Adatbiztonság

Súlyos sebezhetőségek a Dell laptopokon

Beküldte balacy -

Súlyos sebezhetőségek a Dell laptopokon – a „ReVault” támadások még az operációs rendszer újratelepítését is túlélhetik

A Dell Latitude és Precision sorozat több mint száz modellje érintett egy súlyos sebezhetőségi csomagban, amelyet a biztonsági kutatók „ReVault” néven azonosítottak. A hibák lehetővé teszik a támadók számára, hogy akár az operációs rendszer újratelepítése után is megtartsák a hozzáférést a rendszerhez – ezzel példátlan perzisztenciát biztosítva.

Perplexity AI a visszautasítást sem ismeri?

Beküldte balacy -

Egyre nagyobb vihart kavar az a vád, amely szerint a Perplexity AI figyelmen kívül hagyja a weboldalak tiltásait, és rejtett módszerekkel továbbra is hozzáfér tartalmaikhoz – még akkor is, ha egyértelműen meg lett neki tiltva.

Kiszivároghatnak a konfigurációs adatok

Beküldte balacy -

TP-Link Archer C50 routerek súlyos sebezhetősége: kiszivároghatnak a konfigurációs adatok

Egy újonnan nyilvánosságra hozott sérülékenység érinti a TP-Link Archer C50 típusú, már élettartamuk végén (EOL) lévő routereket. A hiba lehetővé teszi a támadók számára, hogy dekódolják a router konfigurációs fájljait, így hozzáférve többek között az adminisztrátori jelszavakhoz és a Wi-Fi beállításokhoz.

A Mozilla megszünteti a Firefox-fiókszolgáltatásokat

Beküldte balacy -

A Mozilla jelentős változást jelentett be: megszünteti a Beijing Mofang Huohu Information Technology Co., Ltd.-vel („Beijing Firefox”) fennálló partnerségét, amely eddig a Firefox kínai lokalizált szolgáltatásait kezelte. A döntés nyomán a kínai felhasználókat érintő több kulcsfontosságú funkció – köztük a Firefox-fiókok, a szinkronizálási lehetőségek és a közösségi platformok – 2025. szeptember 29-én végleg leáll.

A Mozilla megszünteti a Firefox-fiókszolgáltatásokat

Beküldte balacy -

A Mozilla jelentős változást jelentett be: megszünteti a Beijing Mofang Huohu Information Technology Co., Ltd.-vel („Beijing Firefox”) fennálló partnerségét, amely eddig a Firefox kínai lokalizált szolgáltatásait kezelte. A döntés nyomán a kínai felhasználókat érintő több kulcsfontosságú funkció – köztük a Firefox-fiókok, a szinkronizálási lehetőségek és a közösségi platformok – 2025. szeptember 29-én végleg leáll.

Qantas: 5,7 millió utas személyes adatai kerültek illetéktelen kezekbe

Beküldte balacy -

Egy súlyos adatvédelmi incidens nyomán a Qantas légitársaság megerősítette, hogy 5,7 millió egyedi ügyfél személyes adatai kerültek veszélybe egy harmadik fél által üzemeltetett ügyfélszolgálati rendszer kompromittálása miatt. A cég most közvetlenül keresi meg az érintetteket, személyre szabott tanácsokat és identitásvédelmi eszközöket kínálva számukra.

Bemutatkozik az új ChatGPT funkció: Beszélgetések emlékezete

Beküldte balacy -

Az OpenAI ChatGPT egyre intelligensebb és személyre szabottabb élményt kínál. A legújabb fejlesztések között kiemelkedik az új "beszélgetések emlékezete" funkció, amely lehetővé teszi, hogy a mesterséges intelligencia hosszabb távon is emlékezzen a felhasználóval folytatott interakciókra. Ez a képesség alapjaiban változtatja meg a felhasználói élményt, különösen azok számára, akik rendszeresen építenek a ChatGPT-re munkájuk, tanulmányaik vagy egyéni projektjeik során.

kami911 képe

Hamis Google hirdetések terjednek: nyomtatóproblémákra kínálnak „megoldást”

Beküldte kami911 -

A Malwarebytes kiberbiztonsági vállalat kutatói arra fegyelmeztetnek, hogy csalók nyomtatókkal kapcsolatos problémákra kínálnak megoldást Google hirdetésekben. A megtévesztő hirdetések azt állítják, hogy technikai támogatást biztosítanak HP és Canon nyomtatók illesztőprogramjainak telepítéséhez.

A Firefox vadiúj adatgyűjtéséről

Beküldte T.István -

A legújabb Firefox (128.0) egy vadiúj adatgyűjtési módszert vezetett be, ami szép csendben történt. Az adatgyűjtési technológia neve Privacy-preserving attribution, röviden PPA. És hát ez azoknál, akik figyelnek, felkavarta az állóvizet. A technológiának van amúgy egy kifejezetten jó oldala is, mivel feleslegessé teszi a sütiket (cockie), de kétséges, hogy erről egyhamar lemondanak a szolgáltatók.

XOrg sebezhetőségek

Beküldte balacy -

A közelmúltban több biztonsági rést fedeztek fel a 21.1.11 előtti XOrg szerveren és a 23.2.4 előtti Xwayland megjelenítési implementációkban. Ezek a sérülékenységek halom túlcsordulást, határokon túli írásokat és a helyi jogosultságok kiszélesítését eredményezhetik, ami potenciálisan lehetővé teszi a támadók számára, hogy további infrastruktúrát tekinthessenek meg támadáshoz, felhasználók hozzáadásához vagy törléséhez, illetve fájlok vagy más felhasználók engedélyeinek módosításához.

Biztonságban hiszed magad? Tévedsz...

Beküldte balacy -

Linux kliens felhasználóit Az Atlas VPN – legalábbis átmenetileg – az adatszivárgás veszélye fenyegeti. A szakértők megerősítették az Atlas VPN nulladik napi hibáját, amely hatással van a Linux kliensre, amely felfedheti a felhasználó IP-címét egy webhely meglátogatásával.

Az „Educational-Map-8145” névvel rendelkező Reddit-felhasználó a múlt héten tett közzé egy koncepciópróbát az Atlas VPN Linux kliensének nulladik napi hibája miatt. A kihasználó kód a kliens legújabb, 1.0.3-as verziójával működik.

Adatbiztonsági kérdések – vagy amit akartok

Beküldte T.István -

Jelen írás célja az, hogy egy kicsit rávilágítson mélyebben a jelen korunk helyzetére, másfelől pedig hogy kérdéseket vessen fel, az eltérő, ütköző elmélkedéseket bemutatandó.

A készülő könyvben akartam ezzel a kérdéssel foglalkozni, de ez önmagában akkora témakör, hogy sok kötetet is átívelhet, azt gondolom nem lövöm le a poént ezzel az írással, továbbá egy blogban szabadabban közölhetek gondolatokat, olyanokat is, amik nem férnek el egy könyvben.

Ez az írás nem állásfoglalás. Ez az írás csak ismertető, illetve afféle vélemény felmérő.

Feliratkozás RSS - Adatbiztonság csatornájára