Bug

Microsoft identified multiple vulnerabilities in the open-source platform OpenVPN, integrated into millions of devices worldwide, which could be exploited to create an attack chain allowing remote code execution (RCE) and local privilege escalation (LPE). https://t.co/QXOprJov3u

— Microsoft Threat Intelligence (@MsftSecIntel) August 8, 2024

Kihasználva ezeket a sérülékenységeket olyan exploitálási láncok részeként, amelyek LPE és RCE exploitokat is tartalmaznak, a támadók a távoli rendszerek felett akár teljes ellenőrzést szerezhetnek (vagy egyéb támadásokat hajthatnak végre):

Attackers could chain and remotely exploit some of the discovered vulnerabilities to achieve an attack chain consisting of remote code execution (RCE) and local privilege escalation (LPE). This attack chain could enable attackers to gain full control over targeted endpoints, potentially resulting in data breaches, system compromise, and unauthorized access to sensitive information.

A Microsoft blogbejegyzése itt olvasható.

This morning, we published the Root Cause Analysis (RCA) detailing the findings, mitigations and technical details of the July 19, 2024, Channel File 291 incident. We apologize unreservedly and will use the lessons learned from this incident to become more resilient and better…

— CrowdStrike (@CrowdStrike) August 6, 2024

Elérhető: External Technical Root Cause Analysis — Channel File 291

Windows 11 July Update Breaks Bitlocker, Forces Recovery https://t.co/TiD0IEUDFz pic.twitter.com/MAGgAFFu4N

— TechPowerUp (@TechPowerUp) July 29, 2024

A Microsoft megerősítette, hogy a júliusi KB5040442 Windows 11 frissítés miatt szükség lehet a Bitlocker recovery key előbányászására. Akinek nincs meg, az ijb ... Részletek itt.

Mozilla Firefox 128 Now Available With A Fix For A 25 Year Old Bug Reporthttps://t.co/qhNfdgJGvh

— Phoronix (@phoronix) July 9, 2024

Megjelent a Firefox 128-as kiadása, aminek egyik szórakoztató hozománya, hogy javításra került benne egy negyed évszázada bejelentett bug ... Részletek itt.

For the latest updates and steps to protect your systems visit, https://t.co/srU7v1whHp

— Qualys (@qualys) July 1, 2024

• an Unauthenticated Remote Code Execution (RCE) vulnerability in OpenSSH’s server (sshd) on glibc-based Linux systems
• CVE-2024-6387
• grants full root access
• marks the first OpenSSH vulnerability in nearly two decades—an unauthenticated RCE that grants full root access
• it affects the default configuration and does not require user interaction
• this regression was introduced in October 2020 (OpenSSH 8.5p1)
• over 14 million potentially vulnerable OpenSSH server instances exposed to the Internet

Részletek itt és itt.

Commercial Bank of Ethiopia glitch lets customers withdraw millions https://t.co/AomwPzkTH9

— BBC News (UK) (@BBCNews) March 18, 2024

40 millió dollárnyi kivétet/átutalást sikerült az ügyfelek egy csoportjának véghez vinnie, amire Etiópia legnagyobb kereskedelmi bankja, a Commercial Bank of Ethiopia észlelte a problémát. A legtöbb kivétet tanulók hajtották végre, mert a "szoftverhiba" híre futótűzként terjedt az egyetemeken üzenetküldő szoftvereken és telefonhívásokon keresztül.

Részletek itt.

Critical Vulnerability Allows Access to QNAP NAS Devices https://t.co/NOKTf7dqA0

— SecurityWeek (@SecurityWeek) March 12, 2024

A sérülékenység CVSS pontszáma 9,8/10, azaz kritikus. Az érintett eszközök listája és a leírás itt. Mielőbbi firmware frissítés javasolt!

The Qualys Threat Research Unit (TRU) has recently unearthed four significant vulnerabilities in the #GNU C Library, a cornerstone for countless applications in the #Linux environment. Read more here. https://t.co/vb8XHgrKeV

— Qualys (@qualys) January 30, 2024

A négy közül az egyik kifejezetten veszélyes:

For the first vulnerability (CVE-2023-6246), a significant security flaw [...] Major Linux distributions like Debian (versions 12 and 13), Ubuntu (23.04 and 23.10), and Fedora (37 to 39) are confirmed to be vulnerable. This flaw allows local privilege escalation, enabling an unprivileged user to gain full root access, as demonstrated in Fedora 38. [...]

Részletek itt.

A Windows Update Bug Is Renaming Everyone's Printers To HP M101-M106 https://t.co/IpWknJYBh6

— Slashdot (@slashdot) December 4, 2023

Kibogozni is fájna, hogy mi a rák van, olvassa el mindenki maga a legújabb Windows agyrémet. Valami HP app települ az emberek gépén a beleegyezésük nélkül. Ami még rosszabb, eltávolítás után újra felbukkan, de ez még semmi: Windows "újrarakás" (mert az mindent is megold, értem?) után is megjelenik. Az ok? Egy friss, elszabott Windows 10/11 update átnevezi mindenki nyomtatóját "HP LaserJet M101-M106"-ra, legyen bármilyen, vagy akármilyen készüléke is ...

Részletek itt.

The latest Windows 11 update is causing a Blue Screen of Death on some MSI motherboards. https://t.co/OXRQEQdkav

— The Verge (@verge) August 24, 2023

... az augusztusi rendszeres frissítés részeként érkező KB5029351 frissítés telepítése után. Kiváltképp egyes MSI laptopok tulajdonosai kezeljék óvatosan a frissítést. A Microsoft vizsgálja a problémát:

Microsoft has received reports of an issue in which users are receiving an “UNSUPPORTED_PROCESSOR” error message on a blue screen after installing updates released on August 22, 2023 ( KB5029351) and then restarting their device. KB5029351 might automatically uninstall to allow Windows to start up as expected. If this occurs, we recommend that you do not attempt to reinstall KB5029351.

Next steps: After investigating these reports, we have found that the “UNSUPPORTED_PROCESSOR” error was not caused by issues in KB5029351 and is limited to a specific subset of processors. We are collaborating with device manufacturers (OEMs) and will temporarily mitigate this issue by not offering KB5029351 to Windows devices that might be affected by this issue. If you still experience this issue, please contact your device’s processor manufacturer.