Kategória: Kibertámadás hírek
-
A Wireshark 4.6.8 összesen 28 biztonsági hibát javít a csomagfeldolgozó, capture-fájl és automatizálási komponensekben
A Wireshark egy jelentős, biztonságközpontú karbantartási frissítést adott ki, amely összesen 28 sérülékenységet javít a protokolldisszektorokban, a capture-fájlok feldolgozóiban, a…
-
Linuxról is elérhetővé vált az Apple Find My People – egy kutató visszafejtette a privát helymegosztási rendszert
Egy biztonsági kutató bemutatta, hogy az Apple szigorúan zárt Find My People helymegosztási rendszere Linux számítógépről is elérhető, miután visszafejtette…
-
A Cisco több maximális súlyosságú sérülékenységet javított hálózatautomatizálási és workload-biztonsági platformjaiban
A Cisco sürgős biztonsági frissítéseket adott ki, amelyek kilenc sérülékenységi kategóriát kezelnek a Crosswork hálózatautomatizálási portfóliójában és a Secure Workload…
-
A Microsoft megerősítette: támadásokban használták ki a maximális súlyosságú Entra ID sérülékenységet
A Microsoft egy maximális súlyosságú biztonsági sérülékenységet hozott nyilvánosságra a Microsoft Entra ID szolgáltatásban, amelyet valós támadások során is kihasználtak,…
-
Amerikai hatóságok aktív, mesterséges intelligenciával támogatott támadási kampányra figyelmeztetnek Siemens S7 ipari vezérlők ellen
Az amerikai kiberbiztonsági és hírszerző szervek sürgős figyelmeztetést adtak ki egy aktív fenyegetési kampány miatt, amely a gyártóüzemekben, energetikai létesítményekben,…
-
Az amerikai hatóságok frissítették a Medusa ransomware-rel kapcsolatos figyelmeztetést – már több mint 500 áldozatot azonosítottak
Az Egyesült Államok Kiberbiztonsági és Infrastruktúra-biztonsági Ügynöksége, a CISA, valamint a szövetségi bűnüldöző szervek kibővített figyelmeztetést adtak ki a Medusa…
-
Microsoft javította a Copilot kritikus hibáit, amelyek egyetlen kattintással lehetővé tehették az adatlopást
A Varonis 2025 decemberében jelentette a problémákat a Microsoftnak. A kutatók szerint a Microsoft 2026. augusztus 18-án szerveroldali javításokat telepített,…
-
Hacker állítása szerint 3,6 millió rekordot lopott el a McDonald’s, a Vodafone és más nagyvállalatok Azure-környezeteiből
Egy „TheHatman” néven tevékenykedő fenyegetési szereplő mintegy 3,64 millió rekordot próbál értékesíteni, amelyek állítása szerint kilenc nagy nemzetközi szervezet Microsoft…
-
AI-ügynök vitt hibát a Snowflake kódjába – majd egy másik AI-ügynök ki is használta azt
Egy mesterséges intelligencia által generált biztonsági javítás új sérülékenységet vitt a Snowflake egyik nyilvános GitHub-tárolójába. A hibát később egy különálló…
-
FIGYELEM: Kritikus macOS-hibát használnak ki támadók root jogosultság megszerzésére
Az Apple macOS Screen Sharing szolgáltatásának egy súlyos sérülékenységét aktívan kihasználják internetre kapcsolódó Mac gépek kompromittálására, root szintű hozzáférés megszerzésére…