Hibavadászok lephetik el ezt a chat alkalmazást

​A Pidgin alkalmazásban rejlő, eddig feltáratlan sebezhetőségek, biztonsági rések most minden korábbinál többet érnek.
 

A Pidgin azonnali üzenetküldő kliens Windows és Linux alatt egyaránt használható, de Mac-es megfelelője is létezik. A legfontosabb tulajdonsága, hogy többféle chat platformot (Jabber/XMPP, Bonjour, Gadu-Gadu, IRC, Novell GroupWise Messenger, Lotus Sametime stb.) támogat, így a felhasználóknak nem kell minden egyes üzenetküldőhöz külön programot telepíteniük.
 
A Zerodium abból a szempontból nem okozott meglepetést, hogy az etikus hackerek által tesztelhető és jutalmazható szoftverek listájára felvette a Pidgint, hiszen egy viszonylag széles körben alkalmazott programról van szó. Az azonban már többeket meglepett, hogy a díjazása igencsak motiválóra sikerült, ugyanis a legnagyobb odaítélhető jutalom egy-egy súlyos Pidgin hibáért nem kevesebb mint 100 ezer dollár. Ez ahhoz képest is soknak mondható, hogy egy nyílt forráskódú szoftverről van szó. Egyelőre nem lehet tudni, hogy a Zerodium miért igyekszik most ilyen nagy hirtelenséggel begyűjteni Pidgin sérülékenységeket, de ettől még az etikus hackerek és a hibavadászok egy vonzó célponttal gazdagodtak.
 
A legnagobb összegű díj akkor jár a hibafeltároknak, ha olyan sérülékenységet mutatnak ki, és készítenek exploitot, amely felhasználói közreműködés nélkül jogosulatlan távoli kódfuttatást tesz lehetővé. (Az egyetlen, amit a felhasználó megtehet, hogy megtekintheti az üzeneteit egy ilyen támadás során.)
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Google kritikus frissítést adott ki a Chrome webböngészőhöz.

  2. 4

    A WatchGuard Firebox egy súlyos sérülékenységet tartalmaz.

  3. 4

    11 biztonsági hibajavítás érkezett a Firefox webböngészőhöz.

  4. 4

    A Mozilla Thunderbird frissítésével 10 biztonsági rés foltozható be.

  5. 4

    Az Apple iOS 26 és iPadOS 26 számos biztonsági frissítéssel is szolgál.

  6. 4

    A macOS Tahoe 26 bemutatkozásával több mint hetven biztonsági rés megszüntetésére is sor került.

  7. 3

    Az Apple watchOS 26-os kiadása több biztonsági javítással együtt érkezett.

  8. 3

    Az IBM tizenhat biztonsági rést foltozott be a QRadar SIEM megoldásán.

  9. 4

    A Samsung rengeteg biztonsági rést szüntetett meg az okostelefonjain.

  10. 4

    A Microsoft két sebezhetőségről adott tájékoztatást az Edge böngésző kapcsán.

Partnerhírek
​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

hirdetés
Közösség