Biztonsági riasztások és sürgős jegyzetek weboldalakat és szervereket érintő sérülékenységekről, azzal, hogy mit tegyen most.
Riasztások ·
A Citrix kilenc kritikus memóriahibát javított a NetScaler ADC-ben és a NetScaler Gateway-ben, amelyek szolgáltatásmegtagadáshoz vezethetnek. A CVE-2026-120868 minden telepítést érint. Frissítsen a 14.1-73.57, a 13.1-64.39 vagy a megfelelő FIPS-verziókra.
Riasztások ·
A PostgreSQL 18.7, 17.12, 16.16, 15.20 és 14.25 verzió javítja a CVE-2026-6460 sebezhetőséget és további 51 hibát. Az az adatbázis-felhasználó, aki objektumot hozhat létre, kódot futtathat a PostgreSQL-t futtató operációs rendszer-felhasználó jogosultságával. Kérjük, a szervert és a C nyelvű bő...
Riasztások ·
A Node.js 16 sebezhetőséget javított, ezek közül hetet magas kockázatúnak minősítettek. Hitelesítés nélküli kliensek összeomlaszthatják a HTTP/2-szervereket, vagy más kapcsolatok memóriájából olvashatnak ki adatokat, beleértve a TLS-kulcsokat is. A javított verziók: 22.23.5, 24.22.3 és 26.13.1.
Riasztások ·
A Mittwald webtárhely-szolgáltató egy MCP-szerveren keresztül érte támadás után vészüzemmódban működik. Az ügyfeleknek szánt adminisztrációs szolgáltatásokat kikapcsolták. Az ügyfelek kizárólag hivatalos tájékoztatásra támaszkodjanak, és készüljenek fel fiókjaik és weboldalaik ellenőrzésére.
Riasztások ·
Az új Checkmk-frissítések kritikus sérülékenységeket javítanak, amelyek lehetővé teszik rosszindulatú kód beszúrását. A Checkmket üzemeltető rendszergazdáknak érdemes mielőbb telepíteniük a saját verziósorozatukhoz kiadott javított változatot.
Riasztások ·
A támadók ScreenConnect-panelek segítségével legalább 48 szervezet legalább 288 végpontjára telepítettek jogosulatlan klienseket és SCKit malware-t. A ConnectWise öt harmadik féltől származó bővítményt letiltott, és nem talált ScreenConnect-sebezhetőséget. Ellenőrizze most a Run Command előzmén...
Riasztások ·
Több támadói csoport is telepíti a nyílt forráskódú GSocket eszközt feltört Linux webszervereken. A hozzáférést akkor is megtartja, ha az eredeti hibát már javították. A PHP-, cPanel- és Apache-kiszolgálók adminisztrátorainak ellenőrizniük kell a fájljait, az automatikus indítási bejegyzéseit é...
Riasztások ·
Az Apache HTTP Server 2.4.55–2.4.70 verzióinak mod_http2 moduljában található kritikus hiba távoli kódfuttatáshoz vezethet. Csak a HTTP/2-t (h2 vagy h2c) engedélyező kiszolgálók érintettek. A 2.4.71-es verzió javítja a hibát, a RHEL 6, 7 és 8 nem érintett.
Riasztások ·
A MongoDB Server replikációjában található hiba hitelesítés nélküli kérésekkel váltható ki. Újonnan megválasztott elsődleges csomópontot összeomlaszthat, és bizonyos feltételek mellett kódvégrehajtást is lehetővé tehet. Csak a replikakészlet tagjai érintettek. Az önálló mongod példányok nem.
Riasztások ·
A Windows Media Foundation komponensben talált veremtúlcsordulás (CVE-2026-96157, CVSS 9.8) lehetővé teheti, hogy egy támadó bejelentkezés nélkül, hálózaton keresztül kódot futtasson. Ellenőrizze a Microsoft tanácsadását, és telepítse a Windows-rendszereihez tartozó frissítéseket.
Riasztások ·
A Microsoft 2026. november 10-én tette közzé a CVE-2026-96078 azonosítójú sebezhetőséget. Ez a Microsoft Color Management összetevőben található, halmon történő puffertúlcsordulás, amely hitelesítés nélküli támadónak lehetővé teheti kód futtatását hálózaton keresztül (CVSS 9.8). Az érintett ter...
Riasztások ·
A Microsoft nyilvánosságra hozta a CVE-2026-96067 azonosítójú sérülékenységet, amely a Microsoft Color Management összetevőben található egész szám túlcsordulás. A hiba révén hitelesítés nélküli támadó hálózaton keresztül kódot futtathat (CVSS 9,8). A forrásadatok szerint az érintett termék a M...