Két Microsoft Defender zero-day sérülékenységet aktívan kihasználnak a támadók
A Microsoft sürgősségi biztonsági frissítéseket adott ki két olyan Microsoft Defender sérülékenységhez, amelyeket már a javítások megjelenése előtt aktívan kihasználtak…
Kiberbiztonság hírek
Legfrissebb kiberbiztonsági hírek
-
-
YellowKey: új BitLocker bypass sérülékenység miatt sürgősségi mitigációt adott ki a Microsoft
A Microsoft rendkívüli mitigációt adott ki egy új, „YellowKey” néven ismert BitLocker megkerülési sérülékenység miatt, miután kutatók nyilvánosan publikálták a…
-
GitHub belső adatszivárgás: rosszindulatú VS Code extension miatt 3800 repository kerülhetett veszélybe
A GitHub történetének egyik legsúlyosabb biztonsági incidensét vizsgálja, miután támadók egy fertőzött Visual Studio Code extension segítségével kompromittáltak egy alkalmazotti…
-
Drupal sürgősségi biztonsági frissítés érkezik – kritikus sérülékenységtől tart a közösség
A Drupal fejlesztői szokatlan előzetes figyelmeztetést adtak ki egy közelgő sürgősségi biztonsági frissítésről, ami komoly aggodalmat váltott ki a kiberbiztonsági…
-
DirtyDecrypt: új kritikus Linux kernel sérülékenység ad root hozzáférést – már publikus exploit is elérhető
A kiberbiztonsági közösség újabb súlyos Linux kernel sérülékenység miatt aggódik, miután kutatók nyilvánosan kiadták a „DirtyDecrypt” néven ismert privilege escalation…
-
Anthropic Claude Mythos: AI segített Apple macOS kernel exploit fejlesztésében – új korszak kezdődhet a kiberbiztonságban
Claude Mythos: AI segített Apple macOS exploit fejlesztésében – új korszak jöhet a kiberbiztonságban. Az Anthropic egyik erősen korlátozott mesterséges…
-
Microsoft figyelmeztetés: aktív támadások zajlanak helyszíni Exchange szerverek ellen speciális emaileken keresztül
A legfontosabb üzenet: az internet-facing on-prem Exchange rendszerek továbbra is a világ legveszélyesebb vállalati támadási felületei közé tartoznak. A Microsoft…
-
Cisco figyelmeztetés: aktívan kihasznált kritikus SD-WAN sérülékenység teljes adminisztrátori hozzáférést adhat
Cisco figyelmeztetés: aktívan kihasznált kritikus SD-WAN sérülékenység teljes admin hozzáférést adhat. A Cisco sürgős biztonsági figyelmeztetést adott ki egy kritikus…
-
SAP sürgősségi biztonsági frissítéseket adott ki kritikus Commerce Cloud és S/4HANA sérülékenységek miatt
A szakértők szerint különösen aggasztó, hogy az egyik hiba távoli kódfuttatást (RCE) tesz lehetővé hitelesítés nélkül. A SAP rendkívüli biztonsági…
-
🚨 Microsoft Patch Tuesday – 130+ sérülékenységet javítottak Windows, Office és SharePoint rendszerekben
A Microsoft 130+ sérülékenységet javított a 2026 májusi Patch Tuesday során, köztük kritikus Office, SharePoint és DNS RCE hibákat. A…
-
Először a történelemben: hackerek mesterséges intelligenciával fejlesztettek valódi zero-day exploitot
A fejleményet sok szakértő történelmi mérföldkőnek nevezi az AI-alapú kiberhadviselésben. A kiberbiztonság történetében fordulópontot jelentő eseményre figyelmeztetett a Google Threat…
-
🦜 Megjelent a Parrot OS 7.2 – új kernel, frissített security toolok és Copy Fail javítás
A Parrot OS fejlesztői hivatalosan kiadták a Parrot OS 7.2 verziót, amely az egyik legnagyobb technikai frissítés lett az utóbbi…
-
🚨 Dirty Frag: új kritikus Linux kernel exploit root hozzáférést adhat szinte minden nagy disztribúción
A Dirty Frag Linux kernel exploit root jogosultságot biztosíthat Ubuntu, RHEL, Fedora és más nagy Linux disztribúciókon. Container escape is…
-
🚨 Ivanti EPMM zero-day: aktív támadások zajlanak az internetre nyitott rendszerek ellen
Az Ivanti CVE-2026-6973 sérülékenysége távoli kódfuttatást tesz lehetővé az EPMM rendszereken. Több száz internetre nyitott szerver lehet érintett. Az Ivanti…
-
🚨 Kritikus Palo Alto PAN-OS zero-day: aktív támadások zajlanak – teljes tűzfal kompromittálás lehetséges
A Palo Alto Networks sürgős biztonsági figyelmeztetést adott ki egy aktívan kihasznált nulladik napi (zero-day) sérülékenység miatt, amely a PAN-OS…
-
⚠️ Kritikus Apache HTTP Server sérülékenység: DoS és akár Remote Code Execution is lehetséges
Az Apache HTTP Server új CVE-2026-23918 sérülékenysége HTTP/2 környezetben DoS és akár Remote Code Execution támadást is lehetővé tehet. A…
-
⚠️ Microsoft Edge memóriahibája: a mentett jelszavak plaintext formában maradhatnak a memóriában
A felfedezést a Palo Alto Networks norvég kutatói publikálták, és különösen vállalati környezetben jelenthet komoly kockázatot. Új kutatás szerint a…
-
⚠️ Microsoft Defender hiba: legitim DigiCert tanúsítványokat jelölt malware-nek
Egy súlyos hibás működés a Microsoft Defender rendszerben világszintű problémákat okozott, miután a szoftver megbízható digitális tanúsítványokat rosszindulatúként azonosított. 👉…
-
⚠️ Wireshark 4.6.5: több mint 40 sérülékenység javítva, kritikus frissítés minden felhasználónak
Megjelent a Wireshark 4.6.5 verziója, amely több mint 40 biztonsági hibát javít, köztük olyanokat is, amelyek távoli kódfuttatást (RCE) tesznek…
-
Lazarus APT kampány: új „Mach-O Man” macOS malware támadja a vállalati rendszereket
A Lazarus Group új, aktív kampányban terjeszt macOS-re készült kártevőt, amelyet a kutatók „Mach-O Man” néven azonosítottak. A támadás különösen…
