Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"0e1f1c94-2167-4359-88c3-28d422ed0975","c_author":"HVG","category":"tudomany","description":"Az Alibaba kiadta a Qwen 2.5-Max nyelvi modelljét, mely az ígéret szerint jobb, mint a DeepSeek, az OpenAI és a Meta hasonló megoldása.","shortLead":"Az Alibaba kiadta a Qwen 2.5-Max nyelvi modelljét, mely az ígéret szerint jobb, mint a DeepSeek, az OpenAI és a Meta...","id":"20250129_alibaba-qwen-25-max-mesterseges-intelligencia-bejelentes-deepseek-teljesitmeny","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0e1f1c94-2167-4359-88c3-28d422ed0975.jpg","index":0,"item":"88a698e0-0e0c-4c2d-a53d-ce42b2097600","keywords":null,"link":"/tudomany/20250129_alibaba-qwen-25-max-mesterseges-intelligencia-bejelentes-deepseek-teljesitmeny","timestamp":"2025. január. 29. 16:33","title":"Már meg is érkezett a válasz a DeepSeek mindent elsöprő MI-jére – ráadásul Kínából","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"46010587-90d5-4d26-b827-faca06c4e08e","c_author":"HVG","category":"vilag","description":"A szerb elnök szerint az újvidéki támadás résztvevői nagy kárt okoztak az országnak.","shortLead":"A szerb elnök szerint az újvidéki támadás résztvevői nagy kárt okoztak az országnak.","id":"20250128_vucsics-valasztasok-szerbia-ujvidek","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/46010587-90d5-4d26-b827-faca06c4e08e.jpg","index":0,"item":"b4b46e29-50e9-4b4f-a56f-0ecf13795929","keywords":null,"link":"/vilag/20250128_vucsics-valasztasok-szerbia-ujvidek","timestamp":"2025. január. 28. 21:25","title":"Vucsics: Ha harminc napon belül nem alakul új kormány, áprilisban választások lesznek","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3d0c00bb-b895-40aa-9884-773f5d7f454c","c_author":"HVG","category":"itthon","description":"A támadó kétszer is földre került, de mindkétszer felállt.","shortLead":"A támadó kétszer is földre került, de mindkétszer felállt.","id":"20250129_batonyterenye-verekedes-garazdasag-ugyeszseg-vademeles","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3d0c00bb-b895-40aa-9884-773f5d7f454c.jpg","index":0,"item":"7c27b43f-8b47-4604-97e9-f3c96eed5c68","keywords":null,"link":"/itthon/20250129_batonyterenye-verekedes-garazdasag-ugyeszseg-vademeles","timestamp":"2025. január. 29. 11:02","title":"Az sem zavarta a bátonyterenyei férfit, hogy áldozata egy rendőrségre fut be, ott is tovább verte – videó","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"f7958251-3cfd-4358-8807-7f0c9ad7ae2c","c_author":"Marabu","category":"gazdasag","description":"","shortLead":"","id":"20250129_Marabu-Feknyuz-Subi-dubaj","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f7958251-3cfd-4358-8807-7f0c9ad7ae2c.jpg","index":0,"item":"10830622-2556-4b32-a9ce-9e7bac81263b","keywords":null,"link":"/gazdasag/20250129_Marabu-Feknyuz-Subi-dubaj","timestamp":"2025. január. 29. 10:07","title":"Marabu Féknyúz: Subi-dubáj","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"bf247965-82ed-4147-8572-e9b43e17394c","c_author":"HVG","category":"vilag","description":"A gépről evakuálták az utasokat, de négyen így is megsérültek.","shortLead":"A gépről evakuálták az utasokat, de négyen így is megsérültek.","id":"20250128_kigyulladt-del-koreai-utasszallito-gep-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/bf247965-82ed-4147-8572-e9b43e17394c.jpg","index":0,"item":"b29ccb93-d932-4ceb-bc9b-b0ab31fe3c2e","keywords":null,"link":"/vilag/20250128_kigyulladt-del-koreai-utasszallito-gep-ebx","timestamp":"2025. január. 28. 19:53","title":"Kigyulladt egy dél-koreai utasszállító gép felszállás előtt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"09ce41f8-1c85-4f5f-bdac-ebd9da85d17e","c_author":"hvg.hu","category":"kultura","description":"A színésznő reagált Cserhalmi György Vidnyánszkyról tett állítására is: “Ez ebben a formában nem igaz, sajnos”.","shortLead":"A színésznő reagált Cserhalmi György Vidnyánszkyról tett állítására is: “Ez ebben a formában nem igaz...","id":"20250129_Szasz-Juli-es-Horvath-Lajos-Otto-baleset","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/09ce41f8-1c85-4f5f-bdac-ebd9da85d17e.jpg","index":0,"item":"54a4bf12-7c26-4106-b6ea-66dc7d1a7273","keywords":null,"link":"/kultura/20250129_Szasz-Juli-es-Horvath-Lajos-Otto-baleset","timestamp":"2025. január. 