Hírek

október 28. szerda 2 hír

1. Böngésző 07:26 52 biztonsági hibát javít a Chrome 156, MI-vel feltárt rések is vannak köztük A Claude segítségével bejelentett kritikus sebezhetőségeket is javítja az asztali Chrome új stabil kiadása. A Google október 27-i közlése szerint a csomag 52 biztonsági javítást tartalmaz, és Windows, Mac, valamint Linux rendszerekre érkezik. 2 perc olvasás
2. Biztonság 04:59 Hitelesítés nélkül megkerülhető a Veeam CDP-koordinátorának jogosultságellenőrzése Bejelentkezés nélkül is megkerülheti a támadó a CDP-koordinátor szolgáltatás jogosultságellenőrzését a Veeam Backup & Replication érintett Windows-alapú kiadásaiban. A 9,1-es súlyosságú hibához már elérhető javítás; a kapcsolódó biztonsági kiadások NAS-mentéseket, a Linux-ügynököt és a Veeam ONE többtényezős hitelesítését érintő réseket is bezárnak. 2 perc olvasás

október 27. kedd 3 hír

1. Biztonság 16:50 Munkahelyi fiókokhoz engedhetett hozzáférést az androidos Microsoft Authenticator hibája Külön engedély és újabb koppintás nélkül is megszerezhette a munkahelyi fiók hozzáférési tokenjeit egy telefonra telepített rosszindulatú alkalmazás. Az Enclave kutatói az androidos Microsoft Authenticator alkalmazásban találták meg a hibát: a javítás már elérhető, a 6.2606.4246 előtti verziók érintettek. 2 perc olvasás
2. Figyelmeztetés Biztonság 16:14 Régebbi iPhone-okon és iPadeken is javítja az Apple a már kihasznált grafikus hibát Az iPhone XS, az iPhone XR és a 7. generációs iPad is megkapta egy célzott támadásokban már kihasznált biztonsági hiba javítását. Az Apple közlése szerint rendkívül kifinomult támadásról érkezett jelentés; a szeptemberben elkészült javítást most régebbi készülékekre is elérhetővé tették. 2 perc olvasás
3. Biztonság 16:14 Az Apple több mint 150 hibát javít az iOS, az iPadOS és a macOS 27.2-ben Nemcsak az új Apple-rendszerekhez érkeztek biztonsági javítások: a régebbi iPhone-, iPad- és Mac-szoftverek is kaptak külön csomagot. Az iOS, az iPadOS és a macOS 27.2 javítási listája egyenként több mint 150 hibát sorol fel. A gyors telepítés mellett szól, hogy a Calif.io hamarosan közzétenné egy iOS 27.1-en is működő eljárásának részleteit. 2 perc olvasás

október 26. hétfő 5 hír

1. Biztonság 20:51 A Fortinet már javított, de november 10-ig visszatartja az MI-vel talált hibák részleteit A javításokból a támadók is megtudhatják, hol érdemes hibát keresniük - figyelmeztet a Fortinet biztonsági vezetője. A cég öt termékéhez adott ki biztonsági frissítéseket, és azt javasolja, hogy használóik ne várják meg a sebezhetőségek részletes ismertetését. 2 perc olvasás
2. Figyelmeztetés Biztonság 20:08 Már kihasználják a VeloCloud kritikus hibáját, javítás vár a Nextcloud-appra is A CISA szerint már támadják a saját üzemeltetésű Arista VeloCloud Orchestrator kritikus hibáját, amellyel bejelentkezett felhasználók emelt jogosultságot szerezhetnek. Közben a Nextcloud egyik Collabora-alkalmazásának sebezhetőségével is visszaélnek: ennél az app egyszerű letiltása nem véd, javított kiadásra kell váltani. 2 perc olvasás
3. Biztonság 19:53 Működő rootjogosultság-szerző kód előzte meg egy Linux-hiba javítását Több Linux-disztribúción is rendszergazdai jogosultságot szerzett a TuxCare egy nyilvánosan elérhető támadókóddal. Az érintett kernelhiba a kód közzétételekor még CVE-azonosítót sem kapott, és a javítását sem olvasztották be a fő fejlesztési ágba. A Sysdig elemzésének megjelenésekor éles támadásokról nem érkezett jelentés. 2 perc olvasás
4. Biztonság 19:48 A Brotli hibája miatt több futtatókörnyezetet is külön kell frissíteni A rendszer Brotli-könyvtárának frissítése önmagában nem védi meg azokat az alkalmazásokat, amelyek saját másolatot tartalmaznak belőle. Az NKI figyelmeztetése szerint a kritikus dekóderhiba többek között a Node.js, a Bun, a Python és az Envoy környezetét érinti; a Microsoft a .NET érintett kiadásaihoz is soron kívüli javítást adott ki. 3 perc olvasás
5. Biztonság 18:47 A Signal hibája miatt a hívás bontása után is aktív maradhatott a mikrofon A vonal bontása sem feltétlenül állította le a mikrofont és a kamerát egy kritikus Signal-hiba kihasználásakor. Az NKI figyelmeztetése szerint a rosszindulatú hívó megakadályozhatta a hang- és videókapcsolat lezárását. A híváskezelő könyvtárhoz már elkészült a javítás, az érintetteknek mielőbb frissíteniük érdemes. 1 perc olvasás

október 25. vasárnap 1 hír

1. Figyelmeztetés Biztonság 13:34 Bejelentkezés nélkül engedhet kódfuttatást a két PHP2Shell-hiba Jelszó és felhasználói kattintás nélkül is átvehető lehet egy javítatlan, PHP-t futtató webszerver irányítása. Az Amazon beszámolója szerint már a javítások megjelenése előtt visszaéltek a PHP2Shell néven összefogott hibákkal. A PHP fejlesztői azonnali frissítést sürgetnek; a PAN-OS és a Panorama minden verziója is érintett. 2 perc olvasás

október 24. szombat 1 hír

1. Figyelmeztetés Biztonság 20:57 Jelszó nélkül támadható a PHP két kritikus hibája, már elkészültek a javítások Az Amazon szerint már a javítások megjelenése előtt visszaéltek a PHP2Shell néven emlegetett sebezhetőségekkel. A két kritikus PHP-hiba jelszó és felhasználói közreműködés nélkül teheti lehetővé az érintett rendszer feletti irányítás megszerzését. A PHP Foundation javításokat adott ki; az esetről egyelőre sajtóbeszámoló alapján írunk. 2 perc olvasás