Becslések szerint mintegy 6,3 milliárd dolláros kárt okozott az a nagyszabású hackertámadás, amely a Binance kriptotőzsdét érte.
Bejelentette a Microsoft: rengeteg Windows-tulaj kap ajándékot, igényelni se kell, automatikusan jár
A Microsoft februári biztonsági frissítéscsomagjában hat olyan sebezhetőség javítását adta ki, amelyeket támadók már aktívan kihasználtak a javítás megjelenése előtt - írja a www.theregister.com.
Az utóbbi időben a Microsoft rendre azzal került a hírekbe, hogy hackerek újabb sebezhető pontokat találtak a népszerű Windows operációs rendszeren, amelyeknek a javítása is sokszor lassú és körülményes volt a cég részéről.
Most a februári Patch Tuesday keretében kiadott frissítések között hat olyan biztonsági rést javított (viszonylag gyorsan) a Microsoft, amelyeket támadók már korábban kihasználtak. Ez jelentős növekedés a januári egyetlen nulladik napi sebezhetőséghez képest.
A hat sebezhetőség közül három nyilvánosan is ismert volt, ami azt jelenti, hogy már létezhetnek hozzájuk kapcsolódó támadási módszerek az interneten. A Microsoft nem közölt részleteket a támadókról vagy a támadások kiterjedtségéről.
A legveszélyesebb sebezhetőségek között szerepel a Windows Shell biztonsági funkció megkerülését lehetővé tevő hiba (CVE-2026-21510), amely 8,8-as CVSS értékelést kapott. Kihasználásához a felhasználónak egy rosszindulatú linkre vagy parancsikonra kell kattintania, ami után a támadó megkerülheti a Windows SmartScreen és Windows Shell biztonsági figyelmeztetéseit, és a felhasználó tudta nélkül kódot futtathat a rendszeren.
Hasonlóan veszélyes az Internet Explorer biztonsági funkció megkerülését lehetővé tevő sebezhetőség (CVE-2026-21513), amely szintén 8,8-as CVSS értékelést kapott. Ez a hiba is távoli kódfuttatást tesz lehetővé, ha a felhasználó megnyit egy rosszindulatú HTML fájlt vagy parancsikont.
NULLA FORINTOS SZÁMLAVEZETÉS? LEHETSÉGES! MEGÉRI VÁLTANI!
Nem csak jól hangzó reklámszöveg ma már az ingyenes számlavezetés. A Pénzcentrum számlacsomag kalkulátorában ugyanis több olyan konstrukciót is találhatunk, amelyek esetében az alapdíj, és a fontosabb szolgáltatások is ingyenesek lehetnek. Nemrég három pénzintézet is komoly akciókat hirdetett, így jelenleg a CIB Bank, a Raiffeisen Bank, valamint az UniCredit Bank konstrukcióival is tízezreket spórolhatnak az ügyfelek. Nézz szét a friss számlacsomagok között, és válts pénzintézetet percek alatt az otthonodból. (x)
A Microsoft Word biztonsági funkció megkerülését lehetővé tevő sebezhetőség (CVE-2026-21514) 7,8-as CVSS értékelést kapott, és kihasználásához csak egy rosszindulatú Office fájl megnyitása szükséges, ami hozzáférést biztosít a COM és OLE vezérlőkhöz, amelyek távoli kódfuttatásra használhatók.
A további sebezhetőségek között szerepel egy Desktop Window Manager jogosultságemelési hiba (CVE-2026-21519), egy Windows Remote Access Connection Manager szolgáltatásmegtagadási sebezhetőség (CVE-2026-21525), valamint egy Windows Remote Desktop Services jogosultságemelési hiba (CVE-2026-21533), amely lehetővé teszi a támadók számára, hogy SYSTEM jogosultságokkal futtassanak kódot.
Címlapkép: Getty Images
#tech
#internet
#biztonság
#számítógép
#kiberbűnözés
#hacker
#microsoft
#informatika
#technológia
#kiberbiztonság
Ennek a cikknek az előkészítésében AI-asszisztens működött közre, a végleges tartalmat újságírónk szerkesztette és ellenőrizte.
0 HOZZÁSZÓLÁS
Csak bejelentkezett felhasználó szólhat hozzá.
Belépés itt!
A kommentkezelési szabályzatot itt találod.
Még nincsenek hozzászólások. Legyél te az első!
NEKED AJÁNLJUK
A robbanásszerű fejlődés motorja a mesterséges intelligenciához kapcsolódó hardverek iránti, világszerte exponenciálisan növekvő igény.
Akár egy tanfolyammal is megszerezhető a tudás, amellyel teljes home office-ban lehet dolgozni.
