Az Egyesült Államok Kibervédelmi Ügynöksége (CISA) figyelmeztetett, hogy a SmarterMail szoftver súlyos biztonsági hibáját (CVE-2026-24423) már aktívan kihasználják zsarolóvírus-támadásokhoz. A SmarterMail egy Windows-alapú levelezőszerver, amelyet elsősorban kis- és középvállalkozások, szolgáltatók és tárhelyszolgáltatók használnak világszerte, mintegy 15 millió felhasználóval.
Kritikus sebezhetőség, gyors javítás
A hibát a ConnectToHub API-ban fedezték fel, és lehetővé teszi, hogy a támadók hitelesítés nélkül távoli kódfuttatást hajtsanak végre a rendszeren, ha a SmarterMailt egy rosszindulatú HTTP-szerverhez irányítják. A sérülékenység a 9511-es verzió előtti kiadásokat érinti. A fejlesztő már január 15-én kiadta a javítást a 9511-es buildben, jelenleg a legfrissebb stabil verzió a 9526.
Újabb biztonsági rések és ajánlott lépések
A hibát biztonsági kutatók felelősen jelentették a gyártónak, de közben egy másik, azonosítatlan hibát is találtak, amely az adminisztrátori jelszó hitelesítés nélküli visszaállítását tette lehetővé. Az újabb javításokkal már ezeket is orvosolták, így minden rendszergazdának ajánlott a 9526-os vagy újabb verzió telepítése. A CISA kötelezi a szövetségi intézményeket és érintett szervezeteket, hogy legkésőbb 2026. február 26-ig frissítsenek, különben hagyjanak fel a szoftver használatával, hogy elkerüljék a zsarolóvírus-támadásokat.
2025, adrienne, www.bleepingcomputer.com alapján
filózó
- Te mit gondolsz, kellene szigorúbb szabályokat hozni a szoftverfrissítésekre?
- Te mit tettél volna, ha felfedezel egy ilyen hibát a rendszeredben?
Legfrissebb posztok
MA 12:01
Waymo önvezető taxijai komoly problémákkal küzdenek Austinban, mert rendszeresen nem állnak meg az iskolabuszoknál, amikor éppen gyerekek szállnak le vagy fel...
MA 11:55
A Disney+ előfizetők több európai országban egy ideje hiába keresik a Dolby Vision HDR-tartalmakat, ezek ugyanis eltűntek a platformról...
MA 11:38
⚠ Egyre erősebb súlycsökkentő gyógyszerek jelennek meg, amelyek a korábbi sikereket messze felülmúlhatják...
MA 11:02
Fontos kérdés, hogy miként tudja az OpenAI vezetősége kezelni az egyre erősödő kritikákat, amelyek a vállalat növekedésével párhuzamosan szaporodnak...
MA 10:57
A legnagyobb technológiai cégek, köztük az Amazon, a Microsoft, a Meta és a Google elképesztő összegeket terveznek költeni MI-fejlesztésekre 2026-ban...
MA 10:49
💡 A mesterséges intelligencia teljesítményének növelése régóta akadályba ütközik a hagyományos elektronikus áramkörök fizikai korlátai miatt...
MA 10:41
Egy vadbiológus ritka és különleges fotót készített Közép-Ausztráliában, ahol korábban még sosem tűnt fel szibériai vándorsólyom...
MA 10:33
Az üzleti folyamatok nagy része ma már böngészőben zajlik: SaaS-alkalmazások, belépési rendszerek, adminisztrációs felületek és MI-eszközök mind ezt a felületet teszik elsődlegessé az adatkezelésben és a munkavégzésben...
MA 10:25
🕵 Egy eddig ismeretlen eszközkészletet, a DKnife-ot már 2019 óta használják hackerek arra, hogy hálózati átjárókon (routereken, edge eszközökön) elcsípjék és módosítsák a forgalmat, kémkedjenek, sőt, kártékony programokat juttassanak el a hálózatra csatlakozó eszközökre...
MA 10:17
A lakásban jelentkező nedvesség, párás falak vagy állandó páralecsapódás ellen gyors megoldást jelenthet egy jó páramentesítő...
MA 09:57
🔥 Felmerül a kérdés, hogy képes-e a modern technológia és az MI megállítani a pusztító erdőtüzeket még azelőtt, hogy komoly problémává válnának...
MA 09:50
Fontos kérdés, hogy a memóriapiacon miért ugrottak meg ennyire az árak az utóbbi hónapokban...
MA 09:42
🧠 Egyre több kutatás utal rá, hogy az ősi, amazóniai pszichedelikus főzet, az ayahuasca segítséget nyújthat a poszttraumás stressz-zavar (PTSD) kezelésében...
MA 09:26
💸 Megemlíthető továbbá, hogy a Bitcoin piacán zajló események egyre inkább a hagyományos tőzsdei sokkokra emlékeztetnek...
MA 09:11
Az elmúlt években forradalmi lehetőség sejlett fel a poszttraumás stressz-zavar (PTSD) gyógyításában: az MDMA és a pszilocibin, ezek a hírhedtnek tartott pszichedelikumok ígéretes hatást mutatnak a súlyos pszichés sérülések leküzdésében...
MA 09:01
Újabb izgalmas fejlesztéssel jelentkezik a Spotify: elindult az „About the Song” (A dalról) funkció, amivel végre bepillanthatsz a slágerek születésének kulisszái mögé...
MA 08:57
Az Apple megnyitja a CarPlay rendszerét harmadik féltől származó, hangvezérelt MI‑asszisztensek előtt...
MA 08:41
A technológiai nagyvállalatok, az Amazon, a Google, a Meta és a Microsoft idén elképesztő, összesen közel 635 milliárd dolláros (mai árfolyamon kb...
MA 08:26
A 2026-os Super Bowl reklámjai idén új szintre emelték az MI-technológiát, nemcsak a hirdetések elkészítésénél, hanem a legújabb MI-termékek népszerűsítésében is...
MA 08:17
Az MI-kutatás élvonalába tartozó új modellek már nemcsak abban segítenek a mérnököknek, hogy gyorsabban írjanak kódot vagy automatizáljanak rutinfeladatokat...
MA 07:49
Egyre több kínai szállodában találnak rejtett kamerákat, amelyek titokban közvetítik a vendégek, köztük párok intim pillanatait Telegram-előfizetők ezrei számára...
MA 07:42
🤔 Nehéz elhinni, de a vastagbélrák egészen másképp viselkedik az immunrendszer szempontjából, mint a legtöbb daganat...
MA 07:33
🛡 A 2025-ös év minden eddigit felülmúlt a DDoS-támadások számában és méretében...
MA 07:25
A közelgő űrmissziók fordulópontot hoznak: az amerikai űrhajósok már modern okostelefonokat is magukkal vihetnek az űrbe...
MA 07:19
A tudomány világa új korszakhatáron áll, miután a híres Relativistic Heavy Ion Collider (RHIC), az Egyesült Államok egyetlen és legnagyobb részecskegyorsítója, 25 év működés után végleg befejezte működését a Brookhaven Nemzeti Laboratóriumban (BNL)...
MA 07:11
Fizetős iOS appok és játékok, amik ingyenesek a mai napon...
MA 07:09
A clevelandi kutatók a napokban egy teljesen új enzimet azonosítottak, amely kulcsszerepet játszik a szervezet zsírképzésében...
MA 07:01
Ha elveszíted a legszebb pillanataidat megörökítő fotókat, az felér egy digitális rémálommal...
MA 06:57
Kris Marszalek, a Crypto.com vezérigazgatója és társalapítója újabb látványos dobással rukkolt elő: megszerezte az MI...
