Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"3d75c2b7-0345-4e8d-9d74-8965eeb3beb5","c_author":"HVG","category":"cegauto","description":"Eddig sokszor hónapokig vesztegeltek az utcákon az elhagyott autók. ","shortLead":"Eddig sokszor hónapokig vesztegeltek az utcákon az elhagyott autók. ","id":"20250602_Zuglo-par-nap-utan-elszallitjak-a-rendszam-nelkuli-autokat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3d75c2b7-0345-4e8d-9d74-8965eeb3beb5.jpg","index":0,"item":"4d876930-a595-4d7a-a546-ca02dc4c4a74","keywords":null,"link":"/cegauto/20250602_Zuglo-par-nap-utan-elszallitjak-a-rendszam-nelkuli-autokat","timestamp":"2025. június. 02. 07:41","title":"Bekeményít Zugló – új szabály szerint pár nap után viszik a roncsautókat","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"1b14bb73-8ef5-4853-b50b-685ce1b12efc","c_author":"HVG","category":"kultura","description":"Lánya szerint boldoggá tenné őt az elismerés, nagyon sokat jelentett neki Újlipótváros.","shortLead":"Lánya szerint boldoggá tenné őt az elismerés, nagyon sokat jelentett neki Újlipótváros.","id":"20250602_Hadas-Kriszta-posztumusz-diszpolgar-XIII-kerulet","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1b14bb73-8ef5-4853-b50b-685ce1b12efc.jpg","index":0,"item":"c6b8c3db-c30e-4f01-8d6d-056c051762fc","keywords":null,"link":"/kultura/20250602_Hadas-Kriszta-posztumusz-diszpolgar-XIII-kerulet","timestamp":"2025. június. 02. 10:32","title":"Hadas Kriszta posztumusz díszpolgári címet kapott a XIII. kerülettől","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"4275310e-1fb9-4bbb-80ee-6cc0ffab2e62","c_author":"HVG","category":"tudomany","description":"Sok esetben tapasztalják azt a szülők, hogy az újszülött gyermek szeme színe fél éves kor körül elkezd megváltozni: az addigi világos írisz sötétebbé válik. A kutatók szerint ez csak bizonyos esetekben jelenthet problémát.","shortLead":"Sok esetben tapasztalják azt a szülők, hogy az újszülött gyermek szeme színe fél éves kor körül elkezd megváltozni...","id":"20250603_csecsemo-baba-szemszine-orokles-milyen-szinu-szeme-lesz-a-gyereknek","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/4275310e-1fb9-4bbb-80ee-6cc0ffab2e62.jpg","index":0,"item":"c421743d-a919-4470-bb33-911b7c1398cc","keywords":null,"link":"/tudomany/20250603_csecsemo-baba-szemszine-orokles-milyen-szinu-szeme-lesz-a-gyereknek","timestamp":"2025. június. 03. 19:03","title":"Milyen színű lesz a gyerekem szeme? Baj, ha megváltozik az újszülött szemszíne?","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"bba03996-5318-46c3-96c2-336865c3c4a7","c_author":"HVG","category":"elet","description":"A korábbi zsűritagok közül többen nemrég felszólaltak a megosztó politika ellen, az ő helyükre most kormánypárti szimpátiájukat nem rejtegető előadókat igazolt a TV2. Az új évadban nem lesz ott a műsor eddigi állandó műsorvezetője, Till Attila sem.","shortLead":"A korábbi zsűritagok közül többen nemrég felszólaltak a megosztó politika ellen, az ő helyükre most kormánypárti...","id":"20250602_toth-gabi-curtis-megasztar-herceg-erika-marics-peti-valmar-tv2-zsuri","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/bba03996-5318-46c3-96c2-336865c3c4a7.jpg","index":0,"item":"36a9c354-e580-4586-8373-3fb8164c47ad","keywords":null,"link":"/elet/20250602_toth-gabi-curtis-megasztar-herceg-erika-marics-peti-valmar-tv2-zsuri","timestamp":"2025. június. 02. 20:31","title":"Tóth Gabi és Curtis került Caramel és Marsalkó Dávid helyére a Megasztár zsűrijében, távozik Tilla is","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"49f4292d-0c04-4f4e-85dd-f4d4319ea406","c_author":"HVG","category":"kkv","description":"Budapesten több mint 30 ezer forinttal magasabb a díj, mint az ország többi részén.","shortLead":"Budapesten több mint 30 ezer forinttal magasabb a díj, mint az ország többi részén.","id":"20250602_kotelezo-biztositas-kgfb-index-MNB","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/49f4292d-0c04-4f4e-85dd-f4d4319ea406.jpg","index":0,"item":"4a1ccd6f-fd8e-40ec-b667-2800d872ad07","keywords":null,"link":"/kkv/20250602_kotelezo-biztositas-kgfb-index-MNB","timestamp":"2025. június. 