Az életveszélyes CentOS Web Panel hiba: most mindenkit fenyeget
Az Amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) figyelmeztetést adott ki egy kritikus sebezhetőség miatt, amelyet aktívan ki is használnak a CentOS Web Panel (CWP) felhasználói körében. Ez a hiba lehetővé teszi, hogy egy támadó a rendszerben megtalálható bármely érvényes felhasználónév birtokában tetszőleges parancsokat futtasson a szerveren, akár bejelentkezés nélkül is.
Hatalmas kockázat: ingyenes, mégis veszélyes
A CWP egy ingyenes, Linux-alapú webszerver-adminisztrációs panel, amely a cPanel és a Plesk fizetős alternatívájaként terjedt el széles körben. Főként webhosztingszolgáltatók, rendszergazdák és VPS- vagy dedikált szervereket üzemeltetők használják. A most felfedezett sebezhetőség minden 0.9.8.1204 előtti CWP-verziót érint, különösen a CentOS 7 alatt futó rendszereken.
Ellentámadásra hív a CISA
A hibát a zsarolótámadások kivédésére létrehozott KEV-listára is felvették, és az amerikai szövetségi szervezeteknek november 25-ig kötelező frissíteniük az érintett termékeket, vagy megszüntetniük azok használatát. A sebezhetőséget még májusban jelentették, javítása június 18-án, a 0.9.8.1205 verzióban jelent meg.
A támadás egy manipulált POST-kérésen keresztül hajtható végre, kihasználva a „changePerm” végpont hibáját, ahol a felhasználónév elhagyható, a fájlműveletekhez használt „t_total” paraméter pedig szűretlenül kerül a parancssorba. Itt tetszőleges parancs futtatható, például távoli hozzáférés kiépítésére.
Minden szervezetnek lépnie kell
Bár a CISA elsősorban az USA szövetségi intézményeinek ad iránymutatást, minden szervezet számára erősen ajánlott a KEV figyelése és a sebezhetőségek gyors kezelése, hogy megelőzzék a szerverek kompromittálását.
Az emberi tudat eredetét máig rejtély övezi: a kutatók még mindig nem értik pontosan, miként képes az agy fizikai működése gondolatokat, érzelmeket és öntudatot teremteni...
A 33 éves Isaac négy éve dolgozik középszinten fejlesztőmérnökként egy nagy techcégnél, ahol komoly változásokat érzékelt a belépőszintű munkaerő körül...
Érdemes megérteni, hogy a Parkinson-kórt eddig elsősorban mozgászavarnak tartották, pedig a betegség hátterében jóval összetettebb idegi hálózat rejtőzhet...
🔐 A Samsung hamarosan bemutatja az új Galaxy S26 modelleket, de a szivárgások szerint az elérhető árú verziók főleg csak apróbb fejlesztéseket kapnak...
💡 A Microsoft elindította a beépített Sysmon-támogatás tesztelését a Windows 11 rendszerben, igaz, egyelőre csak a Windows Insider programban részt vevő felhasználók élvezhetik az újdonságot...
💸 Lényeges, hogy tavaly szeptemberben az Nvidia és az OpenAI szándéknyilatkozatot írt alá, miszerint az Nvidia akár 36 billió forint (100 milliárd dollár) értékben fektetne be az OpenAI MI-infrastruktúrájába...
Az okosotthonokba lassan bekúszik az MI, és ma már nem luxus, ha egy kamera felismeri a családtagokat, különbséget tesz egy futár és a saját kutyád között, vagy kiértékeli a nap eseményeit...
💸 A Tether, a világ egyik legismertebb stabilcoin-kibocsátója drasztikusan visszafogta tőkebevonási terveit, miután a befektetők nem igazán voltak lenyűgözve az akár 180 000 milliárd forintos (500 milliárd USD) álomértékeléstől...
📱 Érdemes megvizsgálni, mennyire éri meg összehajtható telefont venni 2026-ban, hiszen egyre több gyártó dob piacra ilyen készüléket, és a felhasználók véleménye is sokat árnyalja a képet...
Sokan használják a hálószobában a különféle hanggépeket, például pink noise-t (rózsaszín zajt), abban a hitben, hogy ezek elősegítik az egészséges alvást...
A Walmart piaci értéke átlépte az 1 billió dolláros, vagyis 370 000 milliárd forintos határt, ezzel az amerikai kiskereskedelmi lánc bejutott a legértékesebb cégek szűk körébe, amelyet eddig főként techóriások uraltak...
Az amerikai Igazságügyi Minisztérium (DOJ) újabb fellebbezést nyújtott be a Google ellen indított versenyjogi perben, amely az internetes kereső- és hirdetési piac monopolhelyzetéről szól...
Az MI térhódítása az Android-eszközökön megállíthatatlanul halad előre, és a Gemini hamarosan olyan funkciókat kap, amelyekkel akár teljesen átveheti az irányítást a telefonod felett...
👀 Az amerikai közegészségügy történetének egyik legnagyobb válságát éli. A Centers for Disease Control and Prevention (CDC) évtizedeken át a megbízható, bizonyítékalapú egészségügyi iránymutatás és a járványügyi védelem csúcsintézménye volt...
Hatalmas változás előtt áll a PayPal: Enrique Lores veszi át az irányítást, miután a társaság vezetése elégedetlen volt a korábbi vezérigazgató, Alex Chriss teljesítményével...
