sebezhetőség

kami911 képe

A PHP2Shell javítások megérkeztek, de a leállások és a kihasználási kísérletek miatt még nem ért véget az incidens

Beküldte kami911 -

Kritikus PHP-sérülékenységek miatt világszerte rendkívüli üzemeltetési akció zajlik: bár a javítások már megjelentek, a leállások és a támadási kísérletek azt mutatják, hogy az incidens még messze nem ért véget. A 9,2-es CVSS pontszámú hibák hitelesítés nélküli távoli kódfuttatást tehetnek lehetővé, ezért kormányzati szervezetek és nagyvállalatok is inkább ideiglenesen leválasztották a PHP-alapú szolgáltatásaikat. A cikk bemutatja, milyen konkrét lépésekkel reagálnak a nagy szereplők, milyen költségekkel jár a védekezés, és miért kulcsfontosságú most a gyors, de átgondolt frissítés minden üzemeltető számára.

kami911 képe

PHP: Már 2024-ben felfedezték a kritikus sérülékenység jeleit, de csak az MI-alapú vizsgálatok után kezdték meg a javítást

Beküldte kami911 -

Kritikus, éveken át lappangó PHP-sérülékenységpáros (PHP2Shell) borzolja most a kedélyeket, amely a weboldalak több mint 70 százalékát érintheti. Már 2024-ben észlelték a problémát, mégis csak az MI-alapú elemzések után indult meg érdemben a javítás – miközben a fejlesztők a kompatibilitási gondok és új DoS-kockázatok miatt vitáztak a lehetséges megoldásokról. A Cloudflare már kihasználási kísérleteket lát, több szervezet pedig inkább ideiglenesen lekapcsolt weboldalakat, mintsem kockáztasson. Ha PHP-t futtatsz – akár szerveren, akár otthoni projekten –, érdemes tudni, pontosan miről van szó, és mit tehetsz most.

Súlyos sebezhetőségek a Dell laptopokon

Beküldte balacy -

Súlyos sebezhetőségek a Dell laptopokon – a „ReVault” támadások még az operációs rendszer újratelepítését is túlélhetik

A Dell Latitude és Precision sorozat több mint száz modellje érintett egy súlyos sebezhetőségi csomagban, amelyet a biztonsági kutatók „ReVault” néven azonosítottak. A hibák lehetővé teszik a támadók számára, hogy akár az operációs rendszer újratelepítése után is megtartsák a hozzáférést a rendszerhez – ezzel példátlan perzisztenciát biztosítva.

Súlyos Bluetooth sebezhetőség teszi lehallgathatóvá a népszerű fejhallgatókat

Beküldte balacy -

Egy újonnan felfedezett, kritikus Bluetooth-sebezhetőség többmillió fejhallgatót és fülhallgatót érint világszerte, lehetővé téve támadók számára a lehallgatást, memóriakiolvasást és a csatlakozások eltérítését. A problémát olyan neves gyártók eszközeiben azonosították, mint a Sony, JBL, Bose vagy Marshall, de még nincs átfogó javítás a hibákra.

kami911 képe

Riasztás a PHP futtatókörnyezet kritikus sérülékenységeiről

Beküldte kami911 -

Kritikus sérülékenységeket azonosítottak a széles körben használt PHP futtatókörnyezetben, amelyek távoli, hitelesítés nélküli kódfuttatást tehetnek lehetővé a támadók számára. Az NBSZ NKI riasztást adott ki, a hibák CVSS 9,2-es besorolást kaptak, és a javítások kiadását 2026. október 21-ére ütemezték. A szervezeteknek azonnali felkészülést javasolnak a frissítések telepítésére, szükség esetén pedig az érintett rendszerek elkülönítésére vagy ideiglenes leállítására. Ha PHP-alapú webszolgáltatást üzemeltetsz, most különösen érdemes résen lenned.

Ha csütörtök, akkor meglepetés! – Amikor a PHP2Shell sebezhetőség felforgatja az infrastruktúrát

Beküldte csipai.gergo -

Ha csütörtökön befut a riasztás egy kritikus, távoli kódfuttatást (RCE) lehetővé tevő PHP-sebezhetőségről – legyen szó akár a „PHP2Shell” néven futó támadási láncról –, nincs idő várakozni. A hír levélben, Slacken vagy riasztásban érkezik, a támadók pedig már pásztázzák a nyilvános IP-tartományokat. Ilyenkor a legfontosabb, hogy perceken belül legyen egy végrehajtható elhárítási tervünk, ne pedig órákig kutakodjunk, hogy melyik szerveren is fut Apache és melyiken nginx.