29. 13:31","title":"Szász Júlia Vidnyánszky Attiláról: „A balesetet követően nem beszéltünk egymással”","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"001f6025-a7f7-447e-93e9-fd2842dbfc8a","c_author":"MTI","category":"gazdasag","description":"Az ügyészi felhívás eredményeképp az utazási iroda a honlapjáról eltávolította a Srí Lanka-i hotelre vonatkozó megtévesztő utazási ajánlatát, és elismerte, hogy szerződésszegést követett el.","shortLead":"Az ügyészi felhívás eredményeképp az utazási iroda a honlapjáról eltávolította a Srí Lanka-i hotelre vonatkozó...","id":"20250129_utazasi-iroda-megteveszto-hirdetes-sri-lanka-ugyeszseg","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/001f6025-a7f7-447e-93e9-fd2842dbfc8a.jpg","index":0,"item":"7b5b20af-912d-4ad5-89e9-be8e16112026","keywords":null,"link":"/gazdasag/20250129_utazasi-iroda-megteveszto-hirdetes-sri-lanka-ugyeszseg","timestamp":"2025. január. 29. 10:13","title":"Pálmafás, homokos tengerpart helyett kerítéssel és őrtoronnyal elzárt part várta a magyar utazási iroda ügyfeleit Srí Lankán","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"eab3db08-ec11-41ce-991f-a3a26a560a50","c_author":"Munk Veronika","category":"360","description":"Az iskolai bombariadó-hullám nyomán Orbán jól elmondta, hogy a legfontosabb, hogy a migránsokat nem szabad beengedni!. Pedig semmilyen bizonyíték nincs az elkövető kilétére, sőt az érintett országok egyikében sem találtak elkövetőt, ahogy bombát sem. A bizonytalanság viszont marad, túlságosan kiszolgáltatottak vagyunk a zavarkeltésnek – írja szerzőnk, a magyar nyelvű Napunk lapot is kiadó szlovák Denník N innovációért és új piacokért felelős igazgatója. Vélemény.","shortLead":"Az iskolai bombariadó-hullám nyomán Orbán jól elmondta, hogy a legfontosabb, hogy a migránsokat nem szabad beengedni...","id":"20250129_hvg-Munk-Veronika-El-a-kezekkel-a-gyerekeinktol-szlovakia-magyarorszag-iskolai-bombariadok","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/eab3db08-ec11-41ce-991f-a3a26a560a50.jpg","index":0,"item":"67281de0-dee8-4591-902e-ee8d680a8e60","keywords":null,"link":"/360/20250129_hvg-Munk-Veronika-El-a-kezekkel-a-gyerekeinktol-szlovakia-magyarorszag-iskolai-bombariadok","timestamp":"2025. január. 30. 08:30","title":"Munk Veronika: El a kezekkel a gyerekeinktől!","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Újabb Flash biztonsági rés – ezúttal Excel táblákon keresztül
szerző:
techline.hu
Tetszett a cikk?
A „zero-day exploit” hiba annyit tesz, hogy már a legújabb verzió megjelenésének napján rájöttek a rosszcsont netezők...
A „zero-day exploit” hiba annyit tesz, hogy már a legújabb verzió megjelenésének napján rájöttek a rosszcsont netezők (direkt nem írjuk, hogy hackerek, mert nem azok), és már a megjelenés napján ki is használták a hibát.
A hiba lényege: Excel táblákon keresztül lefagyasztják a célgépet, majd átveszik az irányítást - így jön létre az ún. zombi számítógép (ilyen gépek küldik például a spameket is). A terjedés nagyon egyszerű: apró flash elemeket helyeznek el az Excel táblákba, és ezeket küldözgetik csatolmányként. Az Adobe jövő hétre ígéri a foltozást, az Adobe Reader frissítésével érkezik majd, kicserélik azt a kódot, aminek a segítségével PDF-be ágyazott flash, illetve flash segítségével megjelenített Excel dokumentumokat jelenítenek meg.
A legtöbb amit tehetünk, hogy egyelőre nem nyitogatunk meg ismeretlen címről érkező táblázatokat (amúgy sem teszünk ilyet, ugye?), így elkerülhetjük, hogy a beágyazott apró flash-kódok zombit csináljanak gépünkből.
