Entra ID: a Microsoft a passkey-átállás felgyorsítására sürgeti a rendszergazdákat
A Microsoft arra ösztönzi az Entra ID-t használó szervezeteket, hogy munkatársaikat állítsák át az SMS-es és telefonhívásos hitelesítésről passkeyre, azaz…
Kiberbiztonság hírek
Legfrissebb kiberbiztonsági hírek
-
-
Posztkvantum-kriptográfia: új tudásközponttal segíti az átállást az NSA
Az amerikai Nemzetbiztonsági Ügynökség, az NSA posztkvantum-kriptográfiai tudásközpontot indított, hogy segítse a nemzetbiztonsági szervezeteket és a védelmi beszállítókat a digitális…
-
Kritikus Dell CSM-sebezhetőségek: maximális súlyosságú hibák miatt sürgős a frissítés
A Dell biztonsági frissítéseket adott ki a Container Storage Modules (CSM) szoftverhez, miután olyan sérülékenységeket hozott nyilvánosságra, amelyek lehetővé tehetik…
-
Aktívan támadják a FortiMail rendszereit: kritikus nulladik napi hibára figyelmeztet a Fortinet
A Fortinet arra figyelmeztetett, hogy támadók aktívan kihasználnak egy kritikus sérülékenységet a FortiMail e-mail-biztonsági platformban. Az érintett szervezeteknek korlátozniuk kell…
-
A Cloudflare nyilvános hitelesítésszolgáltatót tervez a posztkvantum web számára
A Cloudflare bejelentette, hogy nyilvános hitelesítésszolgáltatóvá, angolul Certificate Authorityvé, röviden CA-vá kíván válni. A lépéssel tovább bővítené szerepét a web…
-
Az MI5 figyelmeztetése után egy kínai intézettel való szakításra szólították fel a brit egyetemeket
A brit egyetemektől kutatási kapcsolataik felülvizsgálatát és egy kínai szervezettel fennálló együttműködéseik megszüntetését kéri a kormány. Az intézkedést az MI5…
-
Az FBI jelentkezésre szólította fel a ShinyHunters tagjait egy feltételezett vezető elfogása után
Brett Leatherman, az FBI kiberbűnözési részlegének vezetője szeptember 29-i nyilatkozatában azt állította, hogy a gyanúsított és feltételezett társai 2025 óta…
-
Új Spectre BTR támadás: érzékeny Linux-memóriát olvastak ki a kutatók
Új Spectre-változatot azonosítottak kutatók, amely azt használja ki, ahogyan a processzorok megjegyzik a dinamikusan generált kód helyét. A vizsgálatban érzékeny…
-
Pentagon-adatszivárgás: több mint 3 millió ember érzékeny adataihoz fértek hozzá illetéktelenek
Az ABC Newsnak nyilatkozó amerikai védelmi tisztviselő szerint 2,76 millió élő és hozzávetőleg 294 ezer elhunyt személy volt érintett. Ez…
-
Az Apple célzott támadásokhoz köthető CoreGraphics nulladik napi sérülékenységet javított
Az Apple biztonsági frissítéseket adott ki iPhone-okra, iPadekre és Macekre egy CoreGraphics-sérülékenység megszüntetésére. A vállalat szerint a hibát kifinomult, meghatározott…
-
CISA–FBI figyelmeztetés: a külső hozzáférés veszélyeztetheti az ipari vezérlőrendszerek biztonságát
A Cybersecurity and Infrastructure Security Agency, vagyis a CISA, valamint az FBI közös tájékoztatója arra figyelmeztet, hogy a külső ipari…
-
Súlyos Cloudflare-sérülékenységet javítottak: más ügyfelek konténeradatai váltak hozzáférhetővé
A Cloudflare kijavított egy sérülékenységet, amely lehetővé tette, hogy fizetős ügyfelek a megosztott konténeres infrastruktúrán más ügyfelek után visszamaradt adatokat…
-
OpenAI-ügynökök kormányzati adatokat értek el, kutatók sikertelen hackelési kísérletről számoltak be
Az OpenAI felülvizsgálja AI-ügynökeinek amerikai kormányzati weboldalakon végzett tevékenységét, miután nyilvánosságra hozta, hogy rendszerei nyilvános szövetségi adatokat értek el. Ettől…
-
Feltételezett FBI-adatszivárgás: vizsgálat indult a toborzási portált érintő állítások miatt
Az FBI vizsgálja azokat az állításokat, amelyek szerint hackerek érzékeny információkat loptak el a hivatal munkatársairól és állásjelentkezőiről. Az ügy…
-
Kritikus WordPress sérülékenység: bejelentkezés nélküli kódfuttatást lehetővé tevő hibát javítottak
A WordPress sürgős biztonsági frissítést adott ki egy kritikus sérülékenységhez, amely lehetővé teheti a támadók számára, hogy a weboldal témakönyvtárain…
-
F5 BIG-IP APM sérülékenység: sürgősségi javítás az aktívan támadott OAuth-kiszolgálókhoz
Az F5 sürgősségi javítócsomagokat adott ki a BIG-IP Access Policy Manager, röviden APM egyik kritikus sérülékenységéhez. A támadók a hibát…
-
Három Linux kernel sérülékenységet aktívan támadnak: sürgős intézkedést írt elő a CISA
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség, a CISA sürgős vizsgálatra és védelmi intézkedésekre utasította a szövetségi szerveket három Linux kernel…
-
CRA-bejelentési kötelezettség: elindult az ENISA egységes incidensjelentési platformja
2026. szeptember 11-től a gyártóknak jelenteniük kell az aktívan kihasznált sérülékenységeket és a digitális elemeket tartalmazó termékeik biztonságára hatást gyakorló…
-
Kiberbiztonsági csalik használatát javasolja a CISA a behatolók felismerésére
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség, a CISA új útmutatót tett közzé, amely mesterséges rendszerek, fiókok, hitelesítő adatok és dokumentumok…
-
Active Directory biztonság: a CISA és a Five Eyes partnerei frissítették védelmi útmutatójukat
Kormányzati kibervédelmi szervek frissített technikai útmutatót adtak ki, hogy segítsék a szervezeteket a Microsoft Active Directory-környezetek védelmében. A dokumentum a…
