Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"3d123722-adca-43bf-a2ab-51cfa3654b64","c_author":"hvg.hu","category":"elet","description":"Lezárták a vizsgálatot a januári ügyben, a család ugyanakkor nem elégedett maradéktalanul az eredménnyel.","shortLead":"Lezárták a vizsgálatot a januári ügyben, a család ugyanakkor nem elégedett maradéktalanul az eredménnyel.","id":"20240502_curtis-edesanyja-korhaz-bocsanat-belso-vizsgalat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3d123722-adca-43bf-a2ab-51cfa3654b64.jpg","index":0,"item":"854f5389-09fe-4c47-8100-280f00edefff","keywords":null,"link":"/elet/20240502_curtis-edesanyja-korhaz-bocsanat-belso-vizsgalat","timestamp":"2024. május. 02. 08:31","title":"Bocsánatot kért a kórház Curtis édesanyjától","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d7aceb6e-5674-45e4-808a-60e4a3bd56a9","c_author":"hvg.hu","category":"tudomany","description":"Az átlagos felhasználónak nem sok dolga van a GitHub fejlesztői platformmal. Ám közvetetten mégis találkozhat a problémáival, hiszen legtöbben használnak olyan programot, melynek fejlesztője onnan merített. Így közvetve mindenkit érint, ha a net rosszindulatú szereplői a GitHubot veszik célba.","shortLead":"Az átlagos felhasználónak nem sok dolga van a GitHub fejlesztői platformmal. Ám közvetetten mégis találkozhat...","id":"20240430_github-csalas-microsoft-nvidia","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d7aceb6e-5674-45e4-808a-60e4a3bd56a9.jpg","index":0,"item":"90966f81-d5c6-4b7c-bd18-64205f6646a0","keywords":null,"link":"/tudomany/20240430_github-csalas-microsoft-nvidia","timestamp":"2024. április. 30. 11:03","title":"Az ön számítógépén is kiköthet, és még baj lehet belőle","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"c759a162-0e28-4ee2-aebb-8cb5af03c946","c_author":"hvg.hu","category":"kultura","description":"Vuk, Nyócker vagy Fehérlófia? Grabowski, János vitéz vagy Szaffi? Februárban kiáltotta ki a Nemzeti Filmintézet 2024-et a magyar animáció emlékévének, mi pedig összeszedtük és rangsoroltuk a 12 legjobb egész estés magyar animációs filmet.","shortLead":"Vuk, Nyócker vagy Fehérlófia? Grabowski, János vitéz vagy Szaffi? Februárban kiáltotta ki a Nemzeti Filmintézet 2024-et...","id":"20240430_animacios-film-rajzfilm-minden-idok-legjobb-magyar-animacios-filmjei-macskafogo-janos-vitez-ludas-matyi","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/c759a162-0e28-4ee2-aebb-8cb5af03c946.jpg","index":0,"item":"9a1d817e-7a8a-4c18-9fb0-9f48b5e82d30","keywords":null,"link":"/kultura/20240430_animacios-film-rajzfilm-minden-idok-legjobb-magyar-animacios-filmjei-macskafogo-janos-vitez-ludas-matyi","timestamp":"2024. április. 30. 20:00","title":"A Macskafogó mindent visz – a hvg.hu listáján minden idők legjobb magyar animációs filmjei","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"61e1ccab-7044-4a07-97b7-da01732f8ece","c_author":"hvg.hu","category":"kkv","description":"A gyanú szerint a két platform mögött álló Meta megsértette a digitális szolgáltatásokról szóló jogszabályt.","shortLead":"A gyanú szerint a két platform mögött álló Meta megsértette a digitális szolgáltatásokról szóló jogszabályt.","id":"20240430_hivatalos-eljarast-inditott-az-europai-bizottsag-a-facebook-es-az-instagram-ellen","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/61e1ccab-7044-4a07-97b7-da01732f8ece.jpg","index":0,"item":"9d39afc2-64eb-44b3-bb43-44f31d359f89","keywords":null,"link":"/kkv/20240430_hivatalos-eljarast-inditott-az-europai-bizottsag-a-facebook-es-az-instagram-ellen","timestamp":"2024. április. 30. 16:57","title":"Hivatalos eljárást indított az Európai Bizottság a Facebook és az Instagram ellen","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"336dd544-d2e6-4311-a216-4a1784e7e4b4","c_author":"hvg.hu","category":"tudomany","description":"Kínai kutatók arról írnak, hogy az Nvidia Jetson TX2i nevű olcsó processzor több szempontból is ideális választás a hiperszonikus fegyverekhez.","shortLead":"Kínai kutatók arról írnak, hogy az Nvidia Jetson TX2i nevű olcsó processzor több szempontból is ideális választás...","id":"20240430_nvidia-tx2i-mestereseges-intelligencia-processzor-kina-hiperszonikus-fegyver-iranyitas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/336dd544-d2e6-4311-a216-4a1784e7e4b4.jpg","index":0,"item":"d77905fe-f728-40a5-8bbc-685463f31821","keywords":null,"link":"/tudomany/20240430_nvidia-tx2i-mestereseges-intelligencia-processzor-kina-hiperszonikus-fegyver-iranyitas","timestamp":"2024. április. 