#sérülékenység

A Microsoft 2026. november 10-i biztonsági frissítései között egy olyan Outlook-hibát is javítottak, amelyet a támadók már aktívan kihasználtak. A sérülékenység bejelentésében Benoît Sevens kutató az Anthropic Claude mesterséges intelligenciáját is használta.

A CVE-2026-124194 azonosítójú hiba lehetővé teszi, hogy a támadók egy speciálisan kialakított üzenetfájl megnyitására rávegyék az áldozatot, majd megszerezzék a felhasználó NTLMv2-kivonatát. A támadás sikeres végrehajtásához az áldozatnak manuálisan meg kell …

Az Anthropic ellenőrzött környezetben tesztelte még ki nem adott MI-modelljét, amely korlátozott emberi segítséggel különböző szoftverek és operációs rendszerek elleni összetett támadási láncokat dolgozott ki. A vállalat a modell nevét és várható elérhetőségét nem közölte; a kísérletek szerint az MI segítheti a sérülékenységek felderítését, ugyanakkor kiberbiztonsági kockázatokat is felvet.

A modell korlátozott emberi közreműködéssel öt különböző támadási láncot dolgozott ki, amelyek többek között a Chrome, a Safa…

Az Asus sürgős firmware-frissítést adott ki több routermodelljéhez, mivel három súlyos biztonsági sérülékenységet fedeztek fel, amelyek akár jelszó nélküli rendszergazdai hozzáférést is lehetővé tehetnek a támadók számára.

A felfedezett biztonsági hibák CVSS 4.0 szerinti súlyossági pontszáma eléri a 8,7-et is. A CVE-2026-75775 a 3.0.0.6_102-es sorozatú firmware-t futtató egyes Asus-routereket érinti: a szomszédos hálózatról támadó fél hitelesítés nélkül szerezhet rendszergazdai hozzáférést. A hiba pontszáma 7,7. A…

A PHP2Shell néven ismert két kritikus sérülékenység (CVE-2026-109618 és CVE-2026-109619) hitelesítés nélküli távoli kódfuttatást tehet lehetővé. A 9,2-es CVSS-pontszámú hibák NAS-ok, tűzfalak, Nextcloud-konténerek és más PHP-t futtató rendszerek felületeit is érinthetik. A PHP-projekt kiadta a javított verziókat, ezért a rendszereket mielőbb frissí…

A PHP két kritikus, hitelesítés nélküli távoli kódfuttatást lehetővé tevő hibát javított a 8.5.12, 8.4.27, 8.3.36 és 8.2.35 kiadásokban. A veszély különösen a mod_php-t használó szervereket érinti: a hibák egyike alkalmazáskód futtatása nélkül is kihasználható.

A CVE-2026-109618 és a CVE-2026-109619 CVSS 4.0 szerint egyaránt 9,2 pontos; a hibák a PHP-értelmezőben, nem egy CMS-ben találhatók. Az első hiba memóriahiánynál (OOM) keletkezik: a leállítási eljárás részben inicializált memóriát kezel érvényesként. A táma…

Két OxygenOS-hiba révén egy rosszindulatú alkalmazás anélkül szerezhet root-hozzáférést több OnePlus- és Oppo-készüléken, hogy engedélyeket kérne. A kutató áprilisi bejelentése után a OnePlus megerősítette a hibákat és javítást ígért, de jogi lépésekkel fenyegette a technikai részletek nyilvánosságra hozatala miatt.