Ne halogassa tovább a Joomla frissítését!
A CISA ezúttal a Joomla súlyos sebezhetősége miatt adott ki figyelemfelhívó közleményt.
A Joomla egy világszerte széles körben használt tartalomkezelő rendszernek számít, amit egyes amerikai kormányzati szervezeteknél is előszeretettel használnak. Ezért a CISA (Cybersecurity and Infrastructure Security Agency) is rajta tartja a szemét a webes alkalmazással kapcsolatban felmerülő sebezhetőségeken.
A CISA legutóbbi közleménye szerint a Joomla alapú webhelyeken gyakorta használt Widget Factory Joomla Content Editor nevű bővítmény esetében nemrégen napvilágra került sérülékenység nagyon komoly kockázatot rejt, ezért azonnali frissítésre van szükség.
A szóban forgó kiegészítő fejlesztői június elején jelezték a CVE-2026-48907 azonostóval ellátott sérülékenységet, amit a JCE Pro 2.9.99.6-os verziójának kiadásával szüntettek meg. Egyben ők is a frissítések mielőbbi elvégzésére igyekeztek ösztökélni.
A CISA mostani figyelemfelhívása nem véletlen, ugyanis a sebezhetőség kihasználásához szükséges exploitok elérhetővé váltak az interneten. A kockázatokat ugyanakkor az is jelentősen fokozza, hogy már olyan automatizált megoldások is megjelentek, amelyek tömeges károkozásokra adnak módot a hiba miatt.
A sérülékenység kihasználásához nincs szükség előzetes hitelesítésre, és viszonylag kis komplexitású támadások során is lehetőség nyílhat tetszőleges PHP-kódokkal történő visszaélésekre.
-
A Django három hibajavítással gyarapodott.
-
A Joomla! egy tucat biztonsági hiba miatt kapott frissítést.
-
A Foxit PDF-kezelő alkalmazásai jelentős biztonsági hibajavítással gyarapodtak.
-
A Chrome 150-es verziójának megjelenésével számos sebezhetőség vált orvosolhatóvá a böngészőben.
-
A Samsung egyes mobilalkalmazásaihoz biztonsági frissítéseket adott ki.
-
A Graylog fejlesztői egy biztonsági rést foltoztak be.
-
Nyolc sérülékenységet orvosoltak a FreeRDP fejlesztői.
-
Az Ubiquiti mielőbbi biztonsági frissítésre hívta fel a figyelmet.
-
Jelentős biztonsági frissítőcsomag érkezett a Fireware OS-hez.
-
Az AVideo kapcsán két veszélyes sebezhetőség látott napvilágot.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat