🚨 Google javította 2026 hatodik aktívan kihasznált Chrome zero-day sérülékenységét
A Google sürgős biztonsági frissítést adott ki a Chrome böngészőhöz, miután megerősítette, hogy támadók aktívan kihasználják a V8 JavaScript- és…
Kiberbiztonság hírek
Legfrissebb kiberbiztonsági hírek
-
-
🚨 2026 augusztusának legnagyobb kibertámadásai – session hijacking, távoli hozzáférés és insider kockázatok
2026 augusztusa jól megmutatta, hogy a vállalati támadási felület egyre kevésbé kizárólag klasszikus malware-ekből vagy sérülékenységekből áll. A támadók egyre…
-
🚨 Kritikus zero-day gyanú a CrowdStrike Falconban – SYSTEM jogosultságot szerezhet a támadó
Biztonsági kutató proof-of-concept kódot tett közzé egy FalconFlank névre keresztelt, feltételezett zero-day sérülékenységhez, amely a CrowdStrike Falcon Sensor Windows-változatát érintheti.…
-
Közel 22 ezer interneten elérhető Microsoft Exchange-szervert fenyeget postaláda-átvételi sérülékenység
A Microsoft Exchange Server egyik súlyos hitelesítési gyengesége miatt közel 22 000, internet felől elérhető rendszer lehet veszélyben. A sérülékenység…
-
Kínai állami hackerek alakították titkos kémplatformmá a Cisco routereket
Egy kifinomult, Kínához köthető kiberkémcsoport a virtualizációs infrastruktúrán túlra is kiterjesztette műveleteit. Cisco IOS XR routereket, központi hitelesítési kiszolgálókat és…
-
FIGYELMEZTETÉS: új kártevőkampány téríti el a Claude-felhasználók fiókjait
Az Anthropic arra figyelmezteti a Claude felhasználóit, hogy széles körben elérhető információlopó kártevőkkel térítenek el már hitelesített AI-munkameneteket. A támadók…
-
Az NSA új biztonsági útmutatóval védi az egyedi chipeket az ellátási lánc szabotázsától
Az Egyesült Államok Nemzetbiztonsági Ügynöksége (National Security Agency, NSA) átfogó technikai ajánlásokat tett közzé annak megakadályozására, hogy az ellenfelek az…
-
LELEPLEZVE: Több mint 1000 OpenAI-ügynök koordinált példátlan támadást a Hugging Face ellen
Egy, az OpenAI által fejlesztett mesterségesintelligencia-ügynökökből álló nagy csoport kiterjedt és nagyrészt autonóm behatolást hajtott végre a Hugging Face rendszereibe,…
-
Új támadás kerüli meg az ECC-védelmet NVIDIA munkaállomás-GPU-kon, root hozzáférést téve lehetővé
Egy újonnan nyilvánosságra hozott, GPUThor nevű hardveres támadás képes túlterhelni az NVIDIA több professzionális grafikus processzorán alkalmazott hibajavító kód, azaz…
-
FIGYELMEZTETÉS: Kritikus Microsoft SharePoint exploitláncot fedeztek fel
A támadók aktívan vizsgálják az internet felől elérhető Microsoft SharePoint szervereket egy újonnan dokumentált sérülékenységi lánc kihasználására, amely képes megkerülni…
-
35 éves a Linux: így vált egy diák „hobbijából” a digitális világ alapjává
A Linux fennállásának 35. évfordulóját ünnepli: több mint három évtized telt el azóta, hogy egy 21 éves finn informatikushallgató szerényen…
-
Aktívan kihasznált Oracle WebLogic sérülékenység veszélyezteti a kritikus vállalati adatokat
Egy maximális súlyosságú sérülékenységet aktívan kihasználnak az Oracle HTTP Server és az Oracle WebLogic Server Proxy Plug-in komponenseiben, ezért az…
-
A Microsoft Teams új vezérlőkkel automatikusan blokkolhatja a külső botokat
A Microsoft új biztonsági és adatvédelmi vezérlőkkel erősíti a Teamst. Az új értekezlet-védelmi szabályzat lehetővé teszi majd a rendszergazdák számára,…
-
A Wireshark 4.6.8 összesen 28 biztonsági hibát javít a csomagfeldolgozó, capture-fájl és automatizálási komponensekben
A Wireshark egy jelentős, biztonságközpontú karbantartási frissítést adott ki, amely összesen 28 sérülékenységet javít a protokolldisszektorokban, a capture-fájlok feldolgozóiban, a…
-
Linuxról is elérhetővé vált az Apple Find My People – egy kutató visszafejtette a privát helymegosztási rendszert
Egy biztonsági kutató bemutatta, hogy az Apple szigorúan zárt Find My People helymegosztási rendszere Linux számítógépről is elérhető, miután visszafejtette…
-
A Cisco több maximális súlyosságú sérülékenységet javított hálózatautomatizálási és workload-biztonsági platformjaiban
A Cisco sürgős biztonsági frissítéseket adott ki, amelyek kilenc sérülékenységi kategóriát kezelnek a Crosswork hálózatautomatizálási portfóliójában és a Secure Workload…
-
A Microsoft megerősítette: támadásokban használták ki a maximális súlyosságú Entra ID sérülékenységet
A Microsoft egy maximális súlyosságú biztonsági sérülékenységet hozott nyilvánosságra a Microsoft Entra ID szolgáltatásban, amelyet valós támadások során is kihasználtak,…
-
Amerikai hatóságok aktív, mesterséges intelligenciával támogatott támadási kampányra figyelmeztetnek Siemens S7 ipari vezérlők ellen
Az amerikai kiberbiztonsági és hírszerző szervek sürgős figyelmeztetést adtak ki egy aktív fenyegetési kampány miatt, amely a gyártóüzemekben, energetikai létesítményekben,…
-
Az amerikai hatóságok frissítették a Medusa ransomware-rel kapcsolatos figyelmeztetést – már több mint 500 áldozatot azonosítottak
Az Egyesült Államok Kiberbiztonsági és Infrastruktúra-biztonsági Ügynöksége, a CISA, valamint a szövetségi bűnüldöző szervek kibővített figyelmeztetést adtak ki a Medusa…
-
Microsoft javította a Copilot kritikus hibáit, amelyek egyetlen kattintással lehetővé tehették az adatlopást
A Varonis 2025 decemberében jelentette a problémákat a Microsoftnak. A kutatók szerint a Microsoft 2026. augusztus 18-án szerveroldali javításokat telepített,…