Elhalasztják azoknak a jogszabálytervezeteknek az elfogadását, amelyek ütközésben vannak a gyermekek közösségimédia-használatának korlátozására készülő uniós szabályozással.
Az Alphabet és a ServiceNow gyorsjelentése után súlyos zuhanások rázták meg az amerikai technológiai szektort csütörtökö
A mesterséges intelligencia segítségével olyan kritikus sebezhetőségeket tártak fel a világ weboldalainak túlnyomó többségét kiszolgáló PHP programozási nyelvben, amelyek több mint egy évtizeden át rejtve...
A tagállamok hónapokon át egységes uniós szabályozást sürgettek a 27-féle nemzeti előírásból fakadó piaci széttagoltság elkerülése érdekében.
Az Apple elismerte, hogy az összehajtható iPhone Duo belső kijelzője bizonyos esetekben váratlanul tönkremegy.
Egyre több iPhone Duo-tulajdonos számol be a készülék belső kijelzőjének meghibásodásáról.
A YouTube hamarosan áttérhet az AV2-es videókodek használatára a webes lejátszójában.
A vállalat arra számít, hogy az éves beruházási költségek 135 és 145 milliárd dollár között lesznek.
A SpaceX befektetési fokozatú hitelminősítéssel rendelkezik, bevételeit pedig a Starlink műholdas internetszolgáltatás és a rakétaindítási üzletág biztosítja.
A pontos idő a gazdaság számos területén közös viszonyítási pont.
Akár a jelszó és a kétfaktoros hitelesítés megkerülésével is hozzáférhetnek a kiberbűnözők a felhasználók online fiókjaihoz.
A mesterséges intelligencia által feltárt sebezhetőségek özöne újabb nehéz időszak elé állítja a kiberbiztonsági szektort.
Mesterséges intelligencia segítségével fedeztek fel egy kritikus biztonsági rést a PHP programozási nyelvben, amely a weboldalak mintegy háromnegyedét érinti.
Kritikus informatikai hiba miatt leállt a magyarorszag.hu és több kormányzati oldal. Az ügyintézés 48 órára is szünetelhet.
Részvényesi bizottságok vizsgálják az Elon Musk vezette Tesla és a SpaceX esetleges összeolvadását.
Japánból indult útnak az az űrszonda, amelynek célja, hogy mintát gyűjtsön a Mars Phobos nevű holdjáról, majd visszahozza azt a Földre.
Egy friss európai kutatás szerint a fogyasztók közel fele javulást tapasztalt a bankjával folytatott kommunikációban az AI megjelenésével.
A csalók a népszerű alkalmazások nevét és logóját másolták le: a hamis WhatsAppot több mint 500 ezren töltötték le.
Elfelejtett letöltések, régi üzenetváltások és egyszer használt alkalmazások is rengeteg helyet foglalhatnak az iPhone-on.
Ukrajna újrakezdte az orosz olajfinomítók elleni dróntámadásokat, miután Volodimir Zelenszkij elnök bejelentette az amerikai nyomásra született fegyverszünet végét.
FRISS HÍREK
Több friss hír
20:33
FRISS TŐZSDEHÍREK
Több friss hír
CÍMLAPRÓL AJÁNLJUK
2026. október 30.
2026. október 29.
2026. október 30.
2026. október 30.
NAPTÁR
Tovább
2026. október 30. péntek
Alfonz
44. hét
Ajánlatunk
-
A jövőnkről is gondoskodik a Gránit app (x)
A Gránit Bank ügyfelei már a bank mobilalkalmazásából is megnyithatják, valamint kezelhetik egészségpénztári számlájukat.
-
Megbízható európai minőség a magyar piacon (x)
Észak-Európa egyik legnagyobb élelmiszergyártója áll a Sun Yan márka termékei mögött.
-
Miért nem működik a legtöbb vadriasztó? Itt a megoldás, amire igazi garanciát vállalnak. (x)
Nem kell többé bízni a hűtőrács mögé dugott műanyag sípokban.
Tech legolvasottabb
1
3
KONFERENCIA
Tovább
AI & Digital Transformation 2026
AI-forradalom és agentic AI trend. November 26.
Deep Tech 2026
Technológia. Tudomány. Üzlet. November 18.
Vállalkozói Klub 2026
Új korszak, új lehetőségek. Ingyenes regisztráció!
HR (R)EVOLUTION 2026
Az ősz kiemelt HR rendezvénye november 17-én.
EZT OLVASTAD MÁR?
Pénzcentrum | 2026. október 30. 19:04
Pénzcentrum | 2026. október 30. 18:03
Agrárszektor | 2026. október 30. 20:28