A Google hibajavító programja 12 millió dollárt fizetett ki 2024-ben
A Google bejelentette, hogy 2024-ben 11,8 millió dollárt osztott ki hibajavító programja keretében, 660 biztonsági kutatónak osztva ki a kifizetéseket.…
Kiberbiztonság hírek
Legfrissebb kiberbiztonsági hírek
-
-
CISA: Több mint 300 kritikus infrastruktúrával foglalkozó szervezetet támadott meg a Medusa zsarolóvírus
Az Egyesült Államok Kiberbiztonsági és Infrastruktúra-Biztonsági Ügynöksége (CISA) bejelentette, hogy a Medusa zsarolóvírus-művelet a múlt hónapig több mint 300 szervezetet…
-
FIGYELMEZTETÉS: Azonnal frissítse Apple eszközeit!
Az Apple arra kéri az iPhone-felhasználókat, hogy töltsék le a legújabb iOS-javítást, miután egy súlyos biztonsági rést azonosított, amely kibertámadásoknak…
-
Tömeges kibertámadás állította le az X-et (korábban Twitter)
Elon Musk arról számolt be, hogy az X egy „tömeges kibertámadást” szenvedett el, amely jelentős erőforrásokat érintett, és amely egy…
-
Kínai Népköztársaság (KNK) leányvállalata az IT ellátási láncokat veszi célba
A Microsoft Threat Intelligence taktikai változást azonosított a Silk Typhoon nevű kínai kémcsoportnál, amely most olyan elterjedt IT-megoldásokat használ ki,…
-
A Microsoft bejelentette, hogy 21 év után leállítja a Skype-ot
A Microsoft bejelentette, hogy a Skype, a hívás- és üzenetküldő szolgáltatása, május 5-én hivatalosan is leáll. A vállalat arra ösztönzi…
-
Hogyan hajtotta végre Észak-Korea minden idők legnagyobb kriptolopását
Február 21-én körülbelül 1,46 milliárd dollár értékű kriptoeszközt loptak el a dubaji székhelyű Bybit kriptotőzsdéről. Az elsődleges vizsgálatok szerint a…
-
Az Apple eltávolítja az iPhone fejlett biztonsági védelmét az Egyesült Királyságban
Az Apple azt a példátlan lépést teszi meg, hogy eltávolítja a legmagasabb szintű adatbiztonsági eszközt, az Advanced Data Protectiont (ADP)…
-
A kritikus OpenSSH sebezhetőségek MiTM és DoS támadásokat tesznek lehetővé
A Qualys Threat Research Unit (TRU) két újonnan azonosított biztonsági rést tárt fel az OpenSSH-ban, amelyek mind az ügyfeleket, mind…
-
A Kínai Népköztársaság (KNK) megsértette a globális távközlést a Cisco útválasztón keresztül
A Kínához kötődő APT csoport, a Salt Typhoon továbbra is a távközlési szolgáltatókat célozza meg világszerte. A Recorded Future’s Insikt…
-
A Microsoft februári javítási keddje 60+ sebezhetőséget javít ki, köztük 4 nulladik napi sebeshetőséget
A Microsoft kiadta 2025. februári javítási keddi frissítéseit, amelyek 63 biztonsági rést – köztük négy nulladik napi hibát – orvosolnak,…
-
A Microsoft Outlook kritikus sebezhetőségét aktívan kihasználják támadások során
A Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) figyelmeztetést adott ki, amelyben felszólította az Egyesült Államok szövetségi ügynökségeit, hogy biztosítsák rendszereiket a…
-
Kínai hackerek a külföldi befektetések ellenőrzésével foglalkozó amerikai hivatalba is betörtek
A Silk Typhoon, a kínai állami támogatású hacker csoport állítólag betört egy olyan amerikai Kincstári Hivatalba, amely a külföldi befektetéseket…
-
Új Web3 támadás: tranzakciószimulációk kihasználása kriptovaluta lopáshoz
Kiberbűnözők egy új, „tranzakciószimulációs hamisításnak” nevezett módszert alkalmaznak, hogy kriptovalutát lopjanak el. Egy támadás során sikeresen eltulajdonítottak 143,45 Ethereumot, amely…
-
Hamis LDAPNightmare exploit a GitHubon – adatlopó malware terjedése
Egy megtévesztő, a CVE-2024-49113 (más néven „LDAPNightmare”) sebezhetőségre készült bizonyítási célú (PoC) exploit a GitHubon adatlopó malware-rel fertőzi meg a…
-
A Proton Mail még mindig nem érhető el, miközben a Proton a globális leállásból próbál helyreállni
A Proton adatvédelmi cég ma jelentős világszintű kiesést szenvedett el, amely miatt a legtöbb szolgáltatás elérhetetlenné vált. A Proton Mail…
-
A MirrorFace hackercsoport 2019 óta támadja a japán kormányt és politikusokat
A Japán Nemzeti Rendőrügynökség (NPA) és a Kabinet Kiberbiztonsági Központja összekapcsolta az ország elleni kiberteszemkampányt a kínai állam támogatását élvező…
-
Criminal IP: Valós idejű adathalászat-észlelés Microsoft Outlookhoz
A Criminal IP, az AI SPERA világszerte elismert kiberfenyegetés-intelligencia (CTI) megoldása, elindította a Criminal IP Malicious Link Detector bővítményt a Microsoft Marketplace-en.…
-
Casio vizsgálata feltárta az adatvédelmi incidens mértékét
A japán elektronikai óriás, a Casio befejezte annak a zsarolóvírus-támadásnak a vizsgálatát, amely jelentős adatvédelmi incidenst eredményezett, több ezer személyt…
-
FIGYELMEZTETÉS: Aktívan kihasznált kritikus Ivanti sérülékenység
A szervezeteket arra kérik, hogy haladéktalanul tegyenek lépéseket az Ivanti Connect Secure, Policy Secure és ZTA Gateways sérülékenységeinek (CVE-2025-0282 és…
