Hírek

Biztonság Figyelmeztetés

Aktívan támadják a WordPress Core sérülékenységét, ágankénti javítás érhető el

A Nemzeti Kiberbiztonsági Intézet riasztást adott ki a WordPress Core hitelesítés nélkül kihasználható, aktívan támadott sérülékenysége (CVE-2026-87902) miatt. A hiba a 4.7.0 és 7.1.1 közötti kiadásokat érinti, és bizonyos téma- és PHP-beállítások mellett távoli kódfuttatásig vezethet. A WordPress-oldalak üzemeltetőinek érdemes azonnal frissíteniük.

5 órája 3 perc olvasás

Biztonság

FortiBleed: a SOCRadar szerint 86 ezernél több Fortinet tűzfalba jutottak be

Az FBI riasztást adott ki (forrás: ic3.gov) a FortiBleed nevű támadássorozatról, amelyben bűnözők internetre kapcsolt Fortinet FortiGate tűzfalakhoz és SSL VPN-átjárókhoz férnek hozzá. A Nemzeti Kibervédelmi Intézet (NKI) október 8-i összefoglalója szerint a támadók nem új szoftverhibát használnak, hanem kiszivárgott belépési adatokat. A FortiGate-et üzemeltető szervezeteknek ezért a jelszavakat, a fiókokat és a naplókat kell átnézniük.

6 órája 2 perc olvasás

Biztonság Figyelmeztetés

Aktívan kihasznált kritikus hibák a NetScaler ADC-ben és a NetScaler Gatewayben

Két kritikus, CVSS 9,5-ös sérülékenységet már a javítás megjelenése előtt kihasználtak a NetScaler ADC és NetScaler Gateway eszközökben. A Nemzeti Kiberbiztonsági Intézet (NKI) riasztást adott ki. A gyártó szerint egyes, korábban már javítottnak tekintett verziók is érintettek, ezért ott is újra frissíteni kell.

11 órája 2 perc olvasás