Windows- és Office-javítások, Teams-védelem és egy 23,6 milliós adatszivárgás – heti IT-hírösszefoglaló

A HWSW.hu elemzése szerint a Microsoft az elmúlt hetekben szokatlanul sok rendkívüli, ütemterven kívüli javítást adott ki a Windows 11 26H1/25H2 és a Windows Server család számára, jellemzően azért, mert egy-egy korábbi frissítés önmaga okozott új hibákat. A cikk szerint ez a mintázat immár nem elszigetelt eset, hanem visszatérő jelenség, ami sokakban megkérdőjelezi a kiadási folyamat minőségbiztosítását.

Vállalati környezetben ez különösen érzékeny pont: egy-egy soron kívüli javítás akár újabb kompatibilitási vagy stabilitási problémát is hozhat magával, ha nincs mögötte alapos, éles üzembe állás előtti tesztelés. Az operációs rendszereket és a Windows Server infrastruktúrát üzemeltető cégeknek ezért érdemes staging környezetben előbb kipróbálni minden nagyobb frissítést, csak utána telepíteni élesben.

Forrás: HWSW.hu

A Neowin beszámolója szerint a Microsoft korlátozott ideig elérhetővé tette a Windows 11 26H2 hivatalos, kiértékelésre szánt ISO lemezképeit, elsősorban vállalati és IT-szakembereknek szánva, bár otthoni felhasználók is hozzáférhetnek hozzájuk. Ez lehetőséget ad arra, hogy a rendszergazdák még a szélesebb körű kiadás előtt megismerjék az új verzió viselkedését saját tesztgépeiken vagy virtuális környezetükben.

Egy ilyen próbaidőszak jó alkalom arra, hogy a cégek felmérjék, mennyire kompatibilis a meglévő szoftverparkjuk az új build-del, mielőtt frissítési politikát alakítanak ki rá. Aki most tervezi a Windows-licenceinek bővítését vagy cseréjét, érdemes egyben átgondolnia, hogy Home vagy Pro kiadásra van-e szüksége az új gépeken.

Forrás: Neowin

A Neowin cikke szerint a Microsoft orvosolta azt a hibát, amely miatt a Windows Defender Antivirus tévesen jelezte kikapcsolt állapotúnak magát Windows 10, Windows 11 és Windows Server gépeken, jóllehet a védelem a háttérben valójában zavartalanul működött. A probléma elsősorban vállalati IT-osztályoknál okozott felesleges riasztás-áradatot, mivel a rendszergazdáknak minden egyes jelzést ki kellett vizsgálniuk.

Az eset jól mutatja, hogy egy beépített víruskereső önmagában is képes zajt kelteni – ez sok cégnél erősíti azt a döntést, hogy kiegészítő, dedikált biztonsági megoldást is bevezetnek a Defender mellé, hogy egy esetleges riasztási anomália ne hagyja lefedetlenül a gépparkot.

Forrás: Neowin

Hetek óta panaszkodtak a felhasználók, hogy a vágólapról történő másolás és beillesztés egyes Excel-verziókban megbízhatatlanul működött egy korábbi biztonsági frissítés óta – a Neowin szerint a Microsoft most kiadott egy javítást, illetve ideiglenes megkerülő megoldást is ajánlott azoknak, akiknél a teljes javítás még nem érkezett meg automatikusan.

A hiba jól illusztrálja, hogy a mindennapi irodai munkát is megbéníthatja egy látszólag apró frissítési probléma. Azoknak a cégeknek, amelyek még régebbi Office-csomagot használnak, érdemes megfontolniuk a frissebb, jobban karbantartott verziókra – például az Office Standard 2021-re – való átállást, hogy elkerüljék a hasonló, elavult kódbázisból eredő hibákat.

Forrás: Neowin

A BleepingComputer értesülése szerint a Microsoft Teams új funkciót kap, amellyel a rendszergazdák saját, egyedi listát állíthatnak össze azokról a fájlkiterjesztésekről, amelyeket letiltanak a megosztásból – szemben a jelenlegi, fixen beállított tiltólistával. Ez rugalmasabb védelmet ad a szervezet saját biztonsági szabályzatához igazítva.

A lépés azért fontos, mert a Teams mára a legtöbb vállalat mindennapi kommunikációs és fájlmegosztási felülete lett, így egy rosszul karbantartott tiltólista komoly kockázati pontot jelenthet. Azok a cégek, amelyek Microsoft 365 Vállalati Standard + Teams előfizetéssel dolgoznak, ezzel a funkcióval tovább szigoríthatják a belső fájlmegosztási szabályokat.

Forrás: BleepingComputer

Az ITBusiness.hu által ismertetett friss hazai felmérés szerint a magyar nagyvállalatok szinte mindegyike, a középvállalatoknak pedig több mint fele tapasztalt már valamilyen IT-biztonsági incidenst az elmúlt egy évben. A kutatás rámutat, hogy bár a cégek 60 százaléka felkészültnek érzi magát, valójában csupán 16 százalékuk tart rendszeres incidenskezelési gyakorlatot – vagyis a magabiztosság és a tényleges felkészültség gyakran nincs összhangban.

A leggyakoribb támadási forma továbbra is az adathalászat és a social engineering, amelyek ellen elsősorban a munkavállalói tudatosság és a réteges védelem – tűzfal, végpontvédelem, rendszeres mentés – nyújt valódi védelmet. Egy megbízható biztonsági szoftvercsomag jelentősen csökkentheti a sikeres támadások esélyét, de önmagában nem helyettesíti a felkészülést és a rendszeres tesztelést.

Forrás: ITBusiness.hu

A BleepingComputer beszámolója szerint a Check Point kritikus besorolású javítást adott ki egyik menedzsment-termékéhez, amely korábban lehetővé tette, hogy egy támadó root jogosultsággal futtasson kódot az érintett rendszereken. Az ilyen súlyosságú hiba gyakorlatilag teljes kontrollt adhat a támadó kezébe az adott szerver felett, ezért a gyártó nyomatékosan javasolja a mielőbbi frissítést minden érintett ügyfélnek.

Az eset újabb emlékeztető arra, hogy a biztonsági célú, hálózatot védő eszközök maguk is támadási felületet jelentenek, ha nem tartják őket naprakészen. Az IT-üzemeltetésben érdemes rendszeres patch-menedzsment folyamatot kialakítani minden kritikus infrastruktúra-elemre, ne csak a szerverekre és munkaállomásokra.

Forrás: BleepingComputer

A képmegosztó Gyazo szolgáltatás egy szerveroldali sebezhetőség kihasználása miatt szenvedett el jelentős adatszivárgást – a BleepingComputer cikke szerint a támadók összesen mintegy 23,6 millió felhasználói rekordhoz fértek hozzá. A cég megerősítette az incidenst, ami újabb példa arra, hogy a látszólag kevésbé kritikus, mégis milliós felhasználói bázissal rendelkező szolgáltatások is vonzó célpontot jelentenek a támadóknak.

Az ilyen jellegű szivárgások gyakran e-mail címeket, jelszó-hasheket vagy egyéb személyes adatokat is érintenek, ezért érdemes minden olyan fiókhoz, amelyet a felhasználó a Gyazóhoz hasonló külső szolgáltatásoknál is használt, jelszót cserélni, és ahol lehet, kétlépcsős azonosítást bekapcsolni.

Forrás: BleepingComputer