02. 11:16","title":"Több mint 59 ezer forintra drágult országos átlagban a személygépkocsik kötelező biztosítása","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"2637425a-6d91-438c-8c9c-1c0ca1ffeb00","c_author":"hvg.hu","category":"vilag","description":"Az orosz és ukrán küldöttség ma ülne tárgyalóasztalhoz Isztambulban. ","shortLead":"Az orosz és ukrán küldöttség ma ülne tárgyalóasztalhoz Isztambulban. ","id":"20250602_Beketargyalasok-elott-ket-gyermek-megserult-tobben-meghaltak-a-legujabb-orosz-tamadasokban","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2637425a-6d91-438c-8c9c-1c0ca1ffeb00.jpg","index":0,"item":"1ccd9ea3-ea8d-4425-9847-d00f31673292","keywords":null,"link":"/vilag/20250602_Beketargyalasok-elott-ket-gyermek-megserult-tobben-meghaltak-a-legujabb-orosz-tamadasokban","timestamp":"2025. június. 02. 09:02","title":"Béketárgyalások előtt: két gyermek megsérült, többen meghaltak a legújabb orosz támadásokban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"fb0e2cbc-1a87-4995-9ec3-4bcd583ddec5","c_author":"SPAR","category":"brandchannel","description":"A gin és a belőle készülő koktélok vagy long drinkek hatalmas népszerűségnek örvendenek a világ minden táján, így itthon is. A nemzetközi és a hazai ginek palettája egyre szélesedik, legyen szó markánsan száraz, édesebb vagy épp fűszeres tételekről. De tényleg csak tonikkal érdemes? Kinek való a gin, és mit nyújtanak a hazai márkák? A Gin Market szervezőjével, a Grand Spirit tulajdonosával, Bárány Péterrel beszélgettünk.","shortLead":"A gin és a belőle készülő koktélok vagy long drinkek hatalmas népszerűségnek örvendenek a világ minden táján...","id":"20250603_SPAR-gin-market-budapest-barany-peter-kezmuves-gin-gasztro-fesztival","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/fb0e2cbc-1a87-4995-9ec3-4bcd583ddec5.jpg","index":0,"item":"d6a9fa8f-a483-4ebf-b60a-9e2d76a69f9d","keywords":null,"link":"/brandchannel/20250603_SPAR-gin-market-budapest-barany-peter-kezmuves-gin-gasztro-fesztival","timestamp":"2025. június. 03. 10:30","title":"Töretlen a népszerűsége és még messze a vége: így lett a gin a világ egyik legnépszerűbb itala","trackingCode":"RELATED","c_isbrandchannel":true,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":true,"c_ishvg360article":false,"c_partnername":"SPAR Magyarország","c_partnerlogo":"9615d6e6-8d73-4e29-a76b-e36e534d9f8a","c_partnertag":""},{"available":true,"c_guid":"98af8446-1326-42f2-b9e5-00445257f9a5","c_author":"HVG","category":"tudomany","description":"Két év óta először fordult elő, hogy egy nagy telefongyártó okostelefon-sorozatának alapmodellje lesz a legkelendőbb telefon negyedéves szinten. A gyártó kiléte nem meglepetés, természetesen az Apple-ről van szó.","shortLead":"Két év óta először fordult elő, hogy egy nagy telefongyártó okostelefon-sorozatának alapmodellje lesz a legkelendőbb...","id":"20250602_legtobbet-vasarolt-okostelefon-modell-2025-q1-counterpoint-research","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/98af8446-1326-42f2-b9e5-00445257f9a5.jpg","index":0,"item":"d60eaf0b-ad89-4ef7-bd5d-6ee35a416c9f","keywords":null,"link":"/tudomany/20250602_legtobbet-vasarolt-okostelefon-modell-2025-q1-counterpoint-research","timestamp":"2025. június. 02. 11:23","title":"Melyik telefon kell most az embereknek?","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Az átlagos felhasználónak nem sok dolga van a GitHub fejlesztői platformmal. Ám közvetetten mégis találkozhat a problémáival, hiszen legtöbben használnak olyan programot, melynek fejlesztője onnan merített. Így közvetve mindenkit érint, ha a net rosszindulatú szereplői a GitHubot veszik célba.
