Biztonsági kutatók proof-of-concept exploitot hoztak nyilvánosságra egy több GitLab-verziót érintő távoli kódfuttatási sérülékenységhez. A publikáció jelentősen növeli a kockázatot azoknál…
Egy orosz állami támogatással működő fenyegetési csoport korábban ismeretlen Zimbra Collaboration Suite sérülékenységet használt fel arra, hogy észrevétlenül e-maileket, jelszavakat,…
A Check Point sürgős biztonsági frissítéseket adott ki három, tűzfal- és biztonságmenedzsment-platformjait érintő sérülékenységre. A legsúlyosabb hiba egy olyan SmartConsole-hitelesítésmegkerülési…
A Microsoft megerősítette, hogy 2026 októbere után végleg megszűnik az Exchange Server 2016 és az Exchange Server 2019 biztonsági támogatása.…
A Google DeepMind bemutatta a Gemini 3.5 Flash Cyber nevű, kifejezetten kiberbiztonsági feladatokra fejlesztett mesterségesintelligencia-modellt, amely nagy méretű szoftveres kódbázisokban…
A Group-IB biztonsági kutatói egy új Windows kártevőt azonosítottak, amely szokatlan módon a Microsoft 365 Naptárát használja parancsok fogadására és…
A Hugging Face jelentős biztonsági incidenst hozott nyilvánosságra, amelynek során egy autonóm mesterségesintelligencia-ügynök behatolt a vállalat éles infrastruktúrájának egy részébe,…
Egy biztonsági hiányosság miatt rosszindulatú vagy kompromittált Chrome-bővítmények valódi felhasználói kattintás nélkül indíthatnak el előre meghatározott műveleteket az Anthropic Claude…
Az Ernst & Young, vagyis az EY értesíteni kezdte ügyfeleit egy adatvédelmi incidensről, miután egy támadó hozzáférést szerzett a vállalat…
A Zoom sürgősségi biztonsági frissítéseket adott ki egy kritikus Windows-sérülékenység javítására, amely lehetővé tehette, hogy egy hitelesítéssel nem rendelkező támadó…
Az amerikai Cybersecurity and Infrastructure Security Agency, vagyis a CISA sürgős figyelmeztetést adott ki az internet felől elérhető Microsoft SharePoint…
Az Egyesült Államok, az Egyesült Királyság, Kanada, Ausztrália, Új-Zéland és több európai ország kiberbiztonsági szervezete közös figyelmeztetést adott ki egy…
A Microsoft arra figyelmezteti a vállalatokat és intézményeket, hogy a mesterséges intelligencia fejlődése miatt a korábban megszokott Windows-frissítési ütemezések már…
A Wireshark Foundation kiadta a Wireshark 4.6.7 verziót, amely a stabil 4.6-os kiadási ág legújabb karbantartási frissítése. Az új verzió…
A Microsoft biztonsági frissítést adott ki a Microsoft Defendert érintő, kiemelt figyelmet kapott zero-day sérülékenységhez, amely lehetővé tette a támadók…
Kiberbűnözők a Microsoft jelszómentes hitelesítési törekvéseit fordítják a felhasználók ellen: hamis IT-támogatási hívásokkal arra veszik rá az alkalmazottakat, hogy támadói…
Biztonsági kutatók egy új, GitLost nevű támadási technikát mutattak be, amely képes lehet rávenni a GitHub AI-alapú Agentic Workflows rendszerét…
A hibát CVE-2026-53359 azonosítóval követik, és Januscape néven vált ismertté. Egy kritikus Linux KVM sérülékenység került nyilvánosságra, amely lehetővé teheti,…
Megjelent az OpenSSH 10.4, amely több fontos biztonsági javítást, protokollszintű megerősítést és kísérleti post-quantum kriptográfiai támogatást hoz. Az OpenSSH a…
Megjelent a ParrotOS 7.3, a Parrot Security csapat Debian-alapú Linux disztribúciójának legújabb stabil kiadása, amelyet penetration testing, digitális kriminalisztika és…
Az oldal tartalma nem másolható!
