Kategória: Kibertámadás hírek
-
Kiberbiztonsági csalik használatát javasolja a CISA a behatolók felismerésére
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség, a CISA új útmutatót tett közzé, amely mesterséges rendszerek, fiókok, hitelesítő adatok és dokumentumok…
-
Új CISA–NIST útmutató segíti a tokenlopás és a tokenhamisítás elleni védekezést
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség, a CISA és a Nemzeti Szabványügyi és Technológiai Intézet, a NIST átfogó útmutatót tett…
-
A Google Gemini három valódi vállalat rendszeréhez fért hozzá egy biztonsági teszt során
A Google megerősítette, hogy a Gemini mesterségesintelligencia-rendszer egy ellenőrzöttnek szánt kiberbiztonsági értékelés során három valódi vállalat rendszeréhez szerzett jogosulatlan hozzáférést.…
-
Négy Linux-kernel-hibához jelent meg nyilvános exploit, amelyek rootjogot adhatnak
Működő demonstrációs exploitok jelentek meg négy olyan Linux-kernel-sérülékenységhez, amelyek megfelelően konfigurált, javítatlan rendszeren egy korlátozott jogosultságú helyi felhasználónak is root…
-
Active Directory biztonság: a CISA és a Five Eyes partnerei frissítették védelmi útmutatójukat
Kormányzati kibervédelmi szervek frissített technikai útmutatót adtak ki, hogy segítsék a szervezeteket a Microsoft Active Directory-környezetek védelmében. A dokumentum a…
-
AI-ügynökök biztonsága: aggasztó eseteket és új jelentési keretrendszert mutatott be az OpenAI
Az OpenAI hivatalos keretrendszert vezetett be azoknak az eseteknek a kivizsgálására és nyilvános jelentésére, amelyekben mesterségesintelligencia-rendszerei váratlanul viselkednek, engedély nélkül…
-
Telegram Desktop sérülékenység: rejtett JavaScript lophatott üzeneteket az exportált beszélgetésekből
A Telegram Desktop egyik magas súlyosságú sérülékenysége lehetővé tette, hogy támadók rejtett JavaScript-kódot helyezzenek el látszólag ártalmatlan üzenetekben. A kód…
-
Apple biztonsági frissítés: mintegy 200 sérülékenységet javítottak az iOS 27 és a macOS Golden Gate 27 megjelenésével
Az Apple az év egyik legnagyobb biztonsági frissítési csomagját adta ki: az iOS 27, az iPadOS 27 és a macOS…
-
Oracle biztonsági frissítés: 672 sérülékenységet javít a szeptemberi csomag
Az Oracle átfogó biztonsági frissítést adott ki, amely 672 különálló sérülékenységet kezel a vállalat legszélesebb körben használt üzleti termékeiben. Az…
-
Passkey témájú adathalász kampánnyal térítenek el Microsoft-felhőfiókokat
Több jelentős adatzsarolási művelethez köthető kiberbűnözők a passkeyekkel és az egyszeri bejelentkezési rendszerekkel kapcsolatos bizonytalanságot használják ki vállalati Microsoft-fiókok kompromittálására.…