Új kártevő használja a Microsoft 365 Naptárat titkos vezérlőcsatornaként
A Group-IB biztonsági kutatói egy új Windows kártevőt azonosítottak, amely szokatlan módon a Microsoft 365 Naptárát használja parancsok fogadására és…
Kiberbiztonság hírek
Legfrissebb kiberbiztonsági hírek
-
-
Autonóm AI-ügynök törte fel a Hugging Face infrastruktúráját
A Hugging Face jelentős biztonsági incidenst hozott nyilvánosságra, amelynek során egy autonóm mesterségesintelligencia-ügynök behatolt a vállalat éles infrastruktúrájának egy részébe,…
-
FIGYELMEZTETÉS: rosszindulatú Chrome-bővítmények visszaélhetnek a Claude AI jogosultságaival
Egy biztonsági hiányosság miatt rosszindulatú vagy kompromittált Chrome-bővítmények valódi felhasználói kattintás nélkül indíthatnak el előre meghatározott műveleteket az Anthropic Claude…
-
Kibertámadás érte az Ernst & Youngot: adózási és pénzügyi dokumentumokat loptak el
Az Ernst & Young, vagyis az EY értesíteni kezdte ügyfeleit egy adatvédelmi incidensről, miután egy támadó hozzáférést szerzett a vállalat…
-
Kritikus Zoom-hiba tette lehetővé a felhasználói fiókok távoli átvételét
A Zoom sürgősségi biztonsági frissítéseket adott ki egy kritikus Windows-sérülékenység javítására, amely lehetővé tehette, hogy egy hitelesítéssel nem rendelkező támadó…
-
FIGYELMEZTETÉS: több Microsoft SharePoint-sérülékenységet is aktívan kihasználnak a támadók
Az amerikai Cybersecurity and Infrastructure Security Agency, vagyis a CISA sürgős figyelmeztetést adott ki az internet felől elérhető Microsoft SharePoint…
-
Az NSA, a CISA, az FBI és az NCSC orosz hackerek globális routertámadásaira figyelmeztet
Az Egyesült Államok, az Egyesült Királyság, Kanada, Ausztrália, Új-Zéland és több európai ország kiberbiztonsági szervezete közös figyelmeztetést adott ki egy…
-
Az AI-fenyegetés miatt a Microsoft újragondoltatná a Windows-frissítési gyakorlatot
A Microsoft arra figyelmezteti a vállalatokat és intézményeket, hogy a mesterséges intelligencia fejlődése miatt a korábban megszokott Windows-frissítési ütemezések már…
-
Megjelent a Wireshark 4.6.7 biztonsági javításokkal, kibővített protokolltámogatással és jobb capture-kompatibilitással
A Wireshark Foundation kiadta a Wireshark 4.6.7 verziót, amely a stabil 4.6-os kiadási ág legújabb karbantartási frissítése. Az új verzió…
-
A Microsoft javította a kritikus Defender zero-day sérülékenységet
A Microsoft biztonsági frissítést adott ki a Microsoft Defendert érintő, kiemelt figyelmet kapott zero-day sérülékenységhez, amely lehetővé tette a támadók…
-
Microsoft Entra passkey-regisztrációval élnek vissza kifinomult vishing támadásokban
Kiberbűnözők a Microsoft jelszómentes hitelesítési törekvéseit fordítják a felhasználók ellen: hamis IT-támogatási hívásokkal arra veszik rá az alkalmazottakat, hogy támadói…
-
GitHub AI agent sérülékenység: a GitLost technika privát repository adatok kiszivárogtatására használható
Biztonsági kutatók egy új, GitLost nevű támadási technikát mutattak be, amely képes lehet rávenni a GitHub AI-alapú Agentic Workflows rendszerét…
-
Linux KVM sérülékenység teszi lehetővé a guest-to-host escape támadást Intel és AMD rendszereken
A hibát CVE-2026-53359 azonosítóval követik, és Januscape néven vált ismertté. Egy kritikus Linux KVM sérülékenység került nyilvánosságra, amely lehetővé teheti,…
-
Megjelent az OpenSSH 10.4: biztonsági javítások, post-quantum aláírások és SSH hardening fejlesztések
Megjelent az OpenSSH 10.4, amely több fontos biztonsági javítást, protokollszintű megerősítést és kísérleti post-quantum kriptográfiai támogatást hoz. Az OpenSSH a…
-
Megjelent a ParrotOS 7.3: Linux kernel 7.0, frissített biztonsági eszközök és teljesítményjavítások
Megjelent a ParrotOS 7.3, a Parrot Security csapat Debian-alapú Linux disztribúciójának legújabb stabil kiadása, amelyet penetration testing, digitális kriminalisztika és…
-
Sürgősségi Adobe javítás érkezett ColdFusion és Campaign Classic rendszerekhez hét maximális súlyosságú sérülékenység miatt
Az Adobe sürgősségi biztonsági frissítéseket adott ki az Adobe ColdFusion és az Adobe Campaign Classic rendszerekhez, miután hét kritikus, 10.0…
-
Az Anthropic világszerte visszaállította a Claude Fable 5 hozzáférést az amerikai exportkorlátozások feloldása után
Az Anthropic ismét világszerte elérhetővé tette zászlóshajó mesterséges intelligencia modelljét, a Claude Fable 5-öt, miután az Egyesült Államok Kereskedelmi Minisztériuma…
-
Új Microsoft Teams kontrollok érkeznek: blokkolhatók az engedély nélküli AI meeting botok
A Microsoft új biztonsági és adminisztrációs kontrollokat vezet be a Microsoft Teams rendszerben, amelyekkel a szervezetek jobban szabályozhatják, hogy külső…
-
Felhasználóneveket vezet be a WhatsApp: elrejthetővé válik a telefonszám
A Meta megkezdte a WhatsApp felhasználónevek előzetes lefoglalását, ami a platform egyik legnagyobb adatvédelmi változását jelenti az elmúlt években. Az…
-
Apple biztonsági frissítések érkeztek iOS-re, macOS-re és Safarira: több mint 30 sérülékenységet javítottak
A javítások több mint 30 sérülékenységet érintenek, köztük WebKit-, kernel-, grafikus és böngészőmotor-hibákat. Az Apple átfogó biztonsági frissítéseket adott ki…
