Kategória: Kibertámadás hírek
-
Malware segítségével eltéríthetők a Google Password Managerben tárolt passkey-védett fiókok
Biztonsági kutatók három új támadási technikát mutattak be, amelyek segítségével egy már kompromittált Windows számítógépen futó malware visszaélhet a Google…
-
A mesterséges intelligencia több mint 1000 biztonsági hiba kijavításában segített a Google Chrome-ban
A Google szerint a mesterséges intelligencia alapjaiban alakítja át a Chrome biztonsági fejlesztését: a Chrome 149 és Chrome 150 kiadásokban…
-
A CISA sürgős javítást rendelt el az aktívan kihasznált Cisco FMC sérülékenység miatt
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség, a CISA rendkívül rövid határidőt szabott az amerikai szövetségi intézményeknek egy aktívan kihasznált Cisco…
-
Végpontok között titkosított hang- és videóhívások érkeznek a WhatsApp Webre
A WhatsApp 2026. július 28-án jelentette be az újdonságot. A Web Calling mellett több további hívásfunkció is érkezik, köztük a…
-
A Microsoft új AI-biztonsági platformja gyorsabb és olcsóbb sérülékenység-felderítést ígér
A Microsoft új generációs mesterségesintelligencia-alapú kiberbiztonsági rendszert mutatott be, amelynek célja, hogy autonóm és specializált AI-ügynökök segítségével gyorsítsa fel a…
-
FIGYELEM: Egy Microsoft Defender-frissítés újraindítás után letilthatta a védelmet Linux szervereken
Egy hibás Defender-verzió akár központilag, rendszergazdai kézi beavatkozás nélkül is eljuthatott szerverekhez. A Microsoft két komoly hibát javított a Defender…
-
A Hugging Face vezérigazgatója teljes átláthatóságot követel az OpenAI autonóm AI-agentjének támadása után
A Hugging Face július 27-én közzétett részletes technikai elemzése szerint a vállalat mintegy 17 600 támadói műveletet rekonstruált, amelyeket körülbelül…
-
Kritikus GitLab-hiba távoli kódfuttatást tesz lehetővé – nyilvánossá vált a PoC exploit
Biztonsági kutatók proof-of-concept exploitot hoztak nyilvánosságra egy több GitLab-verziót érintő távoli kódfuttatási sérülékenységhez. A publikáció jelentősen növeli a kockázatot azoknál…
-
FIGYELMEZTETÉS: Orosz állami hátterű támadók Zimbra zero-day hibával lopnak e-maileket és hitelesítési adatokat
Egy orosz állami támogatással működő fenyegetési csoport korábban ismeretlen Zimbra Collaboration Suite sérülékenységet használt fel arra, hogy észrevétlenül e-maileket, jelszavakat,…
-
Aktívan kihasznált Check Point SmartConsole-hibát javítottak – teljes adminisztrátori hozzáférést szerezhettek a támadók
A Check Point sürgős biztonsági frissítéseket adott ki három, tűzfal- és biztonságmenedzsment-platformjait érintő sérülékenységre. A legsúlyosabb hiba egy olyan SmartConsole-hitelesítésmegkerülési…