🧠 Tenable: Kritikus sebezhetőségek a ChatGPT-ben – adatlopás „egy kattintás nélkül”
A Tenable Research új jelentése – „HackedGPT: Novel AI Vulnerabilities Open the Door for Private Data Leakage” – hét kritikus…
Kiberbiztonság hírek
Legfrissebb kiberbiztonsági hírek
-
-
⚠️ Kritikus Cisco-sebezhetőségek: távoli támadók root-hozzáférést szerezhetnek
A Cisco Systems két rendkívül súlyos sebezhetőséget hozott nyilvánosságra a Cisco Unified Contact Center Express (UCCX) megoldásában, amelyek távoli, hitelesítés…
-
🍎 Apple – Sürgős biztonsági frissítés több kritikus sérülékenységre
🔒 Frissítés összefoglaló Az Apple vészhelyzeti biztonsági frissítést adott ki az iOS 26.1 és iPadOS 26.1 rendszerekhez (2025. november 3-án).A…
-
A digitális szuverenitás formálása az Egyesült Arab Emírségekben
Bizalom, védelem és reziliencia a kiberkorban Ahogy az Egyesült Arab Emírségek (UAE) felgyorsítja az „okos nemzetté” válás útját, a kiberbiztonság…
-
🚨 FIGYELEM: kínai hackercsoportok világszerte kihasználják a Cisco ASA tűzfalak sebezhetőségeit
Az elmúlt hetekben egy kiterjedt kínai hátterű kémkedési kampány került felszínre.A célpontok: Cisco Adaptive Security Appliance (ASA) és Secure Firewall…
-
☁️ Ernst & Young (EY) – 4 TB adatbázis véletlenül nyilvánossá vált az interneten
„Ha a Big Four egyik tagja is hibázik, senki sem érezheti magát biztonságban.” Egyetlen felhő-beállítási hiba elegendő volt ahhoz, hogy…
-
🧠 Medusa Ransomware Response Playbook 2025
🎯 Cél: túlélni 2025 legagresszívebb kiberfenyegetését A Medusa ransomware 2025-re a világ egyik legpusztítóbb zsarolóvírus-kampányává vált.Az elmúlt évhez képest megduplázódott…
-
NSA + CISA + ACSC + Canadian Cyber Centre: Exchange-keményítés – gyakorlati playbook
Vezetői TL;DR (nem IT-nek) 24 órás teendők (incident-megelőző „hotfix” csomag) 1) Állapotkép & egészség 2) Patch-szint és kumulatív frissítések 3)…
-
⚠️ Chrome böngészőt célzó kifinomult kémkampány – aktív 0-day kihasználással
Egy újabb, aggasztó példája annak, milyen gyorsan képesek a kémprogram-fejlesztők egyetlen böngészési hibát fegyverként használni: kutatók megerősítették, hogy egy eddig…
-
🌐 Google Chrome – HTTPS alapértelmezésben: fordulópont a webbiztonságban
Több évtizeden át az internetet a szabadság szimbólumaként ismertük: bárki létrehozhatott weboldalt, publikálhatott, és szabadon kapcsolódhatott másokhoz. De a védelem…
-
⚠️ OpenAI ChatGPT böngészője, az Atlas, súlyos biztonsági „jailbreak” támadás áldozata lett
A felszínen a ChatGPT Atlas, az OpenAI új, mesterséges intelligenciával működő böngészője, az internetes böngészés következő korszakának ígérkezett – a…
-
Marks & Spencer felbontotta IT-szolgáltatási szerződését a Tata Consultancy Services-szel a súlyos kibertámadás után
A brit kiskereskedelmi óriás, a Marks & Spencer (M&S) hivatalosan is megszüntette hosszú távú együttműködését az indiai Tata Consultancy Services…
-
⚠️ SÜRGŐS: Támadók frissen javított Microsoft WSUS sebezhetőséget (CVE-2025-59287) használnak ki
A Microsoft rendkívüli (OOB) biztonsági frissítést adott ki a Windows Server Update Services (WSUS) platform kritikus, távoli kódfuttatást lehetővé tevő…
-
Wireshark 4.6.0 megjelent – natív macOS pktap metadatakezelés, új vizualizációk és rengeteg finomítás
Mi a Wireshark? A Wireshark a világ legnépszerűbb hálózati protokollelemzője. Hibaelhárításra, forgalomelemzésre, fejlesztésre és oktatásra használják világszerte – kormányzati szerveknél,…
-
OpenAI bemutatta az Atlas böngészőt – AI-központú élmény, ami újradefiniálhatja a webhasználatot
Az OpenAI, a ChatGPT készítője belépett a böngészők piacára: megérkezett az Atlas, amely szorosan integrált mesterséges intelligenciával alakítja át a…
-
🛡️ Meta új csalás elleni eszközöket indít a Messenger és WhatsApp felhasználók védelmére
A Meta Platforms a Cybersecurity Awareness Month keretében jelentette be új, kibővített biztonsági eszköztárát, amelyet a WhatsApp és Messenger alkalmazásokban…
-
🚨 Europol felszámolta a világ egyik legnagyobb „Cybercrime-as-a-Service” hálózatát
Az Europol sikeresen lebontott egy nemzetközi „Cybercrime-as-a-Service” (CaaS) hálózatot, amely éveken át segítette a digitális csalásokat és kiberbűnözői tevékenységeket Európában…
-
💻 Ada Lovelace emlékére – a világ első programozója
Október 14-én ünnepeltük az Ada Lovelace-napot (Ada Lovelace Day, ALD) – a tudomány, technológia, mérnöki és matematikai (STEM) területeken dolgozó…
-
Támadók kihasználják a Cisco SNMP sebezhetőséget Linux rootkitek telepítésére
A Trend Micro kutatói felfedték az „Operation Zero Disco” fedőnevű, fejlett kibertámadási kampány részleteit, amely a Cisco IOS és IOS…
-
⚠️ CISA sürgősségi utasítást ad ki az F5 eszközök sebezhetőségeinek elhárítására
Az Egyesült Államok Kiberbiztonsági és Infrastruktúra-biztonsági Ügynöksége (CISA) sürgősségi irányelvet adott ki a szövetségi polgári ügynökségek számára, amelyben elrendeli az…
