Frissíteni kell a Lenovo notebookjait

​A Lenovo notebookjai kapcsán súlyos sebezhetőségekre derült fény, ezért mielőbb célszerű frissíteni az érintett hordozható számítógépeket.
 

Ahogy arról a múlt héten a Biztonságportál Prémium oldalain már beszámoltunk, a Lenovo három súlyos sérülékenységről adott hírt. Az UEFI kapcsán felmerült biztonsági rendellenességek jogosulatlan beavatkozásra adhatnak módot az operációs rendszer végrehajtási folyamataiba, és védelmi mechanizmusok (alkalmazások) megkerülését is lehetővé tehetik.
 
Az ESET biztonsági kutatói által feltárt sebezhetőségek azért is különösen veszélyesek, mert a számítógépek indítási folyamatainak korai szakaszában már kihasználhatóvá válhatnak kártékony kódok memóriába történő bejuttatására. Emellett a kiaknázásukkal az operációs rendszer védelmi funkciói, illetve a biztonsági alkalmazások még az elindulásuk előtt hatástalaníthatóvá válhatnak. Ez pedig védtelenné teheti a kompromittált számítógépeket a további károkozásokkal szemben.
 
Az érintett számítógépek:
  • 100e 2nd Gen Notebook
  • 100w Gen 3 Laptop
  • 13w Yoga
  • 14W Gen 2 Laptop
  • 300e 2nd Gen Notebook
  • 300w Gen 3 Laptop
  • 500w Gen 3 Laptop
  • 730S-13IML Laptop
  • Flex 3
  • Flex 5
  • IdeaPad 1
  • IdeaPad 3
  • IdeaPad 5
  • IdeaPad Flex 5
  • Legion S7
  • S145-14
  • S540
  • S940
  • Slim 1
  • ThinkBook 13s
  • ThinkBook 14
  • ThinkBook 15
  • ThinkBook 16p G2
  • V130
  • V14
  • V15
  • Yoga 9
  • Yoga C640
  • Yoga C940
  • Yoga S730
  • Yoga S940
  • Yoga Slim 7
 
A megfelelő frissítéseket a Lenovo már elérhetővé tette, így célszerű gondoskodni azok telepítéséről.
 
  1. 4

    Az Oracle 18 biztonsági javítást adott ki a MySQL Serverhez.

  2. 4

    Az Oracle Database frissítésével 11 biztonsági hiba orvosolható.

  3. 4

    A Java SE egy újabb biztonsági frissítést kapott.

  4. 4

    A TP-Link kritikus veszélyességű sebezhetőségeket szüntetett meg egyes Omada eszközei kapcsán.

  5. 3

    Az ImageMagick egy közepes veszélyesség hibát tartalmaz.

  6. 3

    A GNOME glib-networking két biztonsági hiba miatt szorul patch-elésre.

  7. 3

    A Squid fejlesztői egy biztonsági rést foltoztak be.

  8. 3

    Három biztonsági javítás érkezett az ArubaOS-hez.

  9. 3

    A Dahua egy biztonsági hibajavítást tett letölthetővé.

  10. 4

    11 biztonsági javításból álló frissítést kapott a Google ChromeOS.

Partnerhírek
​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

hirdetés
Közösség