biztonság ClickFix-támadásokban kihasznált hibát javított a Siemens a Software Centerben A Siemens szerint támadók már visszaéltek a Siemens Software Center hibájával: egy valódi, érvényes aláírású programpéldány mellé tett saját DLL-fájllal futtattak kártékony kódot. A hibát távoli hozzáférést adó trójai program terjesztésére használták, a 4.0.9.8-as verzió javítja. 1 perc olvasás
- Egyéb Sürgős hatósági WHOIS-adatkérésekhez tesztel hitelesítést az ICANN Életveszély vagy gyermekbántalmazás esetén a hatóságok nem nyilvános domainadatokat kérhetnének az ICANN által tesztelt hitelesítési megoldással. A tervezett eljárásban a regisztrátoroknak 24, bonyolult ügyekben legfeljebb 72 órájuk lenne a megkeresés elbírálására, de a sürgősségre hivatkozás önmagában nem garantálná az adatok kiadását. 2 perc olvasás
- MI A DHS kitiltja a DeepSeek termékeit az amerikai szövetségi civil szervezetektől Nemcsak a DeepSeek saját alkalmazásait érinti az amerikai tiltás: más cégek termékei és szolgáltatásai is beleeshetnek. A DHS utasítása szerint a szövetségi civil szervezeteknek meg kell szüntetniük a kínai MI-labor technológiájának használatát, és a már működő megoldásokat is el kell távolítaniuk. 2 perc olvasás
- MI A ChatGPT már prezentációt is készít, de a Plus csomagból kimarad a funkció Egy meglévő beszélgetésből vagy fájlból is összeállítható prezentáció a ChatGPT új funkciójával, majd a meghívott csapattagok egyszerre dolgozhatnak rajta. Az OpenAI közlése szerint elindult a ChatGPT Slides bevezetése, egyelőre a Pro, Business és Enterprise csomagokban. 1 perc olvasás
- Biztonság Hamis weboldalakon futtat káros parancsokat az áldozatokkal a ROMULUS A látogatót veszi rá rosszindulatú parancsok futtatására a ROMULUS nevű kártevőterjesztő platform. A Forescout Research - Vedere Labs kutatói szerint a hamis céloldalakat használó rendszer többek között a Legion Loader nevű kártevőt juttatja a gépekre. 1 perc olvasás
- Biztonság Kibertámadás zavarta meg az Ahold Delhaize online szolgáltatásait A boltok nyitva maradtak, miközben az Albert Heijn és a Food Lion anyavállalata amerikai és európai rendszereket kapcsolt le. Az Ahold Delhaize megerősítette: rosszindulatú szereplők okozták az incidenst, amely után az internetes vásárlás és a házhoz szállítás helyreállítása eltérő ütemben halad. 2 perc olvasás
- Biztonság Külön kell bekapcsolni az Android új, Gemini-alapú csalásvédelmét Nem aktív alapból az Android új, felhőalapú védelme, amely mesterséges intelligenciával keresi a csalások jeleit a beszélgetésekben. Az NKI beszámolója szerint a Google a hamis hívások és üzenetek ellen vetné be a Gemini képességeit, miközben a támadók már hangklónozással is próbálkoznak. 1 perc olvasás
- Egyéb A Meta törölte az MI-tanítás említését, de megtartotta a webes adatgyűjtést A Facebook- vagy Instagram-üzleti fiókhoz kapcsolódó weboldalak tartalmának automatizált gyűjtésére továbbra is széles felhatalmazást adhatnak a Meta módosított üzleti feltételei. A tiltakozás után a cég kivette a tanítás említését, és a hirdetési, illetve üzleti termékekre szűkítette a megfogalmazást. A megszólaltatott jogi szakértők szerint azonban a hírportálok tartalmához így is kevés korlátozással férhet hozzá. 2 perc olvasás
- Windows Hangtolmácsolást kapnak a Teams webináriumai, novemberre várja a Microsoft Nem csak lefordított feliratokkal lehet majd követni a Teams eseményeit: az AI Interpreter for Events valós időben, hangban is tolmácsolja az elhangzottakat. A Microsoft 365 Roadmap szerint a mesterséges intelligenciára épülő funkció általános elérhetőségét 2026 novemberére tervezik. 1 perc olvasás
