Hírek

november 4. szerda 2 hír

1. Figyelmeztetés Biztonság 20:57 Már támadják a PHP két kritikus hibáját, megérkeztek a javítások Az internet felől elérhető Palo Alto Networks-felügyeleti felületeket már támadják a PHP két sérülékenységét kihasználva - közölte a gyártó. A PHP2Shell néven emlegetett hibák javítatlan weboldalakon távoli kódfuttatást is lehetővé tehetnek, ezért a PHP-t futtató rendszereket mielőbb frissíteni kell. 3 perc olvasás
2. Figyelmeztetés Biztonság 19:41 Több mint 70 000 hitelesítő adat került veszélybe egy tűzfalakat célzó kampányban Világszerte szervezetekhez jutottak be a k0t néven ismert kiberbűnöző kampányában, amely internet felől elérhető hálózati eszközöket céloz. A Group-IB és a NyxLab kutatói szerint a támadók ismert sérülékenységekkel is próbálkoztak; a jelentésben szereplő két hibát aktívan kihasználják. 1 perc olvasás

október 25. vasárnap 1 hír

1. Figyelmeztetés Biztonság 13:34 Bejelentkezés nélkül engedhet kódfuttatást a két PHP2Shell-hiba Jelszó és felhasználói kattintás nélkül is átvehető lehet egy javítatlan, PHP-t futtató webszerver irányítása. Az Amazon beszámolója szerint már a javítások megjelenése előtt visszaéltek a PHP2Shell néven összefogott hibákkal. A PHP fejlesztői azonnali frissítést sürgetnek; a PAN-OS és a Panorama minden verziója is érintett. 2 perc olvasás

október 23. péntek 1 hír

1. Figyelmeztetés Biztonság 19:33 Zsarolóvírus-csoportok használják behatolásra a GlobalProtect VPN-hibáját A májusban javított GlobalProtect-hibán keresztül a Qilin és az Inc zsarolóvírus-csoport is behatol vállalati hálózatokba a Palo Alto Networks Unit 42 közlése szerint. A kutatók június eleje óta vizsgálnak hozzá kapcsolódó incidenseket. Az érintett rendszereket haladéktalanul frissíteni kell, de a ReliaQuest figyelmeztetése szerint a javítás önmagában nem feltétlenül szünteti meg a korábban megszerzett hozzáférést. 3 perc olvasás

október 21. szerda 1 hír

1. Figyelmeztetés Biztonság 20:37 Javítható a két kritikus PHP2Shell-hiba, de már kihasználási kísérleteket észleltek A Hadrian szerint már éles támadásokban is kihasználják a PHP2Shell néven ismert PHP-hibákat; más biztonsági cégek is észleltek próbálkozásokat. A két, egyenként 9,2-es súlyosságú sérülékenységhez megérkeztek a javítások, az NBSZ NKI pedig haladéktalan frissítést javasol. A veszély nemcsak nyilvános weboldalakat, hanem PHP-alapú belső eszközöket és egyes Palo Alto Networks termékeket is érint. 3 perc olvasás