30. 15:03","title":"Filléres processzorral megoldja a hiperszonikus fegyvereket Kína","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3ee95e5b-545a-4d3c-8f6e-853f0a01006e","c_author":"hvg.hu","category":"vilag","description":"A mentők öt sérültet vittek kórházba.","shortLead":"A mentők öt sérültet vittek kórházba.","id":"20240430_kardos-tamadas-london","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3ee95e5b-545a-4d3c-8f6e-853f0a01006e.jpg","index":0,"item":"71bc4d49-75f2-4dbb-a84e-5d540507e913","keywords":null,"link":"/vilag/20240430_kardos-tamadas-london","timestamp":"2024. április. 30. 11:56","title":"Karddal támadt emberekre egy férfi London külvárosában","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"10cbf3b7-99fe-4773-a24d-4ef1d2b2b9d6","c_author":"hvg.hu","category":"360","description":"Az UBM-csoport már egy ligában játszik például a 4iG-vel és a Hell-lel.","shortLead":"Az UBM-csoport már egy ligában játszik például a 4iG-vel és a Hell-lel.","id":"20240424_hvg-ubm-trade-a-nemzeti-bajnok-szerbiaban","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/10cbf3b7-99fe-4773-a24d-4ef1d2b2b9d6.jpg","index":0,"item":"5328bc04-8e36-4e3e-966d-50cc3f7dc492","keywords":null,"link":"/360/20240424_hvg-ubm-trade-a-nemzeti-bajnok-szerbiaban","timestamp":"2024. április. 30. 13:30","title":"A Vajdaságra is kivetette hálóját a cég, amelyet Nagy Márton nemrég sorolt be a nemzeti bajnokok közé","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"9c62a42f-a553-4c74-9801-a904c4fb2bfc","c_author":"hvg.hu","category":"gazdasag.zhvg","description":"A kivágást okozó gyengültség sok esetben nem látványos és a fának csak egy részét érinti (gyökeret, gyökérnyakat, törzset, koronalapot vagy koronát), de a gyengültség mértéke miatt a balesetveszély kertészeti beavatkozással nem hárítható el – közölte a Főkert.","shortLead":"A kivágást okozó gyengültség sok esetben nem látványos és a fának csak egy részét érinti (gyökeret, gyökérnyakat...","id":"20240430_varosliget-fakivagas-ligetvedok-fokert","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/9c62a42f-a553-4c74-9801-a904c4fb2bfc.jpg","index":0,"item":"0844b631-f547-43c8-b3ca-b8bd0620cf21","keywords":null,"link":"/zhvg/20240430_varosliget-fakivagas-ligetvedok-fokert","timestamp":"2024. április. 30. 23:51","title":"A Ligetvédők szerint egészségesnek tűnő fákat vágtak ki a Városligetben, a Főkert szerint viszont balesetveszélyes állapotban voltak","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Öt éven át senki nem azonosított egy komoly sérülékenységet, ami a Lenovo és az Intel eszközeit is érinti. A rossz hír, hogy most már nem is fogják javítani.
Javítatlan hiba van néhány korábbi Lenovo és Intel eszköz alapszoftverében, melynek segítségével akár a hackerek is behatolhatnak a szóban forgó gépekbe – mutat rá a Binarly nevű kiberbiztonsági vállalat jelentése.
A szóban forgó, régebbi gépek esetében az jelenti a problémát, hogy már véget ért a támogatásuk, így a gyártók nem fognak foltozást kiadni a biztonsági résekhez. A hiba a Lighttpd nevű nyílt forráskódú webszerverben lapul – bár ez jó eséllyel nem cseng ismerősen senkinek, de egy sor technológiai termékben alkalmazzák, a firmware (alapszoftver) komponensekben is.
Ebben a Lighttpd-ben még 2018-ban találtak egy távolról kihasználható szoftveres sérülékenységet – ezt akár a kiberbűnözők is kihasználhatják, hogy hozzáférjenek létfontosságú biztonsági adatokhoz.
Ugyan a Lighttpd szakemberei csendben javították a sérülékenységet a saját kódjukban, de nem adtak ki hozzá egy CVE-azonosítót, amivel a Lighttpd szoftverét használó vállalatok is javítani tudták volna a sebezhetőséget. Pedig – jegyzi meg az Ars Technika – sok olyan termékben használják a szoftvert, amelyekhez az American Megatrends International szállítja a firmware-szoftvert.
A szóban forgó hiba javítását bizonyos hardverek már sosem fogják megkapni, már csak azért sem, mert többségük hivatalos támogatási ciklusa már véget ért.
Ugyan a problémás eszközöket nem nevesítette a jelentés, de az eset újból rávilágít arra, milyen veszélyeket rejt az elavult, már nem támogatott eszközök használata – és hogy mekkora hiányosság az, hogy a gyártók néhány éven belül egyszerűen elengedik a korábbi termékeik kezét.
Ugyan a jelenlegi sérülékenység önmagában még nem jelent súlyos veszélyt, de az első lépése lehet egy komolyabb támadás megindításának.