Hírek

október 16. péntek 1 hír

1. Figyelmeztetés Biztonság 16:51 Aktívan kihasznált fájlhozzáférési hiba érinti az Atlassian több termékét Bejelentkezés nélkül is hozzáférhetnek bizonyos fájlokhoz a támadók több Atlassian-termék érintett verzióiban. A CISA október 15-én felvette a CVE-2026-21589 sebezhetőséget a bizonyítottan kihasznált hibák listájára. Az október 18-i javítási határidő az amerikai szövetségi szerveknek szól, nem a magyar szervezeteknek előírt kötelezettség. 1 perc olvasás

október 14. szerda 1 hír

1. Figyelmeztetés Biztonság 04:45 Aktívan kihasználják a Windows Shell hibáját, javítást sürget a CISA A Windows Shell CVE-2026-96951 jelű sebezhetőségét már kihasználják a támadók: ezt a Microsoft és a CISA is jelzi. Az érintett Windows 10, Windows 11 és Windows Server rendszereknél a gyártói javítás alkalmazása a teendő; az október 16-i határidő az amerikai szövetségi szervekre vonatkozik. 1 perc olvasás

október 11. vasárnap 3 hír

1. Figyelmeztetés Biztonság 21:15 Aktívan kihasználják a Zammad kritikus jogosultságkezelési hibáját A CISA felvette a ténylegesen kihasznált sebezhetőségek listájára a Zammad CVE-2026-102490 jelű hibáját. A packager.io segítségével készített DEB- és RPM-csomagokat érintő sérülékenység helyi hozzáférésből teljes rendszerszintű jogosultsághoz vezethet, ezért az ilyen telepítéseket használó magyar cégeknek is sürgős a gyártói intézkedések alkalmazása. 1 perc olvasás
2. Figyelmeztetés Biztonság 13:04 A CISA listájára került az aktív támadásokban érintett ProFTPD-sebezhetőség Az amerikai CISA október 8-án felvette a kihasznált sebezhetőségek (KEV) listájára a ProFTPD FTP-szerver 2015 óta ismert, CVE-2015-3306 azonosítójú hibáját. A sebezhetőség a mod_copy modult érinti, és távoli támadónak tetszőleges fájlok olvasását és írását teszi lehetővé. 1 perc olvasás
3. Figyelmeztetés Biztonság 07:27 Kihasznált CoreGraphics-hibát javít az Apple iOS, iPadOS és macOS frissítése Az Apple javította a CVE-2026-86950 jelű sebezhetőséget, amelyet a cég tudomása szerint célzott támadásokban már kihasználhattak. Az iPhone-, iPad- és Mac-felhasználóknak az iOS 26.7.1, iPadOS 26.7.1, macOS Sequoia 15.8.1 vagy macOS Tahoe 26.7.1 verzióra kell frissíteniük. 1 perc olvasás