Magyar fejlesztő erősíti a LibreOffice Online csapatát: Zolnai Tamás több mint egy évtizedes Writer- és Impress-tapasztalattal, valamint Collabora Online-múlttal vág bele a felhős LibreOffice felépítésébe. Céljuk egy Google Docs-szerű, de LibreOffice-alapú online szerkesztő létrehozása, amely a bevált felhőmegoldások tanulságait is hasznosítja. A projekt még a tervezési fázisban jár, de a későbbi tesztverziókhoz a közösség visszajelzéseire is számítanak – érdemes lesz figyelni a fejleményeket.

SharePoint szervert futtatsz vagy MikroTik RouterOS-alapú routered van? A CISA most két, már aktívan kihasznált sebezhetőséget emelt be a KEV-katalógusba, köztük egy súlyos, távoli kódfuttatást lehetővé tevő SharePoint hibát és egy nem hitelesített hozzáférést biztosító RouterOS problémát. A Microsoft időközben módosította a CVE-besorolást, miután bizonyított támadásokat azonosítottak. Érdemes mielőbb ellenőrizni a rendszereket és telepíteni a szükséges frissítéseket.

Közelgő, ismeretlen kibertámadás veszélye miatt példátlan lépésre kérte ügyfeleit a Kiteworks: hétvégére kilencórás, elővigyázatossági leállást javasol a rendszereiken. A riasztást szövetségi hírszerzési források információi váltották ki, miközben a cég szerint egyelőre nincs bizonyíték sikeres behatolásra. A Kiteworks azt állítja, hogy a legutóbbi, 9.5.1-es kiadásban minden ismert sebezhetőséget javítottak, és sürgeti az ügyfeleket a frissítések telepítésére. Az ügy különösen érzékeny, mivel a vállalat korábban már komoly zsarolóvírus-támadások célpontja volt.

Oracle PeopleSoft rendszereket támadnak világszerte egy kritikus, 9,8-as CVSS pontszámú sebezhetőség kihasználásával, amely hitelesítés nélküli távoli kódfuttatást tesz lehetővé. A ShinyHunters-hez köthető UNC6240 csoport nemcsak web shelleket és távoli elérésű szoftvereket telepít, hanem ügyesen meg is kerüli a WAF-védelmet egy egyszerű, mégis hatékony URL-kódolási trükkel. A kampány célpontjai között felsőoktatási intézmények, technológiai és IT-szolgáltatók is vannak, a támadók pedig oldalirányú mozgással és adatlopással mélyen beássák magukat a hálózatokba. Megnézzük, pontosan hogyan működik a támadás, és milyen védelmi lépésekre lenne sürgősen szükség.