Gyors frissítésre sarkall a Palo Alto
A Palo Alto biztonsági figyelmeztetést tett közzé egy VPN-es sérülékenységgel kapcsolatban.
A Palo Alto Networks május közepén számolt be egy olyan sebezhetőségről, amely a GlobalProtect kapcsán merült fel. Akkor a vállalat a következőt írta: „A Palo Alto Networks PAN-OS szoftverének GlobalProtect portáljában és átjárójában található, hitelesítések kijátszására alkalmas sebezhetőség lehetővé teszi a támadók számára a biztonsági korlátozások megkerülését és jogosulatlan VPN-kapcsolat létrehozását”.
A sebezhetőség napvilágra kerülését követően néhány nappal a Rapid7 MDR-rendszere már olyan támadásokat észlelt, amelyek során igazolhatóak voltak a szóban forgó sérülékenységgel történő visszaélések. A következő napokban a kiberbűnözők ez irányú aktivitása tovább fokozódott, így a Palo Alto újabb figyelmeztetést adott ki. Emellett a hiba korábbi, közepes veszélyességi besorolását megemelte magas szintűre.
Időközben a CISA is lépett, és a biztonsági rést (CVE-2026-0257) felvette a KEV katalógusába.
Prémium előfizetéssel!
-
Ismét jelentős mennyiségű hibajavítás érkezett a Google Chrome-hoz.
-
A Check Point egy súlyos sebezhetőségről számolt be.
-
Telepíthetővé váltak a Windows júniusi biztonsági frissítései.
-
Több mint két tucat biztonsági frissítés érkezett az Office szoftvercsomaghoz.
-
A Microsoft több mint 20 biztonsági rést foltozott be a SharePoint Serveren.
-
Az SAP a júniusi hibajavításainak keretében 15 sebezhetőséget szüntetett meg.
-
A Docker Desktop egy mérsékelt veszélyességű hibát tartalmaz.
-
A Cisco Catalyst SD-WAN Manager sebezhetősége már aktív támadásokban is szerephez jut.
-
Az ImageMagick legújabb verziója három sérülékenységet javít.
-
Az Exim egy közepes veszélyességű hiba miatt kapott frissítést.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat