Kategória: Kibertámadás hírek
-
Megjelent a Wireshark 4.6.7 biztonsági javításokkal, kibővített protokolltámogatással és jobb capture-kompatibilitással
A Wireshark Foundation kiadta a Wireshark 4.6.7 verziót, amely a stabil 4.6-os kiadási ág legújabb karbantartási frissítése. Az új verzió…
-
A Microsoft javította a kritikus Defender zero-day sérülékenységet
A Microsoft biztonsági frissítést adott ki a Microsoft Defendert érintő, kiemelt figyelmet kapott zero-day sérülékenységhez, amely lehetővé tette a támadók…
-
Microsoft Entra passkey-regisztrációval élnek vissza kifinomult vishing támadásokban
Kiberbűnözők a Microsoft jelszómentes hitelesítési törekvéseit fordítják a felhasználók ellen: hamis IT-támogatási hívásokkal arra veszik rá az alkalmazottakat, hogy támadói…
-
GitHub AI agent sérülékenység: a GitLost technika privát repository adatok kiszivárogtatására használható
Biztonsági kutatók egy új, GitLost nevű támadási technikát mutattak be, amely képes lehet rávenni a GitHub AI-alapú Agentic Workflows rendszerét…
-
Linux KVM sérülékenység teszi lehetővé a guest-to-host escape támadást Intel és AMD rendszereken
A hibát CVE-2026-53359 azonosítóval követik, és Januscape néven vált ismertté. Egy kritikus Linux KVM sérülékenység került nyilvánosságra, amely lehetővé teheti,…
-
Megjelent az OpenSSH 10.4: biztonsági javítások, post-quantum aláírások és SSH hardening fejlesztések
Megjelent az OpenSSH 10.4, amely több fontos biztonsági javítást, protokollszintű megerősítést és kísérleti post-quantum kriptográfiai támogatást hoz. Az OpenSSH a…
-
Megjelent a ParrotOS 7.3: Linux kernel 7.0, frissített biztonsági eszközök és teljesítményjavítások
Megjelent a ParrotOS 7.3, a Parrot Security csapat Debian-alapú Linux disztribúciójának legújabb stabil kiadása, amelyet penetration testing, digitális kriminalisztika és…
-
Sürgősségi Adobe javítás érkezett ColdFusion és Campaign Classic rendszerekhez hét maximális súlyosságú sérülékenység miatt
Az Adobe sürgősségi biztonsági frissítéseket adott ki az Adobe ColdFusion és az Adobe Campaign Classic rendszerekhez, miután hét kritikus, 10.0…
-
Az Anthropic világszerte visszaállította a Claude Fable 5 hozzáférést az amerikai exportkorlátozások feloldása után
Az Anthropic ismét világszerte elérhetővé tette zászlóshajó mesterséges intelligencia modelljét, a Claude Fable 5-öt, miután az Egyesült Államok Kereskedelmi Minisztériuma…
-
Új Microsoft Teams kontrollok érkeznek: blokkolhatók az engedély nélküli AI meeting botok
A Microsoft új biztonsági és adminisztrációs kontrollokat vezet be a Microsoft Teams rendszerben, amelyekkel a szervezetek jobban szabályozhatják, hogy külső…