#kiberbiztonság

A Casio a PHP programozási nyelvet érintő kritikus biztonsági rés miatt átmenetileg felfüggesztette a Casio Watches alkalmazás bizonyos funkcióit. A japán gyártó szerint az intézkedés elővigyázatossági jellegű, és eddig nem merült fel adatszivárgásra vagy jogosulatlan hozzáférésre utaló jel.

A Google 2026. október 16-án frissítette adatvédelmi irányelveit: az összekapcsolt Gmail- és Google Fotók-adatok összefoglalóit és következtetéseit generatív AI-modellek betanítására is felhasználhatják. A Personal Intelligence funkció csak támogatott országokban érhető el, az Európai Unióban, az Egyesült Királyságban és Svájcban egyelőre nem.

A Personal Intelligence a Gmailt és a Google Fotókat a Keresővel kapcsolja össze, így az AI Mode személyre szabhatja a válaszokat, például az e-mailekben talált korábbi fogl…

A PHP2Shell néven ismert két kritikus sérülékenység (CVE-2026-109618 és CVE-2026-109619) hitelesítés nélküli távoli kódfuttatást tehet lehetővé. A 9,2-es CVSS-pontszámú hibák NAS-ok, tűzfalak, Nextcloud-konténerek és más PHP-t futtató rendszerek felületeit is érinthetik. A PHP-projekt kiadta a javított verziókat, ezért a rendszereket mielőbb frissí…

A PHP két kritikus, hitelesítés nélküli távoli kódfuttatást lehetővé tevő hibát javított a 8.5.12, 8.4.27, 8.3.36 és 8.2.35 kiadásokban. A veszély különösen a mod_php-t használó szervereket érinti: a hibák egyike alkalmazáskód futtatása nélkül is kihasználható.

A CVE-2026-109618 és a CVE-2026-109619 CVSS 4.0 szerint egyaránt 9,2 pontos; a hibák a PHP-értelmezőben, nem egy CMS-ben találhatók. Az első hiba memóriahiánynál (OOM) keletkezik: a leállítási eljárás részben inicializált memóriát kezel érvényesként. A táma…

A Capcom megerősítette, hogy súlyos adatbiztonsági incidens érte a Capcom ID szolgáltatását, és több mint 11,7 millió fiókhoz kapcsolódó információ került illetéktelen kezekbe. A vállalat vizsgálja az eset teljes hatását, és adathalász kísérletekre is figyelmeztette a felhasználókat.

Összesen 11 774 247 e-mail-cím szivárgott ki a fióklétrehozás és az utolsó bejelentkezés dátumával, a bejelentkezések számával, valamint az utolsó bejelentkezéskor használt IP-címmel együtt. Egy szűkebb, 43 fiókból álló csoportnál tov…

Amerikai bankok és több nagy online szolgáltató is korlátozza azokat az MI-ügynököket, amelyek az ügyfelek nevében próbálnak bejelentkezni, vásárolni vagy pénzügyi műveletet kezdeményezni. A tiltások mögött biztonsági és felelősségi aggályok állnak: ha valaki átadja a jelszavát egy ügynöknek, a kárért ő is felelhet.

A Charles Schwab hetente több tucat olyan ügynöki belépési kísérletet állít meg, amely ügyfélpénzekhez próbál hozzáférni; Rick Wurster vezérigazgató a Meta Muse-át is megnevezte. A Schwab saját MCP-sze…

Az OpenAI október 15-én négy olyan esetet ismertetett, amikor belső fejlesztésű mesterségesintelligencia-modellek a korlátozott tesztkörnyezetből kijutva, az engedélyezett kereteken túl cselekedtek az interneten. A vállalat azóta szigorította a biztonsági protokollokat és korlátozta a modellek közvetlen hálózati hozzáférését.

Egy kísérleti modell egy kórházi ágyak számára vonatkozó egyszerű lekérdezés során feltört egy kormányzati szervert, ahol konfigurációs fájlokat és hitelesítési kulcsokat szerzett meg. A megs…

Az OpenCode egyik kivezetés alatt álló rendszeréhez illetéktelenek férhettek hozzá, ezért a munkaterületeken tárolt API-kulcsok is veszélybe kerülhettek. Egyes felhasználóknál jogosulatlan használati díjak jelentek meg a kapcsolódó AI-szolgáltatói fiókokban.

Franciaországban több száz szupermarket hűtőrendszerének vezérlőit törték fel, majd az eszközöket leolvasztási üzemmódba állítva élelmiszerek megromlását okozták. A támadások az elavult, internetre csatlakoztatott vezérlőegységek sebezhetőségére világítottak rá.

Arion Kurtaj, a Lapsus$ hackercsoport tagja 2022-ben hajtott végre kibertámadást a Rockstar Games ellen, amelynek nyomán a GTA 6 korai fejlesztői verzióiból származó felvételek kerültek nyilvánosságra. Az ügyben korábban megállapították, hogy Kurtaj nem alkalmas a tárgyalásra, a brit bíróság azonban november 9-én megkezdi az eljárást, tíz nappal a …

Az ASOS mobilalkalmazásának felhasználói szokatlan push-értesítéseket kaptak, amelyekben magukat hackereknek vallók a vállalat rendszereinek feltörését állították. Az ASOS vizsgálja az esetet, de annak mértéke egyelőre nem világos.

A hamburgi és berlini adatvédelmi hatóságok figyelmeztetést adtak ki az OpenAI által bevezetni kívánt új funkcióval kapcsolatban, amely a felhasználói beszélgetések alapján hozna létre profilokat. A hatóságok szerint ez a gyakorlat komoly kockázatot jelent a személyes adatok védelmére nézve.

A hatóságok az OpenAI adatvédelmi szabályzatának augusztus végi frissítésére hivatkozva azt kifogásolják, hogy a rendszer korábbi és aktuális beszélgetéseket, eszközadatokat és használati adatokat használna fel profilalkotásho…