The official #COVID19 map created by @JHUSystems does not require viewers download or enter personal information for use. Please be aware of cybersecurity threats that may attempt to capitalize on the #coronavirus outbreak.
A cyberbűnözők kihasználják koronavírus iránti felfokozott érdeklődést. Koronavírus térképeknek látszó oldalakon lopnak adatot, terjesztenek jelszólopó malware-t stb. A hivatalos COVID19 térképet készítő Johns Hopkins Center is óvatosságra int ...
We're thrilled to announce the official release of GNOME 3.36 "Gresik" ?. This version contains 6 months of work by the GNOME community and includes many improvements, performance enhancements, and new features. Please see the link below for more info:https://t.co/hjCiGPi5GYpic.twitter.com/93Jqstqgob
Microsoft is aware of a remote code execution vulnerability in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain requests. An attacker who successfully exploited the vulnerability could gain the ability to execute code on the target SMB Server or SMB Client.
To exploit the vulnerability against an SMB Server, an unauthenticated attacker could send a specially crafted packet to a targeted SMBv3 Server. To exploit the vulnerability against an SMB Client, an unauthenticated attacker would need to configure a malicious SMBv3 Server and convince a user to connect to it.
We will update this advisory when updates are available. If you wish to be notified when this advisory is updated, we recommend that you register for the security notifications mailer to be alerted of content changes to this advisory. See Microsoft Technical Security Notifications.
A Mozilla bejelentette, hogy elérhető népszerű webböngészője legfrissebb verziója. A változásokról részletesen a kiadási megjegyzések weboldal számol be. Elérhető Windows, Linux és macOS platformokra számtalan nyelven, köztük természetesen magyarul is.
Figyelem: ha változott a szavazatod, akkor kérlek módosítsd! Köszi!
Több vésztervet is van "szerencsém" ismerni, hogy mekkora forgalom/termelés csökkenés esetén kezdik elbocsátani az embereket, zárják be az üzletet. Már hallottam olyanról, ahol elkezdődött a felmondások kézbesítése.
Aki használja Androidon a KeePassDroid-ot, az észrevehette, hogy a napokban frissült az app és egy új funkcióval is bővült. Eddig saját megoldást használt az ujjlenyomatos azonosításra, mostantól viszont használja a biometric API-t, így nem csak egyszerűbbé vált, de egységesebb is lett a használata. Letölthető innen.
Az év folyamán egyesül a TrueNAS és a FreeNAS és az egyesülés után bemutatkozik majd a TrueNAS CORE és a TrueNAS Enterprise. Részletekért olvasd el a bejelentést.
Does the word “#backdoor” seem frightening? That’s because it’s often used incorrectly – sometimes to deliberately create fear. Watch to learn the truth about backdoors and other types of network access. #cybersecuritypic.twitter.com/NEUXbZbcqw
A Microsoft Corporation szerdán csatlakozott azoknak az amerikai cégeknek a csoportjához, amik arra kérik munkavállalóikat, hogy inkább maradjanak otthon, és dolgozzanak otthonról, így csökkentsék a koronavírus terjedésének esélyét.
A Microsoft a seattle-i régióban és a San Francisco-öböl közelében dolgozó alkalmazottjait kérte fel az otthoni munkavégzésre. Mint a Reuters írja: saját és munkatársaik érdekében, lehetőleg legalább március 25-ig.
Azokat a tanúsítványokat, amelyeknek a lecseréléséről nem tudott meggyőződni, az internet egészsége érdekében a Let's Encrpyt mégsem vonja vissza:
More than 1.7 million affected certificates have been replaced in less than 48 hours. We’d like to thank everyone who helped with the effort. Our focus on automation has allowed us, and our subscribers, to make great progress in a short amount of time. We’ve also learned a lot about how we can do even better in the future.
Unfortunately, we believe it’s likely that more than 1 million certificates will not be replaced before the compliance deadline for revocation is upon us at 2020-03-05 03:00 UTC (9pm U.S. ET tonight). Rather than potentially break so many sites and cause concern for their visitors, we have determined that it is in the best interest of the health of the Internet for us to not revoke those certificates by the deadline.
Az Apple-lel perben álló Corellium ismét borsot tervez törni az Apple orra alá. Ezúttal egy olyan projektet indított, ami Android futtatását teszi lehetővé iPhone-on. A projekt neve: Project SandCastle. Részletek itt.
On March 4, we will revoke 2.6% of currently active Let's Encrypt certificates. These certificates were affected by a compliance bug. Please see the details at: https://t.co/pMz4NEIH9O
Egy bug miatt kénytelen a Let's Encrypt visszavonni több millió általa kiadott TLS/SSL tanúsítványt. A visszavonás 3 048 289 érvényes tanúsítványt érint. Az érintetteket e-mailben értesítik:
Nem különböztették meg a külföldi piaci szereplőket hátrányosan az előző évtized elején alkalmazott ágazati különadók bevezetése során, így sem a Vodafone Magyarország, se ma Tesco nem számíthat arra, hogy az államkasszába befizetett több tízmilliárd forintnyi adót visszakapja.
Franciaország után az Apple az Egyesült Államokban is hajlandó kártérítést fizetni az iPhone-ok szándékos visszafogása (throttling), vagy más néven a Batterygate miatt. A class action pereket lezárandó, a Cupertino-i vállalat készülékenként 25 dollárt fizetne a károsultaknak, így a kártérítés összege akár 500 millió dollárra is rúghat. A kártérítés tervezet elfogadásához még bírói jóváhagyás szükséges. Részletek itt.
Az azonnali fizetési rendszer március másodikán, azaz hétfőn nulla óra nulla perckor startolt el, mi pedig az indulás időpontjában ki is próbáltuk, milyen pár másodperc alatt utalni. Egyelőre a technikai átállás zajlik, úgy tudjuk, a bankoknál nagy erőkkel dolgoznak azon, hogy az átállás sikerrel megtörténjen.
Valami történik
Megpróbáltunk azonnali átutalást indítani úgy, hogy ellenőrizzük azt is, az ellenoldali számlán valóban másodperceken belül jóvá is írják-e a küldött összeget, ez azonban eddig csak félig sikerült.
Egy OTP-s számláról az elutalt összeg a számlatörténet alapján "végrehajtva" jelölést kapott valóban másodperceken belül, ugyanakkor a fogadó oldalról nem tudtuk ellenőrizni, hogy valóban megérkezett az összeg. Ugyanis a fogadó oldali számla egy K&H bankos számla volt, a bank netbankja és mobilbankja pedig a tájékoztatás szerint az átállás miatt hajnali három óráig nem lesz elérhető, így ez majd később fog kiderülni.
Összességében úgy tűnik, hogy az "átkapcsoló gombot" megnyomták, a bankoknál dolgoznak, de egyelőre még a technikai átállás zajlik, a reggeli órákban talán már okosabbak leszünk.