Hírek

október 16. péntek 5 hír

1. Figyelmeztetés Biztonság 16:51 Aktívan kihasznált fájlhozzáférési hiba érinti az Atlassian több termékét Bejelentkezés nélkül is hozzáférhetnek bizonyos fájlokhoz a támadók több Atlassian-termék érintett verzióiban. A CISA október 15-én felvette a CVE-2026-21589 sebezhetőséget a bizonyítottan kihasznált hibák listájára. Az október 18-i javítási határidő az amerikai szövetségi szerveknek szól, nem a magyar szervezeteknek előírt kötelezettség. 1 perc olvasás
2. Egyéb 15:47 Linus Torvalds már maga is MI-vel készített javítást a Linux kernelhez Linus Torvalds első, mesterséges intelligencia segítségével készített kerneljavítása egy régóta megoldásra váró teljesítményproblémát céloz. Közben a Linux fejlesztési szabályai is változnak: a beküldött kód szerzőjének már nem kell külön jeleznie az MI-eszköz használatát. Torvalds azonban továbbra is elvárja, hogy a fejlesztő értse, amit bead. 2 perc olvasás
3. Figyelmeztetés Biztonság 14:27 Már augusztusban kihasználták a BeyondTrust Remote Support kritikus hibáját A támadók teljes rendszergazdai hozzáférést szereztek, majd naplók törlésével nehezítették a felderítést a BeyondTrust Remote Support eszközein. A kritikus sebezhetőséghez már van javítás, de a korábban internetről elérhető, sérülékeny példányokat át is kell vizsgálni. 1 perc olvasás
4. Biztonság 12:49 Két tucat kódfuttatási hibát javított a Microsoft az Office csomagban Az Office most javított hibái közül fél tucat az előnézeti ablaktáblán keresztül is támadható. A Microsoft csütörtökön bejelentett biztonsági javításainak többsége az irodai csomagot érinti, azon belül a Word kapta a legtöbb javítást. 2 perc olvasás
5. Figyelmeztetés Biztonság 08:07 Az átlag 5,4-szeresére nőtt az októberben javított Microsoft-hibák száma A 2026. októberi Microsoft-javítások hibaszáma az előző 12 hónap átlagának 5,4-szerese, és egy már kihasznált Windows-sebezhetőség is szerepel közöttük. Az MSRC havi dokumentumaiból készült XMX-összesítés 1451 javított tételt tartalmaz, közülük 80 kritikus besorolású. A Windows mellett az Office, az Outlook, az Exchange és a SharePoint is érintett. 3 perc olvasás

október 15. csütörtök 1 hír

1. Windows 06:22 Az októberi az utolsó biztonsági frissítés a Windows 11 24H2 Home és Pro kiadásához A havi javítás telepítése most már nem elég a további támogatáshoz: a Windows 11 24H2 Home és Pro kiadásáról újabb verzióra kell váltani. A Microsoft október 13-i közlése szerint ezek frissítési időszaka lezárult, a folytatáshoz a 26H2 vagy a 25H2 verziót ajánlja. Ugyanekkor a Windows 10 Enterprise LTSB 2016 is elérte a frissítések végét. 2 perc olvasás

október 14. szerda 6 hír

1. Biztonság 21:03 81 sebezhetőséget javítanak a Firefox és a Thunderbird új kiadásai Kritikus, 9,6-os súlyosságú hibák is szerepelnek a Firefox és a Thunderbird javításai között: ezek a biztonsági korlátozások megkerülését teszik lehetővé. A BSI WID figyelmeztetése a böngésző és a levelezőprogram mellett a Firefox meghosszabbított támogatású kiadásait is érinti. 2 perc olvasás
2. Figyelmeztetés Biztonság 15:25 Már kihasználják az Ivanti Connect Secure hibáját, az NKI azonnali javítást kér Bejelentkezés nélkül is tetszőleges parancsokat futtathat egy távoli támadó az érintett Ivanti Connect Secure rendszeren. Az NKI október 14-i riasztása szerint ezt a hibát és egy Windows Shell sérülékenységet is aktívan kihasználnak, ezért mindkét terméknél haladéktalanul telepíteni kell a javításokat. 1 perc olvasás
3. Böngésző 14:37 37 biztonsági javítással érkezett a Chrome 155 asztali frissítése A Google kiadta a Chrome 155 stabil asztali frissítését Windowsra, macOS-re és Linuxra. A csomag 37 biztonsági javítást tartalmaz, köztük több kritikus hibáét; aktív kihasználásról a közlemény nem számol be. A telepített frissítés a böngésző újraindításakor lép érvénybe. 2 perc olvasás
4. Böngésző 14:03 28 biztonsági hibát javít a Chrome Extended Stable új kiadása A Google 28 biztonsági javítást adott ki a Chrome Extended Stable csatornáján Windows és Mac rendszerre. A gyártó öt hibát kritikusnak, további 23-at magas súlyúnak minősített. Az érintett magyar felhasználóknak és rendszergazdáknak érdemes mielőbb telepíteniük a frissítést, majd újraindítaniuk a böngészőt. 2 perc olvasás
5. Windows 07:38 Nem kap több biztonsági javítást az Office LTSC 2021 Az Office LTSC 2021 mellett a Visio LTSC 2021 és a Project LTSC 2021 biztonsági frissítései is megszűnnek. A Microsoft adminisztrációs központjának közlése szerint 2026. október 13. után már nem érkeznek hozzájuk javítások, így az ezeket használó szervezeteknek támogatott megoldásra kell átállniuk. 2 perc olvasás
6. Figyelmeztetés Biztonság 04:45 Aktívan kihasználják a Windows Shell hibáját, javítást sürget a CISA A Windows Shell CVE-2026-96951 jelű sebezhetőségét már kihasználják a támadók: ezt a Microsoft és a CISA is jelzi. Az érintett Windows 10, Windows 11 és Windows Server rendszereknél a gyártói javítás alkalmazása a teendő; az október 16-i határidő az amerikai szövetségi szervekre vonatkozik. 1 perc olvasás