veszély

kami911 képe

A PHP2Shell javítások megérkeztek, de a leállások és a kihasználási kísérletek miatt még nem ért véget az incidens

Beküldte kami911 -

Kritikus PHP-sérülékenységek miatt világszerte rendkívüli üzemeltetési akció zajlik: bár a javítások már megjelentek, a leállások és a támadási kísérletek azt mutatják, hogy az incidens még messze nem ért véget. A 9,2-es CVSS pontszámú hibák hitelesítés nélküli távoli kódfuttatást tehetnek lehetővé, ezért kormányzati szervezetek és nagyvállalatok is inkább ideiglenesen leválasztották a PHP-alapú szolgáltatásaikat. A cikk bemutatja, milyen konkrét lépésekkel reagálnak a nagy szereplők, milyen költségekkel jár a védekezés, és miért kulcsfontosságú most a gyors, de átgondolt frissítés minden üzemeltető számára.

kami911 képe

PHP: Már 2024-ben felfedezték a kritikus sérülékenység jeleit, de csak az MI-alapú vizsgálatok után kezdték meg a javítást

Beküldte kami911 -

Kritikus, éveken át lappangó PHP-sérülékenységpáros (PHP2Shell) borzolja most a kedélyeket, amely a weboldalak több mint 70 százalékát érintheti. Már 2024-ben észlelték a problémát, mégis csak az MI-alapú elemzések után indult meg érdemben a javítás – miközben a fejlesztők a kompatibilitási gondok és új DoS-kockázatok miatt vitáztak a lehetséges megoldásokról. A Cloudflare már kihasználási kísérleteket lát, több szervezet pedig inkább ideiglenesen lekapcsolt weboldalakat, mintsem kockáztasson. Ha PHP-t futtatsz – akár szerveren, akár otthoni projekten –, érdemes tudni, pontosan miről van szó, és mit tehetsz most.

kami911 képe

RIASZTÁS: Magyarország Ügyészségének nevével visszaélő ransomware támadásokkal kapcsolatban

Beküldte kami911 -

Magyarország Ügyészségének nevével visszaélő, kifejezetten megtévesztő zsarolóvírus-kampány indult, amely már hazai címzetteket is érint. A támadók @outlook.hu címről, hamis ügyészségi leveleknek álcázott e-maileket küldenek, amelyekben egy „hivatalos” google share linkre csábítják a felhasználót. A kattintás után letöltött fájl titkosítja a gépen lévő dokumentumokat, képeket, archívumokat, majd váltságdíjat követel. Érdemes tudni, hogyan ismerhetők fel ezek a levelek, és mire figyelj, hogy elkerüld a fertőzést.

kami911 képe

A biztonság összeomlása – amikor az AI minden ajtóhoz kulcsot kap

Beküldte kami911 -

Képzeljünk el egy világot, ahol létezik egy univerzális kulcs. Nem tökéletes, nem nyit ki mindent, de a legtöbb ajtót igen. Előbb-utóbb szinte bárki kezébe kerülhet, és nem kell hozzá különösebb szakértelem sem. Elég egyetlen utasítás: „keress gyenge pontokat”.

Valahol itt tart ma a szoftverbiztonság világa.

kami911 képe

A Xubuntu bejelentette az októberi letöltési oldal kompromittálásának körülményeit

Beküldte kami911 -

Az Xubuntu részletes beszámolót tett közzé az októberi incidensről, amikor a hivatalos weboldal letöltési oldalán az ISO letöltés gomb rövid ideig rosszindulatú ZIP fájlt szolgáltatott a várt telepítő kép helyett.

Súlyos sebezhetőségek a Dell laptopokon

Beküldte balacy -

Súlyos sebezhetőségek a Dell laptopokon – a „ReVault” támadások még az operációs rendszer újratelepítését is túlélhetik

A Dell Latitude és Precision sorozat több mint száz modellje érintett egy súlyos sebezhetőségi csomagban, amelyet a biztonsági kutatók „ReVault” néven azonosítottak. A hibák lehetővé teszik a támadók számára, hogy akár az operációs rendszer újratelepítése után is megtartsák a hozzáférést a rendszerhez – ezzel példátlan perzisztenciát biztosítva.

kami911 képe

Lenovo-felhasználók figyelem! Sérülékeny firmware-ek

Beküldte kami911 -

A firmware-biztonságra és ellátási lánc kockázatkezelésre szakosodott Binarly kiberbiztonsági cég kedden bejelentette, hogy több Lenovo eszközben olyan sérülékenységeket talált, amelyek a támadók számára tartós kártevők (persistent implant) telepítését teszik lehetővé a célzott rendszereken.

kami911 képe

Mozilla figyelmeztetés: célkeresztben a Firefox kiegészítő fejlesztők

Beküldte kami911 -

A Mozilla sürgős biztonsági figyelmeztetést adott ki, miután egy aktív adathalász kampányt észleltek, amely a Firefox kiegészítő-fejlesztők AMO-fiókjait (addons.mozilla.org) célozza.

