Kategória: Kibertámadás hírek
-
Új PHP-hiba a PHP2Shell után: az októberi sürgősségi frissítések nem javítják a CVE-2026-115560-at
Két nappal a kritikus PHP2Shell-hibák javítása után újabb távoli kódfuttatási lehetőséget jelentett be a PHP projekt. A CVE-2026-115560 olyan alkalmazásokat…
-
Több mint tíz évnyi GitLab-kiadást érint a maximális súlyosságú kódfuttatási hiba
A GitLab október 21-én biztonsági frissítéseket adott ki a CVE-2026-110264 azonosítójú sérülékenységhez, és azonnali frissítésre kérte a saját üzemeltetésű rendszerek…
-
PHP2Shell: sürgősségi PHP-frissítés jelent meg két kritikus kódfuttatási hibára
A PHP fejlesztői október 21-én négy kiadási ághoz adtak ki sürgősségi frissítést. A PHP2Shell néven összefoglalt két memóriakezelési hiba, a…
-
Fióktörlés és adatvédelmi panaszok: nyilvánosságra kerültek a WhatsApp chatbotjának belső utasításai
Ha valaki nem tudta törölni a WhatsApp-fiókját, az ügyfélszolgálati chatbot belső útmutatója szerint a bot nem javasolhatta neki, hogy forduljon…
-
Az Egyesült Államok kitiltja a DeepSeeket a szövetségi polgári szervek informatikai rendszereiből
Az Egyesült Államok elrendelte, hogy a szövetségi polgári szervek távolítsák el informatikai rendszereikből a DeepSeek technológiáját, és zárják ki a…
-
AdFection: célzott hirdetések juttatnak kémprogramot az eszközökre kattintás nélkül
Online hirdetéseket használtak kereskedelmi kémprogramok célba juttatására úgy, hogy az áldozatoknak nem kellett hivatkozásra kattintaniuk, fájlt letölteniük vagy telepítést jóváhagyniuk…
-
Súlyos Broadcom Wi-Fi-hiba: hálózati jelszó nélkül is átvehető egyes routerek irányítása
Quentin Kaiser biztonsági kutató olyan sérülékenységet hozott nyilvánosságra, amely egyes Broadcom-alapú routereken lehetővé teszi, hogy egy Wi-Fi-hatótávon belül tartózkodó, hitelesítés…
-
Az FBI és a CISA AI-val támogatott kibertámadásokra figyelmezteti a választási tisztviselőket és kampánystábokat
Az amerikai szövetségi hatóságok szerint a meggyőző adathalász üzenetek, a megszemélyesítési kísérletek, valamint a mesterségesen előállított hang- és videófelvételek segíthetik…
-
ConnectWise ellátásilánc-támadás: Microsoft 365-környezetekhez fértek hozzá illetéktelenek
A ConnectWise felhőszolgáltatásait érintő ellátásilánc-incidens során támadók üzleti alkalmazások korábban jóváhagyott jogosultságaival éltek vissza, hogy Microsoft 365-környezetekhez férjenek hozzá. A…
-
Kínai kötődésűnek tartott támadók BeyondTrust-hibán keresztül nyitottak utat a vállalati kémkedésnek
A BeyondTrust Remote Support kritikus sérülékenysége lehetővé tette feltételezett kínai kiberkémek számára, hogy átvegyék az irányítást távoli hozzáférési rendszerek felett,…