Frissíteni kell a Dell számítógépeket
A Dell a SupportAssist szoftveréhez egy fontos biztonsági hibajavítást tett elérhetővé. Érdemes frissíteni a gyártó számítógépeit.
A SupportAssist szoftver a legtöbb Windows-alapú, előretelepített Dell számítógépen megtalálható. Az alkalmazás célja, hogy segítse a támogatását a felhasználóknak, és megkönnyítse az esetleges technikai problémák megoldását. Csakhogy nemrégen egy biztonsági résre derült fény a program esetében, amely bizonyos körülmények között komolyabb kockázatot jelent.
A sebezhetőséget Eran Shimony, a Cyberark biztonsági kutatója fedezte fel, és jelezte azt a Dell fejlesztőinek. A biztonsági hiba alapesetben helyi rendszereken keresztül használható ki, távoli károkozásra közvetlenül nem ad módot. Ennek ellenére a tíz fokozatú, CVSSv3 veszélyességi skálán 7,8 pontot kapott. Ha egy támadó be tud jelentkezni egy sérülékeny számítógépre, akkor emelt jogosultsági szinten tetszőleges kódokat futtathat le, még akkor is, ha alapesetben csak minimális felhasználói jogai vannak az adott rendszeren.
A biztonsági rést a SupportAssist egyik összetevője tartalmazza, amely nem minden esetben kezeli megfelelően a DLL-fájlokat, ezért kártékony kódok memóriába történő betöltésére, illetve futtatására is rávehetővé válhat.
Prémium előfizetéssel!
-
A Wireshark fejlesztői 28 biztonsági hibát szüntettek meg az alkalmazásban.
-
A Synology Assistant egy biztonsági rés miatt kapott frissítést.
-
A Zulip Server fejlesztői öt biztonsági rést foltoztak be.
-
A Dell 13 biztonsági hibát javított az iDRAC10 kapcsán.
-
A Palo Alto a PAN-OS-hez egy biztonsági frissítést tett letölthetővé.
-
A Docker Desktop egy biztonsági hibát tartalmaz.
-
A Nextcloud Serverhez egy biztonsági frissítés vált elérhetővé.
-
Biztonsági javításokat kapott a Fortinet FortiWeb.
-
15 biztonsági rést kell befoltozni az Adobe ColdFusion szoftveren.
-
Letölthetővé váltak az Adobe kereskedelmi platformjaihoz a legújabb biztonsági javítások.
 |
Kaspersky Standard 10 eszköz 2 év Új licenc |
| 41990 Ft | |
 |
G Data AntiVirus 1 év 4 eszköz Új licenc |
| 16125 Ft | |
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat