Egy korábbi hiba foltozását megkerülő problémát orvosolt egy napokban közzétett frissítésével a Microsoft, ami végül súlyos problémákat okozhat a felhasználónál.
Felhasználói beavatkozás nélkül, észrevétlenül használhatják ki támadók azt a sebezhetőséget, melyet most hozott nyilvánosságra a Google biztonsági csapata. Nagyon sok készülék lehet komoly veszélyben.
Az APT37 nevű észak-koreai hackercsoport akkor kezdte el fertőzni a dél-koreai felhasználók készülékeit, amikor az ottani társadalom a halloweeni tragédiára koncentrált.
A sérülékenység által a támadók akár a felhasználó számítógépéhez is hozzáférhetnek.
A legtöbb technológiai cég fenntart úgynevezett hibavadász programot, de közülük az Apple az, amelyik a legtöbb pénzt fizeti a feltárt biztonsági résekért.
A Follina nevű biztonsági rés miatt adott ki nagyon fontos frissítést a Microsoft. Érdemes rögtön telepíteni.
A TP-Link egy magyar etikus hacker tanácsára már ki is adta a frissítést ahhoz a routeréhez, amelyben két sebezhetőséget is találtak.
Bár az Apple gyakorta hangoztatja, mennyire biztonságosak a mobiljai, kiberszakértők új felfedezése kissé árnyalja a képet.
Az ESET kiberbiztonsági cég kutatói három olyan sebezhetőséget fedeztek fel és elemeztek ki, amelyek a Lenovo gyártmányú laptopokat érintik.
A kiberszakértők február elején lettek figyelmesek arra, hogy a rendszerekbe észak-koreai hackerek szivárogtak be, de az akció szerintük már sokkal hamarabb elkezdődött.
A sérülékenység már forgalomban lévő autókat veszélyeztet, világszerte. Nem a Tesla szoftverével van gond, hanem egy francia székhelyű programmal, ami szintén rákapcsolódhat a kocsikra.
Amerikai kiberbiztonsági tisztviselők szerint a Log4j sebezhetőség javítása kifejezetten bonyolult feladat, miközben a nagyszámú érintett miatt mielőbb el kellene végezni.
„Az internet jelenleg lángokban áll” – érzékeltette a Log4Shell névre keresztelt sérülékenység miatti helyzetet egy szakértő.
A Microsoft megpróbált befoltozni egy augusztusban talált hibát, de nem sikerült, így viszont már a hackerek is tudnak arról, hogyan lehet átvenni az irányítást a számítógép felett.
A Microsoft nemcsak tudomásul vette, de már ki is javította azt a hibát, melyet kiberbűnözők aktívan használnak a Microsoft Office felhasználók elleni célzott támadásokban. A sérülékenység befoltozását szoftverfrissítéssel lehet elérni.
A modern kori programokban csaknem hetente bukkannak különféle gyenge pontokra. Ezúttal ott sikerült beazonosítani egy ilyet, ahol a legkevésbé sem számítottak rá.
Az Intel és az AMD modern processzoraiban is megtalálni a három új biztonsági rést, amit szerencsére igen nehéz kihasználni.
Több hibát is azonosított az Nvidia a videokártyáihoz tartozó illesztőprogramban. A problémák ellen készített frissítés már elérhető, és javasolt mielőbb letölteni.
A Facebookot egy kiberbiztonsági kutató kereste meg azzal, hogy talált egy elég komolynak tűnő biztonsági rést. Nem egészen azt a választ kapta, amire elsőre számított.
A Microsoft szerint a kínai Hafnium nevű hackercsoport állhat azok mögött a támadások mögött, amelyek segítségével adatokat szivattyúzhattak ki több amerikai cégtől is.
