Rengeteg számítógépet veszélyeztet a Phoenix hiba
A Phoenix UEFI sebezhetőség miatt rengeteg asztali és hordozható számítógép, valamint szerver szorul frissítésre.
A Phoenix májusban adott ki egy biztonsági közleményt, amelyben egy súlyos sebezhetőségre hívta fel a figyelmet a SecureCore UEFI firmware kapcsán. A vállalat közölte, hogy a puffertúlcsordulási hibák előidézésére alkalmas sérülékenységet egy TPM-hez (Trusted Platform Module) kapcsolódó változó nem megfelelő kezelése okozza.
A cég már korábban értesítette azokat a vállalatokat, amelyek olyan számítógépeket gyártanak, amik a sebezhető UEFI-vel kerültek piacra. Így mostanra már a legtöbb esetben elérhetővé váltak a firmware frissítéseket.
A Phoenix szerint a sérülékenységet azok az UEFI kiadások tartalmazzák, amelyek az Intel processzorok befogására alkalmas alaplapokhoz készülnek. Ebből a szempontból érintettek az Alder Lake, Coffee Lake, Comet Lake, Ice Lake, Jasper Lake, Kaby Lake, Meteor Lake, Raptor Lake, Rocket Lake és Tiger Lake processzorcsaláddal kompatibilis alaplapok is.
Prémium előfizetéssel!
-
A Mozilla soron kívül hibajavítást adott ki a Firefoxhoz.
-
A Zyxel a GS1900 szériájú switch-ekben egy nulladik napi biztonsági hibát szüntetett meg.
-
A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.
-
A Barracuda két súlyos sérülékenységről számolt be.
-
Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.
-
A WordPress több mint egy tucat biztonsági javítást kapott.
-
Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.
-
A Veeam ONE egy biztonsági frissítést kapott.
-
Az interneten letölthetővé vált a Cisco ASA és az FTD legutóbbi biztonsági hibájához az exploit.
-
A TeamViewer három sebezhetőségről számolt be.
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat