Zahraniční tipy
IOS opravuje chyby ohrožující skupinové konverzace iMessage
Aktualizace iOS 27.2.1 a iPadOS 27.2.1 opravují mimo jiné dvě chyby ve Zprávách, které mohly umožnit neoprávněný přístup ke skupinovým konverzacím iMessage a jejich zprávám. Opravy se týkají také Bluetooth, AirPlay a dalších součástí; Apple neuvádí, že by zranitelnosti byly zneužity. (Maketecheasier)
Microsoft opravuje zneužívanou chybu v Outlooku
Listopadové bezpečnostní aktualizace Microsoftu opravují 1 093 zranitelností napříč Windows, Office, Azure a dalšími produkty. Mezi nimi je aktivně zneužívaná chyba v Outlooku, která může po otevření speciálně připraveného souboru odhalit hash ověření NTLMv2; Microsoft správcům doporučuje příslušné opravy přednostně nainstalovat. (Cybersecuritynews)
Bezpečnostní aktualizace od Microsoftu, Applu a SAPu
Listopadové bezpečnostní přehledy upozorňují na zneužívanou chybu v Outlooku a kritické zranitelnosti v produktech Microsoftu. Apple vydal opravy pro iOS, iPadOS, macOS, watchOS a visionOS, zejména pro Bluetooth, AirPlay a iMessage, zatímco SAP řeší mimo jiné závažné chyby řízení přístupu a poškození paměti. (Traffic)
Listopadové opravy řeší i zneužívanou chybu Outlooku
Listopadové opravy Microsoftu pokrývají 1 094 zranitelností a jednu z nich útočníci už aktivně zneužívají. Chyba Outlooku může po otevření upraveného souboru zprávy odhalit uživatelův hash NTLMv2; mezi dalšími závažnými nedostatky jsou chyby umožňující vzdálené spuštění kódu ve Windows Search a LDAP. (Theregister)
Microsoft opravil přes tisíc chyb v různých produktech
Microsoft v listopadu opravil 1 094 zranitelností napříč Windows, Office, Azure a dalšími produkty; nejvíce jich připadá na Windows a Office. Jedna chyba Outlooku je aktivně zneužívaná, zatímco zranitelnosti Windows Search a LDAP mohou umožnit spuštění kódu, v případě LDAP i bez autentizace. (Cyberscoop)
Jak omezit riziko zneužití Outlooku k získání přihlašovacích údajů
Uživatelé dotčených verzí Outlooku by měli nainstalovat listopadovou opravu chyby, kterou útočníci využívají k získání hashe NTLMv2. Oběť musí otevřít speciálně upravený soubor zprávy; samotný náhled útok neumožňuje a zranitelnost přímo nespouští škodlivý kód. Microsoft doporučuje také blokovat zbytečný odchozí SMB provoz na portu 445. (Cybersecuritynews)
Pixelům dorazila oprava 33 problémů
Listopadová aktualizace Androidu 17 QPR2 začíná vycházet pro telefony, tablety a skládací zařízení Pixel 6a až Pixel 11. Řeší 33 problémů včetně výpadků zvuku, nestability Bluetooth či vybíjení baterie a obsahuje bezpečnostní opravy; balíčky jsou dostupné také k ruční instalaci. (9To5Google)
Jak vypnout Memory Integrity ve Windows 11
Windows 11 25H2 a 26H2 postupně automaticky zapínají funkci Memory Integrity, která chrání systém, ale v některých konfiguracích může snížit herní výkon nebo působit potíže s anti-cheatem. Její stav lze zkontrolovat nebo ji vypnout v Zabezpečení Windows v části Zabezpečení zařízení a Podrobnosti izolace jádra. (Windowslatest)
Tři užitečné funkce 7-Zip navíc
7-Zip umožňuje zašifrovat archiv i názvy souborů, ověřit neporušenost archivu bez ukládání rozbaleného obsahu a vytvořit samorozbalovací soubor EXE. Ten příjemce otevře bez správce archivů, ale u neznámých spustitelných souborů může vzniknout nedůvěra nebo je bezpečnostní software označí za podezřelé. (Howtogeek)
Jak smazat velké množství zpráv v Gmailu
Na počítači můžete v Gmailu vybrat všech 50 zpráv na stránce, případně následně označit celou schránku nebo všechny výsledky vyhledávání. Hledání lze zúžit operátory pro stáří, velikost, kategorii či přílohy; v mobilní aplikaci výběr zahrnuje jen prvních 50 zpráv a hromadné mazání je proto rychlejší na počítači. (Howtogeek)