A támadás részletei:

kami911 képe

Rosszindulatú kódot találtak az Arch Linux AUR csomagjaiban

Beküldte kami911 -

Az Arch Linux felhasználói számára az AUR (Arch User Repository) igazi kincs: hatalmas szoftverválasztékot kínál, amely messze túlnyúlik az alapértelmezett Arch tárolókon. Ugyanakkor az AUR használata mindig is kockázatokkal járt, hiszen bárki feltölthet ide csomagokat, és a tartalom nem megy át hivatalos ellenőrzésen. Ahogy a szolgáltatás fogalmaz:  FIGYELMEZTETÉS: Az AUR csomagok felhasználók által készített tartalmak. A mellékelt fájlok használata saját felelősségre történik.

kami911 képe

Szintet lépett az adathalászat: PDF-ekkel támadnak a márkát utánzó kampányok

Beküldte kami911 -

A Cisco Talos biztonsági kutatócsapat riasztó fejleményre hívta fel a figyelmet: egyre több, kifinomult adathalász kampány használ PDF mellékleteket, hogy ismert márkákat – például a Microsoftot, a DocuSign-t vagy a Dropboxot – utánozva csapdába csalják az áldozatokat.

kami911 képe

A Facebook, az Instagram és a Yandex is agresszív felhasználói követéssel alázza a személyes szférádat

Beküldte kami911 -

A telefonodon lévő Facebook, Instagram és Yandex alkalmazásai még a háttérben is nagyon fontos adataidat durván követi, több mint 2,4 millió weboldalon. 2025 májusában kutatók nyilvánosságra hoztak egy figyelemre méltó vizsgálatot, amely feltárta, hogy a Meta (Facebook és Instagram) és a Yandex alkalmazásai olyan módszereket alkalmaznak, amelyek révén a weboldalakon keresztül futó JavaScript-kódok képesek kommunikálni a mobilalkalmazásokkal a localhost (127.0.0.1) hálózati interfészen keresztül. Ez az új technika lehetővé teszi az Android eszközök közötti követést, még akkor is, ha a felhasználó nincs bejelentkezve, privát vagy inkognitó üzemmódban használta a böngészőt vagy böngészési adatait törölte.

Lehet ezentúl mellőzni kellene a telefonodról a Facebook, az Instagram, és a Yandex alkalmazásait? A hatalmas GDPR-sértési botrány, hatalmas büntetéssel jár majd?

kami911 képe

Kritikus GitLab sebezhetőség (CVSS 10,0) hitelesítés nélküli RCE-t tehet lehetővé 12 évnyi kiadásban

Beküldte kami911 -

Hitelesítés nélküli, távoli kódfuttatást lehetővé tevő, maximális (CVSS 10,0) pontszámú sebezhetőséget foltozott a GitLab, amely elvben minden 2014 óta kiadott, saját üzemeltetésű példányt érinthet. A hiba különösen alattomos, mert még azok az adminok sem dőlhetnek hátra, akik október 12-én már frissítettek: az akkori kiadások fölé most újabb javítócsomag érkezett, így a rendszerek ismét veszélyzónába kerülhettek. Bár jelenleg nincs bizonyíték aktív kihasználásra, a GitLab.com és a Dedicated bérlők már védettek – a saját szervert futtatóknak viszont sürgős frissítés javasolt a megfelelő verziókra.

kami911 képe

Riasztás a PHP futtatókörnyezet kritikus sérülékenységeiről

Beküldte kami911 -

Kritikus sérülékenységeket azonosítottak a széles körben használt PHP futtatókörnyezetben, amelyek távoli, hitelesítés nélküli kódfuttatást tehetnek lehetővé a támadók számára. Az NBSZ NKI riasztást adott ki, a hibák CVSS 9,2-es besorolást kaptak, és a javítások kiadását 2026. október 21-ére ütemezték. A szervezeteknek azonnali felkészülést javasolnak a frissítések telepítésére, szükség esetén pedig az érintett rendszerek elkülönítésére vagy ideiglenes leállítására. Ha PHP-alapú webszolgáltatást üzemeltetsz, most különösen érdemes résen lenned.

Ha csütörtök, akkor meglepetés! – Amikor a PHP2Shell sebezhetőség felforgatja az infrastruktúrát

Beküldte csipai.gergo -

Ha csütörtökön befut a riasztás egy kritikus, távoli kódfuttatást (RCE) lehetővé tevő PHP-sebezhetőségről – legyen szó akár a „PHP2Shell” néven futó támadási láncról –, nincs idő várakozni. A hír levélben, Slacken vagy riasztásban érkezik, a támadók pedig már pásztázzák a nyilvános IP-tartományokat. Ilyenkor a legfontosabb, hogy perceken belül legyen egy végrehajtható elhárítási tervünk, ne pedig órákig kutakodjunk, hogy melyik szerveren is fut Apache és melyiken nginx.

kami911 képe

Maximális súlyosságú hibát javított a GitLab

Beküldte kami911 -

Maximális súlyosságú, bejelentkezés nélkül kihasználható távoli kódfuttatási hibát foltozott a GitLab a CI/CD rendszerében. Egy rosszindulatú reguláris kifejezés elegendő volt ahhoz, hogy a támadó tetszőleges kódot futtasson a GitLab szerveren – ez különösen veszélyes a forráskód, a titkok és a teljes telepítési lánc szempontjából. Az érintett 19.2-es, 19.3-as és 19.4-es CE/EE verziókhoz már elérhetők a javított kiadások, a self-hostolt példányok üzemeltetőinek pedig gyakorlatilag azonnali frissítés ajánlott. A mostani incidens egy újabb komoly biztonsági figyelmeztetés a széles körben használt DevSecOps platform felhasználói számára.

Oldalak

Feliratkozás RSS - veszély csatornájára