Hírek

október 11. vasárnap 7 hír

1. MI 20:57 Nőtt a magyar MI-használat, mégis a 20. helyre kerültünk a Microsoft rangsorában Magyarországon 33,3 százalékra nőtt a generatív MI-t használók aránya a 15-64 évesek körében a Microsoft 2026 második negyedévéről szóló jelentése szerint. Ez 1,1 százalékpontos emelkedés az első negyedévhez képest, a világranglistán mégis a 19. helyről a 20. helyre csúsztunk. Magyarország tehát továbbra is a legjobb 25 között szerepel. 2 perc olvasás
2. Figyelmeztetés Biztonság 19:34 Versből számolja ki vezérlőszerverét egy MI-szervereket támadó kártevő A Lumen kutatócsoportja, a Black Lotus Labs szerint a legalább 2026 áprilisa óta működő PoeLLM kártevő több mint 3400 szervert fertőzött meg, főként sérülékeny LiteLLM- és Ollama-telepítéseket. A vezérlőszerver címét egy GitHubon tárolt versből számolja ki; a kampány nyomára egy fertőzött Ivanti Sentry vezette a kutatókat. 2 perc olvasás
3. Egyéb 18:50 Kifli-ügyfelek ügyfélszolgálati beszélgetéseihez fértek hozzá illetéktelenek A HVG értesülése szerint a Kifli belső ügyfélszolgálati rendszeréből adatokat töltött le egy illetéktelen személy, és magyar vásárlók is érintettek lehetnek. A cég ügyfeleknek küldött levele arra figyelmeztet: a megszerzett kommunikációt személyre szabott csaló megkeresésekhez használhatják fel. 1 perc olvasás
4. Figyelmeztetés Biztonság 18:07 NKI-riasztás: aktívan kihasznált, kritikus hiba a Cisco SD-WAN Managerben Aktívan kihasznált, 9,8-as CVSS-pontszámú sérülékenység miatt adott ki riasztást az NKI a Cisco Catalyst SD-WAN Manager rendszert érintő hibáról. A saját üzemeltetésű, érintett példányokat mielőbb javított kiadásra kell frissíteni; a Cisco által kezelt felhős rendszereknél a javítás már megtörtént, felhasználói teendő nincs. 2 perc olvasás
5. Figyelmeztetés Biztonság 13:04 A CISA listájára került az aktív támadásokban érintett ProFTPD-sebezhetőség Az amerikai CISA október 8-án felvette a kihasznált sebezhetőségek (KEV) listájára a ProFTPD FTP-szerver 2015 óta ismert, CVE-2015-3306 azonosítójú hibáját. A sebezhetőség a mod_copy modult érinti, és távoli támadónak tetszőleges fájlok olvasását és írását teszi lehetővé. 1 perc olvasás
6. Figyelmeztetés Biztonság 07:27 Kihasznált CoreGraphics-hibát javít az Apple iOS, iPadOS és macOS frissítése Az Apple javította a CVE-2026-86950 jelű sebezhetőséget, amelyet a cég tudomása szerint célzott támadásokban már kihasználhattak. Az iPhone-, iPad- és Mac-felhasználóknak az iOS 26.7.1, iPadOS 26.7.1, macOS Sequoia 15.8.1 vagy macOS Tahoe 26.7.1 verzióra kell frissíteniük. 1 perc olvasás
7. MI 07:07 Láthatatlan statisztikai vízjelet kaphatnak a ChatGPT és a Codex EU-s szövegei Az OpenAI textGrain nevű technológiája a ChatGPT és a Codex EU-ban keletkező szövegeiben rejtett statisztikai mintázatot hagyhat, amelyből egy detektor később következtethet a gépi eredetre. A módszer már mérsékelt átírással is gyengíthető, a detektor pedig egyelőre csak szűk kör számára érhető el. 1 perc olvasás

október 10. szombat 5 hír

1. Windows 22:02 Megjelent a Windows 11 26H2: kis csomaggal frissíthető a 25H2 és a 24H2 A Microsoft szeptember 29-én általánosan elérhetővé tette a Windows 11 26H2-t, a rendszer következő éves funkciófrissítését. A 25H2-t vagy 24H2-t futtató gépeken egy kis méretű engedélyező csomag kapcsolja be, és főként azokat az újdonságokat foglalja össze, amelyek az elmúlt évben fokozatosan jelentek meg ezeken a verziókon. 2 perc olvasás
2. Figyelmeztetés Biztonság 21:44 Aktívan támadják a WordPress Core sérülékenységét, ágankénti javítás érhető el A Nemzeti Kiberbiztonsági Intézet riasztást adott ki a WordPress Core hitelesítés nélkül kihasználható, aktívan támadott sérülékenysége (CVE-2026-87902) miatt. A hiba a 4.7.0 és 7.1.1 közötti kiadásokat érinti, és bizonyos téma- és PHP-beállítások mellett távoli kódfuttatásig vezethet. A WordPress-oldalak üzemeltetőinek érdemes azonnal frissíteniük. 3 perc olvasás
3. Böngésző 21:34 Chromium-biztonsági javításokkal érkezett a Microsoft Edge 155.0.4283.45 A Microsoft 2026. október 8-án kiadta az Edge stabil csatornájának 155.0.4283.45-ös verzióját, amely a Chromium projekt legfrissebb biztonsági javításait tartalmazza. A javított hibák listáját a Microsoft később teszi közzé. 1 perc olvasás
4. Böngésző 21:30 Chrome 155: 247 biztonsági javítással érkezett az asztali stabil kiadás A Google kiadta a Chrome 155-ös stabil verzióját Windowsra, Macre és Linuxra, amely a cég szerint 247 biztonsági javítást tartalmaz, köztük négy kritikus besorolásút. A hibák egy része egy rosszindulatú weboldallal kihasználható lehet, ezért érdemes minél előbb frissíteni. 2 perc olvasás
5. Biztonság 20:57 FortiBleed: a SOCRadar szerint 86 ezernél több Fortinet tűzfalba jutottak be Az FBI riasztást adott ki (forrás: ic3.gov) a FortiBleed nevű támadássorozatról, amelyben bűnözők internetre kapcsolt Fortinet FortiGate tűzfalakhoz és SSL VPN-átjárókhoz férnek hozzá. A Nemzeti Kibervédelmi Intézet (NKI) október 8-i összefoglalója szerint a támadók nem új szoftverhibát használnak, hanem kiszivárgott belépési adatokat. A FortiGate-et üzemeltető szervezeteknek ezért a jelszavakat, a fiókokat és a naplókat kell átnézniük. 2 perc olvasás