Kategória: Kibertámadás hírek
-
Nemzetközi akcióban felszámolták a „First VPN” bűnözői hálózatot
Jelentős nemzetközi rendvédelmi művelet eredményeként hatóságok felszámolták a „First VPN” néven ismert szolgáltatást, amelyet a nyomozók szerint zsarolóvírus-csoportok, adatlopók, csalók…
-
Google kritikák kereszttüzében: javítás előtt került nyilvánosságra egy Chromium exploit
Az eset azért különösen jelentős, mert a Chromium motorra épül a világ legnépszerűbb böngészőinek többsége. A globális böngészőpiacot érintő komoly…
-
Két Microsoft Defender zero-day sérülékenységet aktívan kihasználnak a támadók
A Microsoft sürgősségi biztonsági frissítéseket adott ki két olyan Microsoft Defender sérülékenységhez, amelyeket már a javítások megjelenése előtt aktívan kihasználtak…
-
YellowKey: új BitLocker bypass sérülékenység miatt sürgősségi mitigációt adott ki a Microsoft
A Microsoft rendkívüli mitigációt adott ki egy új, „YellowKey” néven ismert BitLocker megkerülési sérülékenység miatt, miután kutatók nyilvánosan publikálták a…
-
GitHub belső adatszivárgás: rosszindulatú VS Code extension miatt 3800 repository kerülhetett veszélybe
A GitHub történetének egyik legsúlyosabb biztonsági incidensét vizsgálja, miután támadók egy fertőzött Visual Studio Code extension segítségével kompromittáltak egy alkalmazotti…
-
Drupal sürgősségi biztonsági frissítés érkezik – kritikus sérülékenységtől tart a közösség
A Drupal fejlesztői szokatlan előzetes figyelmeztetést adtak ki egy közelgő sürgősségi biztonsági frissítésről, ami komoly aggodalmat váltott ki a kiberbiztonsági…
-
DirtyDecrypt: új kritikus Linux kernel sérülékenység ad root hozzáférést – már publikus exploit is elérhető
A kiberbiztonsági közösség újabb súlyos Linux kernel sérülékenység miatt aggódik, miután kutatók nyilvánosan kiadták a „DirtyDecrypt” néven ismert privilege escalation…
-
Anthropic Claude Mythos: AI segített Apple macOS kernel exploit fejlesztésében – új korszak kezdődhet a kiberbiztonságban
Claude Mythos: AI segített Apple macOS exploit fejlesztésében – új korszak jöhet a kiberbiztonságban. Az Anthropic egyik erősen korlátozott mesterséges…
-
Microsoft figyelmeztetés: aktív támadások zajlanak helyszíni Exchange szerverek ellen speciális emaileken keresztül
A legfontosabb üzenet: az internet-facing on-prem Exchange rendszerek továbbra is a világ legveszélyesebb vállalati támadási felületei közé tartoznak. A Microsoft…
-
Cisco figyelmeztetés: aktívan kihasznált kritikus SD-WAN sérülékenység teljes adminisztrátori hozzáférést adhat
Cisco figyelmeztetés: aktívan kihasznált kritikus SD-WAN sérülékenység teljes admin hozzáférést adhat. A Cisco sürgős biztonsági figyelmeztetést adott ki egy kritikus…