A 2026. májusi legfontosabb kibertámadások – Mit tanulhatnak belőle a szervezetek?
2026 májusa ismét megmutatta, hogy a támadók egyre kevésbé támaszkodnak klasszikus vírusokra, és egyre inkább a mindennapi üzleti folyamatokat használják…
Kiberbiztonság hírek
Legfrissebb kiberbiztonsági hírek
-
-
Apple nyílt forráskódúvá tette kvantumbiztos titkosítási technológiáját
Az Apple jelentős lépést tett a jövő kiberbiztonsága felé: nyilvánosan elérhetővé tette a kvantumszámítógépek elleni védelemre tervezett titkosítási megoldásainak forráskódját,…
-
Wireshark 4.6.6: Kritikus ROHC és MACsec sérülékenységek javítása
Megjelent a népszerű hálózatelemző szoftver, a Wireshark 4.6.6-os verziója, amely több biztonsági hibát javít, köztük két kiemelten fontos sérülékenységet a…
-
Anthropic Claude Mythos: több mint 10 000 súlyos sérülékenységet talált mesterséges intelligencia segítségével
Az Anthropic bejelentése szerint a kifejezetten kiberbiztonsági kutatásra fejlesztett Claude Mythos Preview mesterséges intelligencia már több mint 10 000 potenciálisan…
-
Nemzetközi akcióban felszámolták a „First VPN” bűnözői hálózatot
Jelentős nemzetközi rendvédelmi művelet eredményeként hatóságok felszámolták a „First VPN” néven ismert szolgáltatást, amelyet a nyomozók szerint zsarolóvírus-csoportok, adatlopók, csalók…
-
Google kritikák kereszttüzében: javítás előtt került nyilvánosságra egy Chromium exploit
Az eset azért különösen jelentős, mert a Chromium motorra épül a világ legnépszerűbb böngészőinek többsége. A globális böngészőpiacot érintő komoly…
-
Két Microsoft Defender zero-day sérülékenységet aktívan kihasználnak a támadók
A Microsoft sürgősségi biztonsági frissítéseket adott ki két olyan Microsoft Defender sérülékenységhez, amelyeket már a javítások megjelenése előtt aktívan kihasználtak…
-
YellowKey: új BitLocker bypass sérülékenység miatt sürgősségi mitigációt adott ki a Microsoft
A Microsoft rendkívüli mitigációt adott ki egy új, „YellowKey” néven ismert BitLocker megkerülési sérülékenység miatt, miután kutatók nyilvánosan publikálták a…
-
GitHub belső adatszivárgás: rosszindulatú VS Code extension miatt 3800 repository kerülhetett veszélybe
A GitHub történetének egyik legsúlyosabb biztonsági incidensét vizsgálja, miután támadók egy fertőzött Visual Studio Code extension segítségével kompromittáltak egy alkalmazotti…
-
Drupal sürgősségi biztonsági frissítés érkezik – kritikus sérülékenységtől tart a közösség
A Drupal fejlesztői szokatlan előzetes figyelmeztetést adtak ki egy közelgő sürgősségi biztonsági frissítésről, ami komoly aggodalmat váltott ki a kiberbiztonsági…
-
DirtyDecrypt: új kritikus Linux kernel sérülékenység ad root hozzáférést – már publikus exploit is elérhető
A kiberbiztonsági közösség újabb súlyos Linux kernel sérülékenység miatt aggódik, miután kutatók nyilvánosan kiadták a „DirtyDecrypt” néven ismert privilege escalation…
-
Anthropic Claude Mythos: AI segített Apple macOS kernel exploit fejlesztésében – új korszak kezdődhet a kiberbiztonságban
Claude Mythos: AI segített Apple macOS exploit fejlesztésében – új korszak jöhet a kiberbiztonságban. Az Anthropic egyik erősen korlátozott mesterséges…
-
Microsoft figyelmeztetés: aktív támadások zajlanak helyszíni Exchange szerverek ellen speciális emaileken keresztül
A legfontosabb üzenet: az internet-facing on-prem Exchange rendszerek továbbra is a világ legveszélyesebb vállalati támadási felületei közé tartoznak. A Microsoft…
-
Cisco figyelmeztetés: aktívan kihasznált kritikus SD-WAN sérülékenység teljes adminisztrátori hozzáférést adhat
Cisco figyelmeztetés: aktívan kihasznált kritikus SD-WAN sérülékenység teljes admin hozzáférést adhat. A Cisco sürgős biztonsági figyelmeztetést adott ki egy kritikus…
-
SAP sürgősségi biztonsági frissítéseket adott ki kritikus Commerce Cloud és S/4HANA sérülékenységek miatt
A szakértők szerint különösen aggasztó, hogy az egyik hiba távoli kódfuttatást (RCE) tesz lehetővé hitelesítés nélkül. A SAP rendkívüli biztonsági…
-
🚨 Microsoft Patch Tuesday – 130+ sérülékenységet javítottak Windows, Office és SharePoint rendszerekben
A Microsoft 130+ sérülékenységet javított a 2026 májusi Patch Tuesday során, köztük kritikus Office, SharePoint és DNS RCE hibákat. A…
-
Először a történelemben: hackerek mesterséges intelligenciával fejlesztettek valódi zero-day exploitot
A fejleményet sok szakértő történelmi mérföldkőnek nevezi az AI-alapú kiberhadviselésben. A kiberbiztonság történetében fordulópontot jelentő eseményre figyelmeztetett a Google Threat…
-
🦜 Megjelent a Parrot OS 7.2 – új kernel, frissített security toolok és Copy Fail javítás
A Parrot OS fejlesztői hivatalosan kiadták a Parrot OS 7.2 verziót, amely az egyik legnagyobb technikai frissítés lett az utóbbi…
-
🚨 Dirty Frag: új kritikus Linux kernel exploit root hozzáférést adhat szinte minden nagy disztribúción
A Dirty Frag Linux kernel exploit root jogosultságot biztosíthat Ubuntu, RHEL, Fedora és más nagy Linux disztribúciókon. Container escape is…
-
🚨 Ivanti EPMM zero-day: aktív támadások zajlanak az internetre nyitott rendszerek ellen
Az Ivanti CVE-2026-6973 sérülékenysége távoli kódfuttatást tesz lehetővé az EPMM rendszereken. Több száz internetre nyitott szerver lehet érintett. Az Ivanti…
