FIGYELMEZTETÉS: Aktívan kihasznált kritikus Ivanti sérülékenység
A szervezeteket arra kérik, hogy haladéktalanul tegyenek lépéseket az Ivanti Connect Secure, Policy Secure és ZTA Gateways sérülékenységeinek (CVE-2025-0282 és…
Kiberbiztonság hírek
Legfrissebb kiberbiztonsági hírek
-
-
FIGYELMEZTETÉS: Kritikus hitelesítési megkerülési sérülékenység a SonicWall tűzfalban
A SonicWall arra figyelmezteti ügyfeleit, hogy frissítsék a tűzfal SonicOS firmware-jét egy hitelesítési megkerülési sérülékenység elhárítása érdekében, amely az SSL…
-
Hackerek használják ki a Four-Faith router sebezhetőségét fordított shell-ek megnyitására
Kibertámadók kihasználnak egy hitelesítés utáni, távoli parancsbefecskendezési sebezhetőséget a Four-Faith routerekben, amelyet CVE-2024-12856 néven azonosítottak, hogy fordított shell-eket nyissanak a…
-
Az egészségügyi adatszivárgások hulláma az amerikai kiberbiztonsági szabályok átdolgozásához vezetett
Az Egyesült Államok Egészségügyi és Humán Szolgáltatások Minisztériuma (HHS) javaslatot tett a Health Insurance Portability and Accountability Act (HIPAA) 1996-os…
-
Feltörték az USA Pénzügyminisztériumát: a Kínai Népköztársaság (KNK) hackerei is részt vettek a jelentős incidensben
Amerikai tisztviselők szerint egy államilag támogatott kínai hacker hatolt be az USA Pénzügyminisztériumának rendszereibe, hozzáférve alkalmazotti munkaállomásokhoz és néhány nem…
-
A Verizon és az AT&T rendszereit a Kínai Népköztársaság (PRC) által támogatott Salt Typhoon csoport támadta meg
Az AT&T és a Verizon megerősítette, hogy rendszereik teljes mértékben helyreálltak és biztonságosan működnek, miután a Salt Typhoon nevű fenyegető…
-
FIGYELMEZTETÉS: Több Google Chrome-bővítmény is feltörtek!
Egy új támadási kampány kompromittált számos Chrome böngésző bővítményt, több mint 500,000 felhasználót téve ki potenciális adatlopásnak és hitelesítő adatok…
-
Az Egyesült Államok vádat emelt a LockBit fejlesztője ellen több milliárd dolláros globális zsarolóvírus-károk miatt
Az amerikai hatóságok bejelentették, hogy vádat emeltek egy orosz-izraeli kettős állampolgár ellen a LockBit zsarolóvírus-csoportban való állítólagos részvétele miatt, miközben…
-
Kínában gyártott TP-Link routerek nemzetbiztonsági kockázatot jelenthetnek
Az Egyesült Államok hatóságai egy esetleges tilalom bevezetését fontolgatják a TP-Link internetes routerekre, nemzetbiztonsági aggályok miatt, amelyek állítólagos kínai kibertámadásokhoz…
-
Cisco adatvédelmi incidens: Állítólag kiszivárgott forráskód!
Októberben az IntelBroker nevű hírhedt hacker azt állította, hogy behatolt a Cisco rendszereibe, és hozzáférést szerzett forráskódhoz, tanúsítványokhoz, hitelesítő adatokhoz,…
-
Ügyfélkapu+ autentikációs azonosítás kérdések és válaszok
Számos regisztráción és bevezetésen túl a leggyakrabban felmerült kérdések és válaszok összefoglalása az Ügyfélkapu+ használatáról Számviteli szolgáltatók által feltett kérdések…
-
Figyelmeztetés: Hackerek hamis Google 2FA alkalmazással lopják el adataidat
Mi lenne, ha azt mondanám, hogy ha a hivatalos Google Authenticator alkalmazást keresed a Google keresőjében, egy hamis verzióra bukkanhatsz,…
-
Microsoft MFA megkerülve AuthQuake támadással
Az Oasis Security nyilvánosságra hozta az AuthQuake nevű módszert, amely lehetővé teszi a Microsoft többtényezős hitelesítésének (MFA) megkerülését mindössze egy…
-
A jelszó korszakának vége: A Microsoft eltörli a jelszavakat egymilliárd felhasználó számára
A Microsoft bejelentette, hogy több mint egymilliárd felhasználó számára szünteti meg a jelszavakat, ezzel mérföldkőhöz érve a digitális biztonság terén.…
-
14 észak-koreai hackert vádolnak csaló IT-magatartás miatt
Egy amerikai szövetségi bíróság St. Louisban, Missouri államban vádat emelt az Észak-Koreai Népi Demokratikus Köztársaság (Észak-Korea, DPRK) 14 állampolgára ellen,…
-
ByteDance TikTokja közelebb került az amerikai betiltáshoz, miután elvesztette a fellebbezést
A TikTok közelebb került egy esetleges amerikai betiltáshoz, miután egy szövetségi fellebbviteli bíróság helybenhagyta azt a törvényt, amely arra kötelezi…
-
Kibertámadás érte a Krispy Kreme-t
A Krispy Kreme ma egy SEC-bejelentésben közölte, hogy 2024. november 29-én illetéktelen tevékenységet észleltek informatikai rendszereik egy részén, ami megzavarta…
-
A Microsoft novemberi Patch Tuesday frissítése 71 sebezhetőséget javít, köztük egy nulladik napi sérülékenységet.
A Microsoft kiadta a 2024. decemberi Patch Tuesday frissítéseit, amelyek 71 sebezhetőséget javítanak, köztük egy aktívan kihasznált nulladik napi (zero-day)…
-
A Deloitte cáfolja a feltételezéseket, miszerint feltörték volna
A Brain Cipher nevű zsarolóvírus-csoport azt állította, hogy feltörte a Deloitte UK rendszereit, és azzal fenyegetőzött, hogy nyilvánosságra hozza az…
-
A Windows Zero-Day sérülékenysége lehetővé teszi a hackerek számára, hogy ellopják az NTLM hitelesítő adatait
Egy újonnan felfedezett Zero-Day – nulladik napi – sebezhetőség lehetővé teszi a támadók számára, hogy ellopják az NTLM hitelesítő adatait…
