Hírek

november 7. szombat 1 hír

1. Figyelmeztetés Biztonság 18:39 Már kihasználják a WordPress egyik hibáját, külön bővítményt is érint veszély A CISA szerint már kihasználják a WordPress egyik sérülékenységét, amely a rendszer frissítése közben adhat lehetőséget támadásra. Egy másik hiba a Security For WooCommerce bővítményt érinti: ezen keresztül bejelentkezés nélkül is létrehozható adminisztrátori fiók. 1 perc olvasás

november 6. péntek 1 hír

1. Biztonság 17:09 Böngészőbővítményen át futtathatnak kódot a Claude Desktop gépén Egy böngészőbővítmény a felhasználó nevében adhat utasításokat a Claude Desktopnak, és így kódot futtathat a számítógépen - mutatták be a Forever Security kutatói. A módszerhez a Dispatch funkció és bejelentkezett Claude-fiók is kell; valódi támadásról a kutatók nem számoltak be. 2 perc olvasás

november 5. csütörtök 2 hír

1. Biztonság 21:14 Az Anthropic május óta nem javította a Claude Dispatch hibáját Egy Claude-hoz hozzáférő böngészőbővítmény másik számítógépen is parancsokat futtathat a ThisBash nevű sérülékenység révén. A hibát felfedező Gal Weizman szerint a probléma más Claude-funkciókat is érint, miközben az Anthropic a bejelentés óta nem zárta be a biztonsági rést. 2 perc olvasás
2. Biztonság 07:48 Hamis Claude Code-bővítmény került a Cursor piacterére Támadók SSH-kulcsát telepítette egy módosított Claude Code-bővítmény, amely a Cursor piacterén volt elérhető. A Cursor közlése szerint legfeljebb 5000 felhasználó érintett, és közvetlenül felveszi velük a kapcsolatot. 2 perc olvasás

október 30. péntek 1 hír

1. Biztonság 16:24 Hamis Claude Code bővítmény került a Cursor áruházába A támadók SSH-hátsó ajtót próbáltak telepíteni egy Claude Code bővítménynek álcázott csomaggal. A Cursor közlése szerint a fertőzött kiadás legfeljebb 5000 felhasználót érintett, akiket közvetlenül is megkeresnek. 2 perc olvasás

október 26. hétfő 1 hír

1. MI 21:00 A Google EGM bővítménye tervet és MI-ellenőrzést kér a kódolás előtt Az ellenőrző MI szándékosan nem emlékszik arra, hogyan született a terv: csak a kész dokumentumból kell megértenie, mit akar megvalósítani a fejlesztő. A Google nyílt forráskódúvá tette az Elephant-Goldfish Model (EGM) bővítményt, amely még a kódolás előtt ütközteti az elképzelést független MI-bírálókkal. 2 perc olvasás

október 22. csütörtök 1 hír

1. Egyéb 20:33 Két módon is visszakapcsolható az Exchange Online EWS, de csak átmenetileg Újra működésre bírhatók azok az Outlook-bővítmények és régebbi alkalmazások, amelyek az EWS letiltása miatt álltak le. A Microsoft közlése szerint a Microsoft 365 rendszergazdái kétféleképpen is visszaállíthatják a hozzáférést, de a végleges leállás 2027. április 1-jén következik be. 2 perc olvasás

október 21. szerda 1 hír

1. Biztonság 10:17 Lopott UpdraftCentral-kulcsokkal támadnak WordPress-oldalakat Karbantartó bővítménynek álcázott hátsóajtókat telepítenek az UpdraftCentral-hoz kapcsolt WordPress-oldalakra a Patchstack kutatói szerint. A TeamUpdraft elleni betörés során megszerzett kapcsolati kulcsokkal már visszaélnek; becslés szerint körülbelül 400 000 webhely lehet kitéve a támadásnak. Az érintetteknek az UpdraftPlus frissítése mellett a régi kulcsokat is törölniük kell. 2 perc olvasás

október 19. hétfő 2 hír

1. MI 19:01 A ChatGPT már űrlapokat is kitölt és üzeneteket küld a Chrome lapjain Fizetős előfizetés nélkül is használhatók a ChatGPT új Chrome-funkciói: az asszisztens a megnyitott lapokon feladatokat is végrehajthat. A bővítmény a korábbi ChatGPT-beszélgetésekhez és a csatlakoztatott bővítményekhez is hozzáfér. 1 perc olvasás
2. Biztonság 18:41 Kártékony kód került a Rank Math PRO 3.0.123 egyes csomagjaiba A bővítmény aktiválása után a támadók akár átvehették az érintett weboldalak irányítását a Rank Math közlése szerint. A WordPress keresőoptimalizáló bővítményének egyes letölthető csomagjaiba kártékony kód került; az érintett időszakban telepített és bekapcsolt példányoknál a gyártó tiszta mentés visszaállítását javasolja. 2 perc olvasás

október 12. hétfő 1 hír

1. Biztonság 14:34 Belépés nélkül futtatható kód a Bricksforge hibájával, már elérhető a javítás A The Hacker News beszámolója szerint hitelesítés nélkül tölthető fel és futtatható PHP-kód a WordPresshez készült Bricksforge bővítmény 3.1.8.9-es és korábbi verzióiban. A magyar oldalüzemeltetők számára is a frissítés a teendő: a javítás a 3.1.8.10-es kiadásban jelent meg, a forrás pedig már a 4.0.1-es verzió telepítését ajánlja. 2 perc olvasás