Az új Windows 11-frissítés betöm egy veszélyes biztonsági rést
A Microsoft rendkívüli, azonnali (OOB) frissítéssel lépett fel a Windows 11 Enterprise eszközöket érintő súlyos sérülékenység ellen, amelyek a hagyományos Patch Tuesday javítócsomagok helyett ún. hotpatch frissítéseket kapnak. A javítás a Windows Útválasztási és távoli hozzáférési szolgáltatásának (Routing and Remote Access Service, RRAS) kezelőeszközében található hibákat orvosolja, amelyek révén egy támadó távoli kódot futtathatott volna egyes vállalati gépeken, ha azok kapcsolódnak egy rosszindulatú kiszolgálóhoz. Ez a kockázat főként a hotpatch frissítést használó vállalati ügyfelek távoli szervermenedzsmentjét érintette.
Rendkívüli frissítés a legérzékenyebb rendszerek védelmére
A KB5084597-es azonnali javítócsomag a Windows 11 25H2 és 24H2 verziókhoz, valamint a Windows 11 Enterprise LTSC 2024-hez érhető el. Az érintett hibák kiaknázásához a támadónak ugyan tartományi jogosultsággal kell rendelkeznie, de elég, ha megtéveszt egy tartományhoz csatlakozó felhasználót, hogy az RRAS beépülő modulján (Snap-in) keresztül kérés induljon a támadó kiszolgálójára. Az OOB hotpatch a 2026. március 10-én megjelent havi biztonsági frissítések minden javítását is magában foglalja.
Az MI által menedzselt gépeken új korszak jöhet
A tipikus havi frissítésekkel ellentétben az azonnali hotpatch nem igényel újraindítást, így a kritikus rendszerek is védve maradnak a leállás kockázata nélkül. A javítás a memóriában futó folyamatokat is frissíti, valamint frissíti a merevlemezre írt fájlokat, hogy a következő indításkor is megmaradjon a védelem. Ez a hotpatch csak azok számára települ automatikusan, akik a hotpatch programban és az Autopatch rendszerben vesznek részt.
Összefoglalásként megjegyezhető, hogy a Microsoft a legérzékenyebb vállalati rendszerek védelméért dolgozik, hogy egy súlyos, RRAS-on keresztüli támadás esetén is elkerülhetők legyenek a kritikus leállások.
🤓 Mark Hamill, akit a Csillagok háborúja (Star Wars) világából Luke Skywalkerként őrzünk emlékezetünkben, csatlakozik a Csavart fém (Twisted Metal) sorozat harmadik évadához...
A Firefox böngésző legfrissebb, 152-es verziója több fontos fejlesztést hoz. A leglátványosabb változás a teljesen átalakított beállítási felület, amely átláthatóbbá és egyszerűbben kezelhetővé teszi a böngésző személyre szabását...
🚀 A Samsung legújabb büszkeségei, a Galaxy Z Flip 7 és a Galaxy Z Fold 7 komoly szerepet kaptak a Pókember: Vadonatúj nap (Spider-Man: Brand New Day) című filmben...
🔬 Tokióban egy új MI-alapú vállalkozás, a Sakana AI dobta piacra a Marlint, első kereskedelmi termékét, amely forradalmasíthatja a vállalati kutatási jelentéseket...
Az amerikai kiberbiztonsági hivatal, a CISA háromnapos határidőt adott az állami szerveknek, hogy frissítsék a LiteSpeed cPanel felhasználói bővítményét, miután ismertté vált egy aktívan kihasznált sérülékenység, amellyel a szervereket támadják...
Ami először apróságnak tűnt, mára a Vénusz egyik legnagyobb rejtélyévé vált: a bolygó rendkívül lassú, ráadásul ellentétes irányú tengely körüli forgása...
Érdemes megvizsgálni, milyen kifinomult módszereket alkalmaznak a bűnözők, amikor eltüntetik rosszindulatú forgalmukat a védekezésre berendezkedett rendszerek elől...
A legtöbb viselhető kütyü a lépéseidet, a pulzusodat vagy a véroxigénszintedet méri, de most érkezett egy olyan eszköz, ami teljesen másra fókuszál: a bőröd egészségére és a napsugárzás követésére...
Megemlíthető, hogy az Nvidia, a világ egyik vezető chipgyártója, öt év után először ismét jelentős kötvénykibocsátásra készül: több mint 25 milliárd dollár (kb...
A SprySOCKS néven ismert kártékony szoftver elsőként Linux rendszereken tűnt fel, de a közelmúltban megjelentek Windows-változatai is, amelyek kormányzati szervezeteket céloznak több országban, köztük Tajvanban, Thaiföldön, Pakisztánban és Hondurasban...
Bár a legtöbb amerikai már nem igényli a szezonális COVID-19-oltásokat, a legújabb vakcinák továbbra is jelentős védelmet nyújtanak a szív- és érrendszeri megbetegedések ellen, különösen a 75 év felettieknek és a krónikus betegségben szenvedőknek...
🔒 A digitális egészségügyi szolgáltató iRhythm Holdings súlyos adatlopást jelentett be, miután hackerek érzékeny személyes és egészségügyi adatokat tulajdonítottak el a cég által használt külső üzleti alkalmazásokból...
🌍 Chile északi részén, a Föld egyik legszárazabb területén húzódik az Atacama-sivatag, amely évente átlagosan kevesebb mint 5 milliméter csapadékot kap...
Az idei év elején egy hatalmas, hat darab, egyenként 21 méter magas épületből álló adatközpont terveit ejtették Észak-Karolinában, miután a fejlesztőt szigorodó szabályok és a helyi lakosság tiltakozása miatt visszalépésre kényszerítették...
Egy kínai magánvállalat által fejlesztett Zhuque-2E rakéta felső fokozata a fellövés után néhány órával széthullott, mindössze néhány száz kilométerre a Föld felszínétől, ahol a Nemzetközi Űrállomás, valamint számos Starlink-műhold kering...
