🔐 2025. július 23-án megerősítették: kínai állami támogatású kiberkémcsoportok sikeresen kihasználták a Microsoft SharePoint platformban található kritikus 0-day sebezhetőségek láncát, és betörtek az Amerikai…
A brit kormány 2025 júliusában bejelentette, hogy törvényileg megtiltja a közszféra szervezeteinek a váltságdíj kifizetését zsarolóvírus (ransomware) támadás esetén. Ez az első…
A CVE-2025-54309 azonosítójú, kritikusan súlyos sebezhetőséget aktívan kihasználják támadók a világon több mint 10.000 CrushFTP szerver ellen. A sérülékenység lehetővé teszi a támadók számára,…
Egy új, CVE-2025-53770 azonosítójú kritikus sérülékenységet fedeztek fel a Microsoft SharePoint Server rendszerben, melyet már aktívan kihasználnak kiberbűnözők világszerte. A CVSS súlyossági pontszám: 9.8, vagyis…
A legújabb kutatások szerint a kiberbűnözők egyre gyakrabban használják a DNS rekordokat rosszindulatú szoftverek elrejtésére és továbbítására. Ez a technika kihasználja azt a tényt,…
2025. július 17-én a Cisco bejelentette, hogy kritikus, 10/10-es CVSS pontszámú sérülékenységet (CVE-2025-20337) fedeztek fel a Cisco Identity Services Engine (ISE) és ISE-PIC termékekben. Ez a hiba…
Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) közzétette a legfrissebb Windows biztonsági konfigurációs csomagokat, és minden szervezetet felszólít, hogy 2025. október 14.…
2025. július 16-án a Google kiadott egy fontos biztonsági frissítést a Chrome böngészőhöz, amely hat sérülékenységet, köztük egy aktívan kihasznált zero-day hibát…
A közelmúltban több sikeres kibertámadás is rávilágított arra, hogy a helpdesk-folyamatok – különösen a fiók-visszaállítási és MFA eszköz-regisztrációs eljárások – kritikus sebezhetőséget…
Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) bejelentette a Vulnerability Research Initiative (VRI) elindítását, melynek célja a sérülékenységkutatási képességek fejlesztése és a legjobb…
2025. július 9-én a Microsoft kiadta a legújabb Patch Tuesday frissítéseit, melyek 130 feletti biztonsági sérülékenységet orvosolnak a Windows ökoszisztémában – köztük…
Kiberbiztonsági kutatók a PCA Cyber Security csapatából súlyos sebezhetőségeket tártak fel az OpenSynergy BlueSDK Bluetooth-verem implementációjában. A hiba összefoglaló neve: PerfektBlue. Ez a sérülékenység…
Egy súlyos adatvédelmi incidens során több mint 64 millió álláskereső személyes adatai kerültek veszélybe, miután biztonsági kutatók gyenge rendszergazdai hitelesítési…
Az Egyesült Királyság Nemzeti Bűnüldözési Ügynöksége (NCA) négy személyt vett őrizetbe a Marks & Spencer (M&S), a Co-op és a Harrods ellen 2025 áprilisában elkövetett kibertámadások…
Az amerikai Igazságügyi Minisztérium és az FBI bejelentette, hogy július 3-án Milánóban letartóztatták Xu Zewei-t (徐泽伟), egy 33 éves kínai állampolgárt, az…
Egy friss amerikai Igazságügyi Minisztériumi jelentés szerint a Sinaloa kartell hackerei sikeresen hozzáfértek egy FBI-ügynök telefonos metaadataihoz, és a mexikóvárosi térfigyelő kamerahálózatot is kihasználták,…
A Qantas, Ausztrália legnagyobb légitársasága, jelentős adatvédelmi incidens áldozata lett: ismeretlen hackerek egy külső ügyfélszolgálati platformon keresztül hatoltak be, akár 6…
A Microsoft 2025 júliusától megszünteti az Authenticator alkalmazásban tárolt jelszavak automatikus kitöltésének támogatását. Ez része a vállalat új stratégiájának, melynek célja a jelszavak…
Az Egyesült Államok szövetségi kiberbiztonsági hatóságai – köztük a CISA, az FBI, a DC3 (Cyber Crime Center) és az NSA…
A Google sürgősségi biztonsági frissítést adott ki a Chrome böngészőhöz, miután súlyos, aktívan kihasznált zero-day sebezhetőséget (CVE-2025-6554) azonosított a Threat…
Az oldal tartalma nem másolható!
