Frissíteni kell a Lenovo notebookjait

​A Lenovo notebookjai kapcsán súlyos sebezhetőségekre derült fény, ezért mielőbb célszerű frissíteni az érintett hordozható számítógépeket.
 

Ahogy arról a múlt héten a Biztonságportál Prémium oldalain már beszámoltunk, a Lenovo három súlyos sérülékenységről adott hírt. Az UEFI kapcsán felmerült biztonsági rendellenességek jogosulatlan beavatkozásra adhatnak módot az operációs rendszer végrehajtási folyamataiba, és védelmi mechanizmusok (alkalmazások) megkerülését is lehetővé tehetik.
 
Az ESET biztonsági kutatói által feltárt sebezhetőségek azért is különösen veszélyesek, mert a számítógépek indítási folyamatainak korai szakaszában már kihasználhatóvá válhatnak kártékony kódok memóriába történő bejuttatására. Emellett a kiaknázásukkal az operációs rendszer védelmi funkciói, illetve a biztonsági alkalmazások még az elindulásuk előtt hatástalaníthatóvá válhatnak. Ez pedig védtelenné teheti a kompromittált számítógépeket a további károkozásokkal szemben.
 
Az érintett számítógépek:
  • 100e 2nd Gen Notebook
  • 100w Gen 3 Laptop
  • 13w Yoga
  • 14W Gen 2 Laptop
  • 300e 2nd Gen Notebook
  • 300w Gen 3 Laptop
  • 500w Gen 3 Laptop
  • 730S-13IML Laptop
  • Flex 3
  • Flex 5
  • IdeaPad 1
  • IdeaPad 3
  • IdeaPad 5
  • IdeaPad Flex 5
  • Legion S7
  • S145-14
  • S540
  • S940
  • Slim 1
  • ThinkBook 13s
  • ThinkBook 14
  • ThinkBook 15
  • ThinkBook 16p G2
  • V130
  • V14
  • V15
  • Yoga 9
  • Yoga C640
  • Yoga C940
  • Yoga S730
  • Yoga S940
  • Yoga Slim 7
 
A megfelelő frissítéseket a Lenovo már elérhetővé tette, így célszerű gondoskodni azok telepítéséről.
 
  1. 3

    A GLPI legújabb verziója két biztonsági rést foltoz be.

  2. 4

    A GitLab CE/EE összesen tizenegy sérülékenység miatt kapott újabb frissítést.

  3. 4

    A PostgreSQL legújabb verziói 11 biztonsági hibajavítást tartalmaznak.

  4. 3

    Az ImageMagick számos sérülékenyég következtében kapott frissítést.

  5. 4

    Az Apache Tomcathez elérhetővé váltak a legújabb biztonsági frissítések.

  6. 4

    Az NGINX egy 16 éve létező biztonsági hiba miatt kapott frissítést.

  7. 4

    A Microsoft egy kritikus veszélyességű, nulladik napi hibáról számolt be az Exchange Server kapcsán.

  8. 4

    Kritikus veszélyességű sérülékenység található az Eximben.

  9. 4

    A Samba frissítésével három biztonsági hiba szüntethető meg.

  10. 4

    Az Adobe három hibajavítást adott ki a Adobe Premiere alkalmazásához.

Partnerhírek
Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

hirdetés
Közösség