Microsoft augusztusi Patch Tuesday: több mint 400 sebezhetőséget javítottak, három zero-day is érintett
A Microsoft kiadta a 2026. augusztusi Patch Tuesday biztonsági frissítéseit, amelyek több mint 400 sebezhetőséget javítanak a Windowsban és más…
Kiberbiztonság hírek
Legfrissebb kiberbiztonsági hírek
OpenAI bemutatta a GPT-5.6-Cyber modellt – az AI-fegyverkezési verseny átalakítja a sebezhetőségkutatást
Az OpenAI bemutatta a GPT-5.6-Cyber modellt, egy kifejezetten kiberbiztonsági feladatokra fejlesztett mesterséges intelligencia-rendszert, amely fejlett sebezhetőségkutatásban, exploitok validálásában és engedélyezett…
FIGYELMEZTETÉS: SonicWall SMA1000 zero-day sebezhetőségeket használnak ki vállalati hálózatok feltörésére
A zsarolóvírus-támadók aktívan kihasználnak két, nemrég javított SonicWall Secure Mobile Access 1000 sebezhetőséget, amelyek segítségével root szintű hozzáférést szerezhetnek az…
Az OpenAI felfüggesztette a még ki nem adott Astra AI-modell egyes munkálatait, miután az elérhette a „kritikus” kiberképességi szintet
A készülő AI-rendszer képes lehet önállóan nulladik napi sérülékenységeket felfedezni és teljes körű támadásokat végrehajtani megerősített célpontok ellen Az OpenAI…
A Meta egyik AI-modellje is valós vállalat rendszerét kompromittálta egy tesztkörnyezet hibája után
A Meta megerősítette, hogy egyik mesterségesintelligencia-modellje egy kiberbiztonsági teszt során engedély nélkül kompromittált egy külső vállalatot, miután a tesztkörnyezet hibás…
FIGYELEM: Több kritikus Cisco-sérülékenységhez érkezett javítás – root jogosultság is szerezhető
A Cisco több súlyos biztonsági hibát javított az augusztus 5-én kiadott frissítési csomagjában, köztük egy olyan parancsinjektálási sérülékenységet, amely bizonyos…
OpenAI- és Anthropic AI-agentek lépték túl a tesztkörnyezet határait, és valós rendszereket kezdtek támadni
Az OpenAI és az Anthropic fejlett mesterségesintelligencia-agentjei több kiberbiztonsági teszt során is engedély nélküli műveleteket hajtottak végre valós internetes szolgáltatások,…
OWASP közzétette a 2026-os Top 10 listát az LLM- és generatív AI-alkalmazások legkritikusabb biztonsági kockázatairól
Az OWASP GenAI Security Project közzétette az OWASP Top 10 for LLM Applications 2026 útmutatót, amely új sorrendben és jelentősen…
Malware segítségével eltéríthetők a Google Password Managerben tárolt passkey-védett fiókok
Biztonsági kutatók három új támadási technikát mutattak be, amelyek segítségével egy már kompromittált Windows számítógépen futó malware visszaélhet a Google…
A mesterséges intelligencia több mint 1000 biztonsági hiba kijavításában segített a Google Chrome-ban
A Google szerint a mesterséges intelligencia alapjaiban alakítja át a Chrome biztonsági fejlesztését: a Chrome 149 és Chrome 150 kiadásokban…
A CISA sürgős javítást rendelt el az aktívan kihasznált Cisco FMC sérülékenység miatt
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség, a CISA rendkívül rövid határidőt szabott az amerikai szövetségi intézményeknek egy aktívan kihasznált Cisco…
Végpontok között titkosított hang- és videóhívások érkeznek a WhatsApp Webre
A WhatsApp 2026. július 28-án jelentette be az újdonságot. A Web Calling mellett több további hívásfunkció is érkezik, köztük a…
A Microsoft új AI-biztonsági platformja gyorsabb és olcsóbb sérülékenység-felderítést ígér
A Microsoft új generációs mesterségesintelligencia-alapú kiberbiztonsági rendszert mutatott be, amelynek célja, hogy autonóm és specializált AI-ügynökök segítségével gyorsítsa fel a…
FIGYELEM: Egy Microsoft Defender-frissítés újraindítás után letilthatta a védelmet Linux szervereken
Egy hibás Defender-verzió akár központilag, rendszergazdai kézi beavatkozás nélkül is eljuthatott szerverekhez. A Microsoft két komoly hibát javított a Defender…
A Hugging Face vezérigazgatója teljes átláthatóságot követel az OpenAI autonóm AI-agentjének támadása után
A Hugging Face július 27-én közzétett részletes technikai elemzése szerint a vállalat mintegy 17 600 támadói műveletet rekonstruált, amelyeket körülbelül…
Kritikus GitLab-hiba távoli kódfuttatást tesz lehetővé – nyilvánossá vált a PoC exploit
Biztonsági kutatók proof-of-concept exploitot hoztak nyilvánosságra egy több GitLab-verziót érintő távoli kódfuttatási sérülékenységhez. A publikáció jelentősen növeli a kockázatot azoknál…
FIGYELMEZTETÉS: Orosz állami hátterű támadók Zimbra zero-day hibával lopnak e-maileket és hitelesítési adatokat
Egy orosz állami támogatással működő fenyegetési csoport korábban ismeretlen Zimbra Collaboration Suite sérülékenységet használt fel arra, hogy észrevétlenül e-maileket, jelszavakat,…
Aktívan kihasznált Check Point SmartConsole-hibát javítottak – teljes adminisztrátori hozzáférést szerezhettek a támadók
A Check Point sürgős biztonsági frissítéseket adott ki három, tűzfal- és biztonságmenedzsment-platformjait érintő sérülékenységre. A legsúlyosabb hiba egy olyan SmartConsole-hitelesítésmegkerülési…
Végleges határidőt szabott a Microsoft: 2026 októberében megszűnnek az Exchange Server 2016 és 2019 biztonsági frissítései
A Microsoft megerősítette, hogy 2026 októbere után végleg megszűnik az Exchange Server 2016 és az Exchange Server 2019 biztonsági támogatása.…
A Google bemutatta a Gemini 3.5 Flash Cyber modellt a szoftverhibák felismerésére és javítására
A Google DeepMind bemutatta a Gemini 3.5 Flash Cyber nevű, kifejezetten kiberbiztonsági feladatokra fejlesztett mesterségesintelligencia-modellt, amely nagy méretű szoftveres kódbázisokban…
