Gyors frissítésre sarkall a Palo Alto
A Palo Alto biztonsági figyelmeztetést tett közzé egy VPN-es sérülékenységgel kapcsolatban.
A Palo Alto Networks május közepén számolt be egy olyan sebezhetőségről, amely a GlobalProtect kapcsán merült fel. Akkor a vállalat a következőt írta: „A Palo Alto Networks PAN-OS szoftverének GlobalProtect portáljában és átjárójában található, hitelesítések kijátszására alkalmas sebezhetőség lehetővé teszi a támadók számára a biztonsági korlátozások megkerülését és jogosulatlan VPN-kapcsolat létrehozását”.
A sebezhetőség napvilágra kerülését követően néhány nappal a Rapid7 MDR-rendszere már olyan támadásokat észlelt, amelyek során igazolhatóak voltak a szóban forgó sérülékenységgel történő visszaélések. A következő napokban a kiberbűnözők ez irányú aktivitása tovább fokozódott, így a Palo Alto újabb figyelmeztetést adott ki. Emellett a hiba korábbi, közepes veszélyességi besorolását megemelte magas szintűre.
Időközben a CISA is lépett, és a biztonsági rést (CVE-2026-0257) felvette a KEV katalógusába.
A fentiek tekintetében a biztonsági szakemberek az érintett Palo Alto megoldások (PAN-OS és Prisma Access) mielőbbi frissítését javasolják.
-
Az IBM Security SOAR három biztonsági hiba miatt kapott frissítést.
-
A Google Chrome frissítésével 151 sebezhetőséget lehet megszüntetni.
-
Fél tucat biztonsági hibát javított a Check Point a Gaia kapcsán.
-
A GitHub fejlesztői a CLI kapcsán egy biztonsági résre világítottak rá.
-
A Mautic kapcsán egy biztonsági hibára derült fény.
-
A PyPDF biztonsági hibája szolgáltatásmegtagadásokat segíthet elő.
-
A 7-Zip egy fontos biztonsági javítást kapott.
-
A Notepad++ két sebezhetőséget tartalmaz.
-
A Joomla! fejlesztői 10 biztonsági résről számoltak be.
-
A Roundcube Webmail újabb fontos biztonsági frissítést kapott.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat