Biztonsági rés: Az Intel javításokat terjeszt az érintett processzorokhoz

Beküldte balacy - 2023. nov. 17. 05:30

Manapság nem csak az AMD-nek kell biztonsági szivárgást betömnie. Az Intelnél is biztonsági rést fedeztek fel, amely lehetővé teszi a helyi felhasználók számára a jogosultságok kiterjesztését, információk közzétételét vagy szolgáltatásmegtagadást. A fiatalabb generációs processzorok már kaptak mikrokódos javítást.

Tails vészhelyzeti kiadás!

Beküldte balacy - 2023. nov. 16. 13:32

A Tails 5.19.1 egy vészhelyzeti kiadás, amely a Tor egy fontos biztonsági rését orvosolja. A súlyos biztonsági rést TROVE-2023-006 néven azonosítják. A Tor a 0.4.8.9-es verzióra frissül ezzel a változással.

Kiberbiztonsági trendek 2025-ben, a Google tollából

Beküldte balacy - 2023. nov. 13. 09:48

A Mandiant, a Google tulajdonában lévő kiberbiztonsági vállalat M-Trends 2025 című jelentése átfogó képet ad a globális kiberfenyegetések alakulásáról.

Isten nem ver bottal, csak VMware

Beküldte kami911 - 2023. nov. 09. 13:05

Súlyos biztonsági rést találtak a VMware vCenter Server Appliance szoftverében, ami veszélyezteti a VMware vCenter Server és a VMware Cloud Foundation terméket és a távoli támadók bejutását és tetszőleges kód végrehajtását teszi lehetővé. A sérülékenységnek nem szükséges hitelesítés a kihasználásához.

Firefox Nightly telepítése egyszerűen

Beküldte balacy - 2023. nov. 02. 05:20

A Mozilla új, megfelelő tárházat jelentett be, amely megkönnyíti a felhasználók számára a Firefox Nightly buildek telepítését Ubuntu és Debian alapú Linux disztribúciókra. Az új adattárban található Deb csomagok állítólag „több előnyt” kínálnak a Snap és Flatpak buildekhez képest. Bár sok esetben a Flatpak és a Snap kényelmesebb, de a natív telepítésű programok sokkal jobban a rendszerbe integráltak. Ha van lehetőség, ezeket használom.

Biztonsági javítás telepítését kéri a VLC

Beküldte kami911 - 2023. nov. 01. 09:25

A VideoLAN projekt kiadta a VLC 3.0.20 verzióját, mint az utolsó VLC 3.0 sorozat legfrissebb frissítését. Ez a népszerű, ingyenes, nyílt forrású és platformfüggetlen médialejátszó szoftver elérhető GNU/Linux, Android, iOS, macOS, tvOS és Windows rendszerekre.

Az NVIDIA illesztőprogram frissítések biztonsági problémát is javítanak

Beküldte kami911 - 2023. okt. 31. 19:59

Az NVIDIA kiadta a GNU/Linux, FreeBSD és Solaris rendszerekhez készült NVIDIA 545.29.02-es zárt tulajdonosi grafikus eszközvezérlő illesztőprogramját, amely számos új funkciót és fejlesztést tartalmaz.

Snap-tól tartok

Beküldte kami911 - 2023. okt. 02. 05:23

A Canonical Snap Store-t rosszindulatú alkalmazások feltöltésével támadták meg. 2023. szeptember 28-án a Snap Store csapatát egy lehetséges biztonsági incidensről értesítették. Számos Snap-felhasználó több, nemrégiben közzétett, potenciálisan rosszindulatú snappet jelentett. E bejelentések következtében a Snap Store csapata azonnal eltávolította ezeket a snaps, és többé nem lehet fellelni, sem telepíteni őket. Emellett szünetel az automatikus snap-regisztráció is a biztonsági incidenst követően.

Free Download Manager: Linux malware veszély

Beküldte kami911 - 2023. szep. 17. 22:39

Igyekszünk gyakran beszélni a Linux malware-ekről, mert bár gyakran gyorsan foltozzák, és a Windows, illetve a macOS-hez képest nem nagyon használják ki, de azért mégis jó ha felkészül a linux-os világ arra, ha majd jobban a célkeresztben lesz.

CPU hibákat javító Linux Kernel frissítések

Beküldte kami911 - 2023. aug. 09. 23:17

Az elmúlt napokban megismert CPU hibáit (Intel CPU hiba: Downfall és AMD CPU hiba: Inception) javítandó a Linux kernelen dolgozó mérnökök biztonsági frissítéseket tettek közzé az összes támogatott Linux kernel verzióhoz. Ezek a frissítések már valószínűleg elérhetőek a legtöbb GNU + Linux terjesztésben, így érdemes frissíteni. A hibajavítást tartalmazó új kernelverziók:

Teljes lemez törlés

Beküldte balacy - 2023. júl. 11. 14:24

Lemezek teljes, visszaállíthatatlan törlése. A mai téma szintén biztonság technikai lesz, érdemes lesz elolvasni, mert az adatvesztésnél sok esetben a meglévő adatok felelőtlen kezelése sokkal rosszabb. Aki tudja, hogy miért kell a lemezeket teljes törlésével foglalkozni, ő tudja, aki nem, gondolja át: ha nem, vagy csak elégtelenül törölt lemez kerül illetéktelen kézbe, milyen személyes vagy nem személyes adatai kerülnek ki? Szeretnéd, ha saját levelezésedet, letöltéseidet, képeidet más is lássa? Ha igen a válasz, akkor ne olvass tovább!

Ubuntu Linux Kernel frissítése

Beküldte kami911 - 2023. jún. 29. 22:42

A Canonical új Linux kernel biztonsági frissítéseket tett közzé az összes támogatott Ubuntu kiadáshoz, amelyek három, különböző biztonsági kutatók által a közelmúltban felfedezett biztonsági rést orvosolnak.

Az új Linux kernel biztonsági javítások elérhetőek:

2 millió szivárgó ügyféladat a Toyotánál

Beküldte kami911 - 2023. jún. 04. 05:51

Volt már szó az autógyárakat érintő szivárgó adatokról, A Toyota Motor Corporation nyilvánosságra hozta a több felhőkörnyezetében történt adatvédelmi incidenst is, amely tíz éven keresztül, 2013. november 6. és 2023. április 17. között 2 150 000 ügyfél autóhelyadatait tette hozzáférhetővé.

Intel biztonsági javítások

Beküldte kami911 - 2023. máj. 14. 07:58

Intel a héten 38 új biztonsági figyelmeztetést tett közzé február óta az első Patch Tuesday keretében. A ma közzétett új hibabejelentések között szerepel a CVE-2023-28410, amely egy i915 Linux kernel grafikus illesztőprogram sebezhetőségét jelenti, és helyi privilégium emelkedéséhez vezethet. Az Intel péntek délután CPU mikrokód-frissítéseket tett közzé az összes támogatott processzorcsalád számára, visszamenőleg a Coffee Lake „Gen 8”-ig, biztonsági frissítésekkel.

Kellemetlen VMware sebezhetőségek

Beküldte kami911 - 2023. máj. 01. 23:59

A VMware cég biztonsági frissítéseket adott ki, hogy orvosolja azokat a nulladik napi (zero-day) sebezhetőségeket, amelyeket egymásba fűzve felhasználva kód végrehajtása érhető el azokon a Workstation és Fusion rendszereken, amelyeket nem frissítettek a legújabb javításokkal. A két hiba része volt a Pwn2Own Vancouver 2023 rendezvényen bemutatott sérülékenységi láncnak, amelyet a STAR Labs csapata biztonsági kutatói mutattak be egy hónapja a hackerverseny második napján.

biztonság