kami911 képe

Kötelező érvényű irányelvet adott ki a CISA

Beküldte kami911 -

Az Egyesült Államok Kiberbiztonsági és Infrastruktúra-biztonsági Ügynöksége (CISA) új, kötelező érvényű irányelve (BOD 26-02) előírja a szövetségi ügynökségek számára, hogy távolítsák el azokat a hálózati peremeszközeiket, amelyek már nem kapnak gyári frissítéseket.

kami911 képe

12 sérülékenységet fedezett fel az AI az OpenSSL-ben

Beküldte kami911 -

A nyílt forráskódú kriptográfiai könyvtárak biztonsága alapvető fontosságú az elektronikus kommunikáció, a digitális azonosítás és a kritikus informatikai rendszerek védelme szempontjából. Ezek közül is kiemelkedik az OpenSSL, amely a biztonságos online kommunikáció globális infrastruktúrájának alapját képzi.

kami911 képe

Nemrég javított Microsoft Office hibát használnak támadásaikhoz az orosz hackerek

Beküldte kami911 -

Az ukrán CERT (CERT-UA) szerint az Oroszországhoz köthető kiberbűnözői csoportok egy olyan Microsoft Office sebezhetőség (CVE-2026-21509) kihasználásával hajtanak végre rosszindulatú műveleteket, amelynek javítására sürgősségi, soron kívüli frissítést adott ki a Microsoft még január 26-án. A sebezhetőség az Office több verzióját is érinti, ráadásul aktívan kihasznált nulladik napi sérülékenységként is megjelölték.

kami911 képe

Ellátásilánc-támadás érte a Notepad++ frissítési infrastruktúráját

Beküldte kami911 -

A Notepad++ további részleteket osztott meg arról az ellátásilánc támadásról, amely 2025 decemberében került nyilvánosságra. A projekt tájékoztatása szerint nagy valószínűséggel egy kínai, államilag támogatott APT csoport célzott támadást hajtott végre egyes felhasználók ellen egy tárhelyszolgáltató infrastruktúráján keresztül.

kami911 képe

A FortiCloud SSO-t érintő, aktívan kihasznált nulladik napi sérülékenység

Beküldte kami911 -

A Fortinet egy új, kritikus súlyosságú, aktívan kihasznált sérülékenységre hívta fel a figyelmet, amely a FortiCloud egyszeri bejelentkezési (Single Sign-On, SSO) mechanizmusát érinti. A CVE-2026-24858 azonosítón nyomon követett sebezhetőség a hitelesítés megkerülést teszi lehetővé, és nulladik napi támadások formájában már aktívan kihasználásra került.

kami911 képe

Megjelent az OpenSSL 3.6.1 – több magas súlyosságú biztonsági hiba javításával

Beküldte kami911 -

Az OpenSSL kiadta a 3.6.1-es verziót, amely egy kifejezetten biztonsági javításokra fókuszáló karbantartó frissítés. A kiadás több, High (magas) súlyosságú sérülékenységet orvosol, valamint tartalmazza az előző 3.6.x verzió óta felhalmozott hibajavításokat is. A projekt kifejezetten javasolja a mielőbbi frissítést minden olyan környezetben, ahol TLS, tanúsítvány-ellenőrzés vagy PKCS#12 feldolgozás érintett.

Érintett verziók:

kami911 képe

Megjelent a GNU C Library 2.43: bővülő C23 funkciók és új Linux-specifikus hívások

Beküldte kami911 -

A GNU C Library, közismert nevén glibc, legújabb, 2.43-as verziója péntek este jelent meg, jóval a február 1-re tervezett féléves frissítési határidő előtt. A kiadás rendkívül gazdag újdonságokban, amelyek a modern C nyelvi funkciók, a Linux-specifikus rendszerhívások és a teljesítményoptimalizálások terén egyaránt jelentős előrelépést jelentenek.

kami911 képe

CVE-2026-0915: 1996 óta meglévő biztonsági hibát javított a GNU C Library

Beküldte kami911 -

Meglepő, de igaz: a GNU C Library (glibc) egyik biztonsági hibája közel harminc éven át rejtve maradt, és csak most kapott javítást. A CVE-2026-0915 az 1996-ban bevezetett kódhoz kapcsolódik, és bár a kockázat korlátozott, a felfedezés jól mutatja, milyen mély rétegeiben él tovább a modern Linux rendszereknek az örökölt kód.

kami911 képe

Több mint 10 000 Fortinet tűzfal továbbra is sebezhető egy aktívan kihasznált sérülékenységgel szemben

Beküldte kami911 -

Jelenleg több mint 10 000 nyilvánosan elérhető Fortinet tűzfal található az interneten, amely sebezhető egy aktívan kihasznált, kritikus súlyosságú, kétfaktoros hitelesítés (2FA) megkerülését lehetővé tevő sérülékenységgel szemben.

Oldalak

Feliratkozás RSS - sebezhetőség csatornájára