Tudástár

Egy átlagos WordPress-kártevő eltávolítása többnyire jól követhető művelet: azonosítjuk a fertőzött fájlokat, kitisztítjuk az adatbázist, frissítjük vagy újratelepítjük a rendszert, lecseréljük a hozzáféréseket, majd figyeljük, visszatér-e a probléma. De mi történik akkor, ha a kártevő nem egyetlen fájlban él? Mi van, ha a fájlrendszerben, az adatbázisban, a WordPress időzített feladataiban, az aktív sablonban, a PHP-konfigurációban és még az adminisztrátor böngészőjében is elhelyezi a saját tartalék példányait?

2026. augusztus 19-én megjelent a WordPress 7.1 frissítés, amely a „Mary Lou” nevet kapta. A kiadás névadója Mary Lou Williams amerikai jazz-zongorista, zeneszerző és hangszerelő.

A Joomla 6.0 stabil változata 2025. október 14-én jelent meg, a Joomla 5.4-gyel egy időben. A Joomla 6.0 a „Kuimarisha” nevet kapta, amely szuahéliül megerősítést, megszilárdítást jelent.

A munkamenet ellopásával a támadó egy már bejelentkezett felhasználó nevében használhatja a weboldalt. Megmutatjuk, hogyan történhet meg, mit okozhat WordPress és Joomla oldalakon, milyen jelek utalhatnak rá, és hogyan csökkenthető a kockázat.

Egy WordPress 7.0.1-es weboldalon PHP-webshellök jelentek meg, majd a támadók rendszergazdai jogosultság megszerzésével is próbálkoztak. Bemutatjuk, hogyan derült ki a fertőzés, mit lehetett bizonyítani a naplókból, hogyan történt a helyreállítás, és miért volt nélkülözhetetlen a tárhelyszolgáltató rendszerszintű vizsgálata.

Mekkora valójában a WordPress és a Joomla részesedése a magyar weben? Nem a világméretű statisztikákból próbáltunk következtetni: egy éven keresztül összesen 200 000, véletlenszerűen kiválasztott .hu fődomaint vizsgáltunk meg automatikusan.

Eddig példa nélküli kiberbiztonsági incidenst okozott az OpenAI két modellje. Az AI-ügynökök emberi beavatkozás nélkül kiszabadultak a tesztkörnyezetből és feltörték a Hugging Face adatbázisait. Az eset után az OpenAI bejelentette, hogy a támadást saját rendszerei hajtották végre „tévedésből”, átlépve a cég biztonsági védvonalain. A modellek a teszt során azt kapták feladatul, hogy összetett támadási útvonalak […]

Egy támadó csoport szervere három héten keresztül nyilvánosan elérhető volt, így a biztonsági kutatók belülről láthatták egy támadó kampány működését, kielemezhették a WP-SHELLSTORM nevű művelet működését, amely automatizált támadásokkal több tízezer WordPress weboldalt fertőzött meg.

2026 júniusában egy általunk kezelt Joomla-weboldalon ismeretlen könyvtárak, PHP-fájlok és új Super User-fiókok jelentek meg. A naplófájlok elemzése után kiderült, hogy a támadók az SP Page Builder Pro bővítmény egy kritikus, akkor még nyilvánosan nem dokumentált sebezhetőségét használták ki.

Véletlenül olvashatóvá vált a Claude Code parancssori forráskódjának egy része, amiből fény derül pár kiadatlan funkcióra, utasításra és megoldásra.

Egy nemrég azonosított kampány során egy rosszindulatú weboldal a népszerű 7-Zip tömörítőprogram trójai komponensekkel módosított telepítőjét terjesztette.

2026. év elejétől a külsős levelezők fiókjainak tartalmát a webes Gmail-ben már nem kezelhetjük, csak a Gmail mobilalkalmazáson keresztül.