Az új Windows 11-hez kiadott gyorsjavítás blokkolja a távoli támadókat
A Microsoft váratlanul frissítést adott ki a Windows 11 Enterprise gépekre, hogy megszüntessen egy súlyos biztonsági rést. Az érintett rendszerek nem a hagyományos Patch Tuesday-csomagokat, hanem úgynevezett hotpatch-frissítéseket kapnak, vagyis a kritikus javítások telepítésekor nem kell újraindítani a számítógépet. Ez különösen fontos az olyan vállalati gépeknél, amelyeket távoli szerverek menedzselésére használnak, és amelyek folyamatos működéséhez elengedhetetlen az állandó rendelkezésre állás.
Kritikus RRAS sebezhetőség
A most kiadott KB5084597-es javítás a Windows Routing and Remote Access Service (RRAS) hibáját orvosolja. A sebezhetőség lehetővé tette, hogy egy hitelesített támadó távoli kódot futtasson, ha rá tudott venni valakit a hálózaton, hogy az RRAS beépülőmodulján (Snap-in) keresztül egy rosszindulatú szerverhez csatlakozzon. Ez a veszély főként a 25H2 és 24H2 verziókat, valamint az Enterprise LTSC 2024 rendszereket érinti.
Reboot nélkül, gyorsan, automatikusan
A hotpatch-frissítések nagy előnye, hogy nem igényelnek újraindítást, vagyis a kritikus rendszerek folyamatosan védve maradnak még akkor is, ha nem szakítható meg a szolgáltatás. Vagyis ez a frissítés nemcsak a memóriában futó folyamatokat javítja, hanem biztosítja, hogy későbbi újraindításkor a lemezen lévő fájlok is frissített változatban induljanak el. Hasonlóképpen a frissítés teljes mértékben tartalmazza a 2026. március 10-i Windows biztonsági csomag minden javítását és fejlesztését.
Automatikus biztonság a céges gépeken
A hotpatch kizárólag azoknál a vállalati eszközöknél érhető el, amelyek regisztráltak a hotpatch-programba, és amelyeket a Windows Autopatch szolgáltatással menedzselnek. Ezeken a gépeken a frissítés automatikusan települ, így a HR-, pénzügyi vagy kritikus ipari folyamatokat irányító számítógépek is azonnal védetté válnak, megszakítás nélkül.
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Waltz of the Wizard (iPhone/iPad)A Waltz of the Wizard egy fizika alapú, első személyű varázslószimulátor, amely klasszikus fantasy élményt kínál...
🤖 Az utóbbi években a fejlesztőknek még komoly infrastruktúrára volt szükségük ahhoz, hogy nagyméretű nyelvi modelleket (LLM) működtessenek: indexelés, lekérdezőmotorok, adat-visszakeresést végző folyamatok és aprólékosan vezérelt feladatsorok tartották életben a rendszereket...
Amerika egyik legismertebb tudósa, Neil deGrasse Tyson asztrofizikus saját temetkezési terveiről fejtette ki, mi történik velünk halálunk után – és miért a hagyományos temetkezést részesíti előnyben a hamvasztással szemben...
A fejlesztők által használt MI-keretrendszerek drasztikusan átalakulnak. A bonyolult programozói környezetek visszaszorulnak, helyüket egyre inkább átlátható, hatékony és természetes nyelvű megoldások veszik át...
Az Alberta Investment Management Corporation (AIMCo), Kanada egyik óriásnyugdíjalapja, nagyot lépett: idén év elején 1 382 000 darab MSTR-részvényt (MicroStrategy) vásárolt, összesen 62,6 milliárd forintért (172,5 millió dollár)...
Újabb, a játékmenetet megtörő hibát kellett kezelnie a Blizzardnak a Diablo IV-ben (Diablo 4): a Limitless Rage nevű legendás tárgy aspektusa túlzottan hatékonynak bizonyult, ezért a fejlesztők gyorsan letiltották a használatát...
A nagyvállalati MI bevezetése eddig sokszor megrekedt, mert a háttérrendszerek egyszerűen nem voltak felkészítve arra, hogy ügynökalapú munkavégzést támogassanak...
🤠 A Far Far West meglepetéssikert aratott a Steamen: a vadnyugati, többjátékos robotcowboy-lövöldözős játék mindössze két nap alatt 250 ezres eladást produkált világszerte...
Ki gondolta volna, hogy egy klasszikus kriptóbányász egyszer csak feltámad, ledobja a poros bányászfelszerelést, és hirtelen az AI-üzlet felé kacsintgat?..
A sportvilág egyik legnagyobb pénzgyárosa, Floyd Mayweather komoly bajba került: több mint 2,65 milliárd forintnyi (7,25 millió dollár) adótartozása miatt elveszítheti amerikai útlevelét...
A Filmművészeti és Filmtudományi Akadémia (az Oscar-díjak szervezője) friss szabályokat vezet be a mesterséges intelligencia használatára, amelyekkel kizárja az MI által generált alakításokat és forgatókönyveket a legfontosabb kategóriákból...
Elon Musk ezúttal sem adja fel a küzdelmet a mesterséges intelligencia frontján: miközben a rivális Altman-féle OpenAI világsikereit figyeli, az xAI újabb ütős MI-fejlesztéseket dobott piacra, és ezúttal a döbbenetesen alacsony árakkal akarja letarolni a mezőnyt...
Erős nap a történelemben: Anne Boleyn letartóztatása, Madrid felkelése a francia megszállás ellen és a második világháborús olaszországi kapituláció is ehhez a dátumhoz kötődik...
2025-ben az Egyesült Államokban és Kanadában 264 milliárd forint (kb. 725 millió USD) értékben tűnt el áru – és az elkövetők egyre rafináltabb módszerekkel dolgoznak...
💻 Májusban igazi szimulátorözön várható a cozy játékok világában, ráadásul minden típusból akad újdonság: életszimulátorok, boltvezetős szimkék és egészen extrém menedzsmentjátékok is indulnak...
Az Egyesült Államokban először fordult elő, hogy egy mesterséges intelligencia önállóan céget alapított, megszerezte a tevékenységhez szükséges hivatalos iratokat, és már az első kriptovaluta-kereskedésére is készül...
A King’s College London kutatócsapata egy egészen új alumíniumformára bukkant, amely olcsóbb és fenntarthatóbb alternatívája lehet a jelenleg használt, drága és ritka fémeknek...
Az utóbbi időszakban drámai mértékben, 146%-kal nőtt a QR-kódos adathalász támadások száma, miközben más, korábban elterjedt módszerek háttérbe szorultak...
A Dél-Amerikában dolgozó kutatók egy új repedéslakó pókfajt fedeztek fel, amely a Pikelinia floydmuraria nevet kapta – ezzel egyszerre a Pink Floyd zenekar előtt tisztelegnek és a pók jellegzetes lakóhelyére utalnak...
Jó példa erre, hogy az okostelefonokon már ismert A Division: Újjászületés (The Division Resurgence) mostantól számítógépen is kipróbálható, még a hivatalos augusztusi rajt előtt...
