Kategória: Kibertámadás hírek
-
Kínai hackerek a külföldi befektetések ellenőrzésével foglalkozó amerikai hivatalba is betörtek
A Silk Typhoon, a kínai állami támogatású hacker csoport állítólag betört egy olyan amerikai Kincstári Hivatalba, amely a külföldi befektetéseket…
-
Új Web3 támadás: tranzakciószimulációk kihasználása kriptovaluta lopáshoz
Kiberbűnözők egy új, „tranzakciószimulációs hamisításnak” nevezett módszert alkalmaznak, hogy kriptovalutát lopjanak el. Egy támadás során sikeresen eltulajdonítottak 143,45 Ethereumot, amely…
-
Hamis LDAPNightmare exploit a GitHubon – adatlopó malware terjedése
Egy megtévesztő, a CVE-2024-49113 (más néven „LDAPNightmare”) sebezhetőségre készült bizonyítási célú (PoC) exploit a GitHubon adatlopó malware-rel fertőzi meg a…
-
A Proton Mail még mindig nem érhető el, miközben a Proton a globális leállásból próbál helyreállni
A Proton adatvédelmi cég ma jelentős világszintű kiesést szenvedett el, amely miatt a legtöbb szolgáltatás elérhetetlenné vált. A Proton Mail…
-
A MirrorFace hackercsoport 2019 óta támadja a japán kormányt és politikusokat
A Japán Nemzeti Rendőrügynökség (NPA) és a Kabinet Kiberbiztonsági Központja összekapcsolta az ország elleni kiberteszemkampányt a kínai állam támogatását élvező…
-
Criminal IP: Valós idejű adathalászat-észlelés Microsoft Outlookhoz
A Criminal IP, az AI SPERA világszerte elismert kiberfenyegetés-intelligencia (CTI) megoldása, elindította a Criminal IP Malicious Link Detector bővítményt a Microsoft Marketplace-en.…
-
Casio vizsgálata feltárta az adatvédelmi incidens mértékét
A japán elektronikai óriás, a Casio befejezte annak a zsarolóvírus-támadásnak a vizsgálatát, amely jelentős adatvédelmi incidenst eredményezett, több ezer személyt…
-
FIGYELMEZTETÉS: Aktívan kihasznált kritikus Ivanti sérülékenység
A szervezeteket arra kérik, hogy haladéktalanul tegyenek lépéseket az Ivanti Connect Secure, Policy Secure és ZTA Gateways sérülékenységeinek (CVE-2025-0282 és…
-
FIGYELMEZTETÉS: Kritikus hitelesítési megkerülési sérülékenység a SonicWall tűzfalban
A SonicWall arra figyelmezteti ügyfeleit, hogy frissítsék a tűzfal SonicOS firmware-jét egy hitelesítési megkerülési sérülékenység elhárítása érdekében, amely az SSL…
-
Hackerek használják ki a Four-Faith router sebezhetőségét fordított shell-ek megnyitására
Kibertámadók kihasználnak egy hitelesítés utáni, távoli parancsbefecskendezési sebezhetőséget a Four-Faith routerekben, amelyet CVE-2024-12856 néven azonosítottak, hogy fordított shell-eket nyissanak a…