A mesterséges intelligencia lecsap: négy szoftverhiba célkeresztben
Az amerikai kiberbiztonsági hatóság (CISA) négy súlyos hibát azonosított vállalati szoftverekben, amelyeket hackerek már aktívan kihasználnak. Az érintett programok között szerepel a Versa Concerto SD-WAN, a Zimbra Collaboration Suite, a Vite fejlesztői eszköz, valamint a Prettier kódformázó is. Ezek a sérülékenységek akár rendszergazdai hozzáférést biztosíthatnak, vagy érzékeny információk kiszivárgását tehetik lehetővé a támadók számára.
Veszélyben a fejlesztők és rendszergazdák
A CVE-2025-45877 számú hiba a Vite keretrendszerben a hozzáférési jogosultságok helytelen kezeléséből ered, amely nem megfelelően védett szervereken lehetővé teszi a nem publikált fájlok elérését. Bár főként fejlesztői példányokra vonatkozik, régóta elérhetők azok a biztonsági frissítések, amelyek a 6.2.4, 6.1.3, 6.0.13, 5.4.16 és 4.5.11 verziókban javítják a problémát.
Kritikus sebezhetőség és ellopott tokenek
Sokakat érinthet a Versa Concerto SD-WAN platform CVE-2025-45793 számú hibája is, ahol egy rosszul konfigurált Traefik proxy miatt adminisztratív felületek, köztük aktív memóriadumpok és naplók válnak elérhetővé. A Concerto 12.1.2–12.2.0 verziói érintettek, de más verziókban is előfordulhat hasonló gond.
A Prettier formázó és az eslint-config-prettier csomag is érintett: 2024 júliusában hackerek kompromittálták a csomagot, és kártékony verziót töltöttek fel az npm-re, amely Windows rendszeren npm-hitelesítési tokeneket lopott. Érintettek a 8.10.1, 9.1.1, 10.1.6, 10.1.7 verziók.
A legújabb, 2025 decemberében feltárt sérülékenység (CVE-2025-53365) a Zimbra 10.0 és 10.1 webmail felületét érinti, ahol egy hibásan kezelt paraméter miatt jogosulatlan felhasználók lekérhetnek tetszőleges fájlokat a rendszerből.
A CISA minden amerikai állami intézményt arra kötelez, hogy azonnal frissítsenek, vagy hagyják abba az érintett szoftverek használatát 2026. február 12-ig. Az eddigi támadásokról részleteket nem közöltek, a zsarolóvírusok érintettsége sem ismert.
🤖 Érdemes megvizsgálni, hogy az emberformájú robotok rohamos fejlődése miként változtathatja meg mindennapjainkat, illetve milyen hatással lehet arra, hogyan viszonyulunk egymáshoz, az emberekhez...
Az amerikai Értékpapír- és Tőzsdefelügyelet (SEC) váratlanul visszavonta a pert a milliárdos Winklevoss testvérek nevével fémjelzett Gemini kriptotőzsdével szemben, amelyet a már megszűnt, Earn nevű befektetési termékük miatt indítottak...
Két ártó szándékú, MI-alapú kódsegéd bukkant fel a Visual Studio Code (VS Code) Marketplace-en, amelyek összesen másfél millió alkalommal kerültek telepítésre, és titokban Kínába szivárogtatták ki a fejlesztők adatait...
Az Ethereum Foundation (EF) mostantól első számú stratégiai célnak tekinti a kvantumszámítógépek elleni védelmet, és ehhez külön posztkvantum-csapatot hozott létre Thomas Coratger vezetésével, Emile, kriptográfiai szakértő, támogatásával...
💥 Felmerül a kérdés, hogy mennyire lehetünk biztonságban, amikor a globális internet-infrastruktúra egyetlen rosszul konfigurált router miatt szinte percek alatt megbénulhat...
🌳 Érdemes megvizsgálni, hogy egy jó párátlanító mennyi fejfájástól kímélhet meg: csökkenti a páralecsapódást, megelőzi a penészt, segít a fűtési költségek terén, és javítja az otthonod levegőjének minőségét...
🤖 Óriási átrendeződés előtt áll a technológia világa: a nagyvállalatok most abban bíznak, hogy végre készen állunk egy állandó, digitális társ beengedésére a mindennapjainkba...
A jövő hét sorsfordító lehet a tőzsdén, hiszen egyszerre érkeznek meg a legnagyobb technológiai óriások negyedéves jelentései, és a Federal Reserve is újabb kamatdöntést hoz...
💸 A kereslet az Intel processzorai iránt továbbra is erős, azonban a gyártó képtelen elegendő darabot előállítani ahhoz, hogy lépést tartson a vásárlói igényekkel...
A Waymo önvezető taxijai újabb nagy port kavartak az Egyesült Államokban, miután kiderült: számos alkalommal jogsértően haladtak el megálló iskolabuszok mellett, miközben gyerekeket szállítottak le vagy vettek fel...
📱 Az Apple iPhone történelmi csúcsot döntött Indiában 2025-ben, 14 millió készüléket szállított le, ezzel 9%-os részesedést szerzett a helyi okostelefon-piacon...
Grönland földje rengeteg ígéretes ásványi nyersanyagot rejt, ezek kiaknázásáról azonban sokkal könnyebb álmodozni, mint a valódi kitermelésüket véghez vinni...
A földrengésfigyelő hálózatok nemcsak a föld rengéseit, hanem a világűrből lehulló űrszemét útját is képesek követni – olykor pontosabban mint a radar...
A Harvey, az egyik legfelkapottabb jogi MI-startup, megvette a mindössze két éve alapított Hexust, amely termékbemutató- és oktatóvideók, valamint útmutatók készítésére szolgáló eszközöket fejlesztett...
💧 A Colorado folyó jövője most még bizonytalanabb, mint valaha: hetek óta eredménytelenül húzódnak a hét érintett nyugati állam – Utah, Arizona, Nevada, Wyoming, Kalifornia, Colorado és Új-Mexikó – tárgyalásai arról, hogyan csökkentsék vízfelhasználásukat, mivel az év végén lejárnak a jelenlegi szabályok...
Több száz híres művész, köztük Scarlett Johansson és Cyndi Lauper, közösen emelt szót az ellen, hogy az MI-fejlesztők jogdíj fizetése nélkül használják fel műveiket algoritmusok tanítására...
Egy decemberi próbálkozás, amely Lengyelország energiahálózatát célozta, orosz állami hekkerekhez köthető – jelentette egy kiberbiztonsági kutatócég...