A Microsoft leányvállalataként működő GitHub fejlesztői platform tulajdonképpen egy közösségi oldal a kódo(ló)k számára. A fejlesztők itt különféle programkódokat hozhatnak létre, megoszthatják másokkal, együttműködhetnek egymással, tanulhatnak egymástól.
A platformon nyílt forráskódú szoftverek születnek, melyek később sok felhasználó gépén kikötnek. Emiatt ad aggodalomra okot, hogy a McAfee biztonsági kutatói egy olyan sérülékenységre bukkantak a GitHub megjegyzésfájl-feltöltő rendszerében, amely rosszindulatú programok terjesztésére használható.
Amikor egy felhasználó feltölt egy fájlt egy GitHub-megjegyzéshez (még akkor is, ha magát a megjegyzést soha nem teszik közzé), a rendszer automatikusan generál egy letöltési hivatkozást. Ez tartalmazza az adattár nevét és tulajdonosát. Ha ez megbízhatónak tűnik, akkor a potenciális áldozatok azt gondolhatják, hogy a fájl legitim.
A hackerek rosszindulatú programokat tölthetnek fel egy véletlenszerű adattárba, és úgy tűnhet, hogy a letöltési link, mert mondjuk szerepel benne a Microsoft neve, egy jól ismert fejlesztőtől vagy cégtől származik. Az különösen kellemetlen, hogy ennek a sérülékenységnek a kihasználása nem igényel technikai szakértelmet: elég egy rosszindulatú fájl feltöltése egy megjegyzéshez. A folyamat során tehát visszaélnek a fájlfeltöltési logikával a GitHub megjegyzéseiben, és a rendszer segítségével automatikusan generálnak letöltési hivatkozásokat a tároló tulajdonosának nevével, függetlenül a kommentelő személyétől vagy magának a fájlnak a tartalmától.
Mivel a fájl URL-je tartalmazza annak a tárolónak a nevét, amelyben a megjegyzést létrehozták, és mivel szinte minden szoftvercég használja a GitHubot, ez a hiba lehetővé teheti a fenyegetés szereplői számára, hogy rendkívül ravasz és megbízható csalikat fejlesszenek ki – magyarázza a Bleeping Computer. Példákat is említ. Egy hacker feltöltheti egy olyan rosszindulatú program futtatható fájlját az NVIDIA illesztőprogram-telepítő tárházába, amely úgy tesz, mintha egy új illesztőprogram lenne egy népszerű játék problémáinak kijavítására. Vagy feltölthet egy fájlt egy megjegyzésben a Google Chromium forráskódjába, és úgy tehet, mintha az a webböngésző új tesztverziója lenne. Mivel úgy tűnik, mintha ezek az URL-ek a vállalat adattáraihoz tartoznak, így sokkal megbízhatóbbaknak látszanak.
Az egyetlen megoldás mindezek ellen a megjegyzések teljes letiltása lehet, de ez több problémát okoz, mint amennyit megold. A törvényes felhasználók gyakran a megjegyzések részbe lépnek, hogy hibákat jelentsenek, vagy minőségi javaslatokat adjanak a projekthez. Ráadásul a megjegyzéseket egyszerre legfeljebb hat hónapig lehet letiltani.
A GitHub ugyan eltávolított néhány, a jelentésekben azonosított rosszindulatú feltöltést, azonban a mögöttes biztonsági rést még nem javították, és egyelőre nem tudni, hogy erre mikor kerül sor.