Frissíteni kell a Lenovo notebookjait
A Lenovo notebookjai kapcsán súlyos sebezhetőségekre derült fény, ezért mielőbb célszerű frissíteni az érintett hordozható számítógépeket.
Ahogy arról a múlt héten a Biztonságportál Prémium oldalain már beszámoltunk, a Lenovo három súlyos sérülékenységről adott hírt. Az UEFI kapcsán felmerült biztonsági rendellenességek jogosulatlan beavatkozásra adhatnak módot az operációs rendszer végrehajtási folyamataiba, és védelmi mechanizmusok (alkalmazások) megkerülését is lehetővé tehetik.
Az ESET biztonsági kutatói által feltárt sebezhetőségek azért is különösen veszélyesek, mert a számítógépek indítási folyamatainak korai szakaszában már kihasználhatóvá válhatnak kártékony kódok memóriába történő bejuttatására. Emellett a kiaknázásukkal az operációs rendszer védelmi funkciói, illetve a biztonsági alkalmazások még az elindulásuk előtt hatástalaníthatóvá válhatnak. Ez pedig védtelenné teheti a kompromittált számítógépeket a további károkozásokkal szemben.
Az érintett számítógépek:
- 100e 2nd Gen Notebook
- 100w Gen 3 Laptop
- 13w Yoga
- 14W Gen 2 Laptop
- 300e 2nd Gen Notebook
- 300w Gen 3 Laptop
- 500w Gen 3 Laptop
- 730S-13IML Laptop
- Flex 3
- Flex 5
- IdeaPad 1
- IdeaPad 3
- IdeaPad 5
- IdeaPad Flex 5
- Legion S7
- S145-14
- S540
- S940
- Slim 1
- ThinkBook 13s
- ThinkBook 14
- ThinkBook 15
- ThinkBook 16p G2
- V130
- V14
- V15
- Yoga 9
- Yoga C640
- Yoga C940
- Yoga S730
- Yoga S940
- Yoga Slim 7
A megfelelő frissítéseket a Lenovo már elérhetővé tette, így célszerű gondoskodni azok telepítéséről.
-
A Notepad++ sebezhetősége jogosultsági szint emelésre ad lehetőséget.
-
A Google Chrome újabb három veszélyes biztonsági hibától szabadult meg.
-
A Microsoft Windows Admin Center egy súlyos hiba miatt kapott biztonsági frissítést.
-
A Microsoft hét biztonsági rést foltozott be az Edge webböngészőn.
-
A GFI négy biztonsági rést foltozott be az Archiver alkalmazásán.
-
A Mozilla a Firefox és a Thunderbird szoftverét is frissítette egy biztonsági hiba miatt.
-
A Vim kapcsán egy sebezhetőség merült fel.
-
A BeyondTrust Remote Support kritikus veszélyességű sebezhetőséget tartalmaz.
-
A Google Chrome webböngészőhöz egy jelentős biztonsági frissítés érkezett.
-
A Nessus Agent kapcsán egy biztonsági hibát kell javítani.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat