A Wine 11.17 frissítés új szintre emeli a Windows-játékok és -alkalmazások futtatását Linuxon: megérkezett a kezdeti kijelzőmód-emuláció, és a beépített vkd3d már a legújabb, 2.1-es verzió. A kiadás 44 hibát javít, köztük olyan népszerű játékok problémáit, mint a GTA: Vice City és San Andreas, a KOTOR I–II, a Dragon Age: Inquisition vagy a Horizon Chase Turbo. Finomhangolták a nyelvi beállítások kezelését is, így a Windows-programok jobban igazodnak a felhasználó preferenciáihoz. Nem csak gamereknek érdemes frissíteni: számos profi alkalmazás (SketchUp, 3ds Max, PDFCreator, banki szoftverek) stabilabb működésére is számíthatunk.

Kritikus, láncba fűzhető sebezhetőségek kerültek elő a GeoNetwork térinformatikai metaadat-katalógusban, amelyek hitelesítés nélküli távoli kódfuttatást tesznek lehetővé – pont ott, ahol számos kormányzati és hatósági geoportál háttérrendszere fut. A hibalánc lényege, hogy egy támadó jogosultság-ellenőrzés nélkül tölthet fel rosszindulatú XSL/ZIP fájlokat, majd a nem biztonságosan konfigurált XSLT motor segítségével operációs rendszer szintű parancsokat hajthat végre. Bár a fejlesztők már kiadták a javítást, a kutatók szerint még mindig több száz sebezhető, internetre nyitott GeoNetwork telepítés működik világszerte, így a gyors frissítés most különösen kritikus.

Mennyire nehéz megkülönböztetni egy valódi IT-hívást, egy megosztott fájlt vagy egy „megbízható” alkalmazást egy kifinomult támadástól? A mostani ThreatsDay-összeállításban CEO-phishing készletek, több ezer feltört Dropbox-fiók, OAuth-trükkök és zsarolóvírusos támadások mutatják meg, milyen könnyű önként kinyitni az ajtót a támadóknak. Kiderül, hogyan élnek vissza a Microsoft Teams-szel, hamis bejelentkezési oldalakkal és régi linkekkel, és milyen régen elfelejtett beállításokból lesz ma komoly biztonsági rés. Ha érdekel, hogyan védekezhetsz a hétköznapinak álcázott támadások ellen, érdemes végigböngészned az aktuális sztorikat.