Kritikus Cisco hibák a Webex és ISE rendszerekben: teljes rendszerátvétel is lehetséges
A Cisco Systems sürgős biztonsági frissítéseket adott ki több kritikus sérülékenység miatt, amelyek a Webex és az Identity Services Engine…
Kiberbiztonság hírek
Legfrissebb kiberbiztonsági hírek
-
-
Miért kell „híd” a Zero Trust mellé? – Biztonságos együttműködés több környezet között
A modern szervezetek egyre gyakrabban működnek több, egymástól elkülönített környezetben – például vállalati, partneri vagy akár minősített rendszerekben. A kihívás:…
-
OpenAI bemutatta a GPT-5.4 Cyber modellt: új korszak a kiberbiztonságban
Az OpenAI bejelentette legújabb, kifejezetten kiberbiztonságra fejlesztett mesterséges intelligencia modelljét: GPT-5.4 Cyber. Az új rendszer célja, hogy a biztonsági szakemberek…
-
Microsoft Patch Tuesday 2026 április: 167 sérülékenység javítva, köztük 2 zero-day
A Microsoft kiadta a 2026 áprilisi „Patch Tuesday” biztonsági frissítéseit, amelyek összesen 167 sérülékenységet javítanak. Közülük két zero-day hiba különösen…
-
MITRE F3: új keretrendszer a kiberalapú csalások felismerésére és megelőzésére
A MITRE F3 egy nyíltan elérhető, ingyenesen használható tudásbázis, amely a csalók viselkedését, taktikáit, technikáit és eljárásait rendszerezi. A MITRE…
-
Figyelem: orosz APT28 hackercsoport routereken keresztül lop adatokat világszerte
A támadások mögött a hírhedt APT28 áll. 2026 áprilisában súlyos kiberbiztonsági figyelmeztetés érkezett: egy Oroszországhoz köthető hackercsoport globális támadásokat hajt…
-
Fontos figyelmeztetés: macOS felhasználók azonnal frissítsék a ChatGPT és Codex alkalmazásokat
A támadást 2026. március 31-én észlelték, és bár közvetlen adatlopást nem igazoltak, a kockázat jelentős volt. Az OpenAI sürgős biztonsági…
-
Kritikus Adobe Reader zero-day sebezhetőség: PDF megnyitásával adatlopás indulhat
A hiba különösen veszélyes, mert már egy PDF megnyitása is elegendő a fertőzéshez, nincs szükség további felhasználói interakcióra. Súlyos kiberbiztonsági…
-
AI forradalom a kiberbiztonságban: a Claude Mythos és a Project Glasswing új korszakot nyit
2026-ban a világ vezető technológiai vállalatai egy példátlan összefogást jelentettek be: egy új kezdeményezés célja, hogy megakadályozza, hogy a mesterséges…
-
Figyelem: kifinomult adathalász támadások terjednek a LinkedIn felhasználók ellen
2026 áprilisában kiberbiztonsági szakértők komoly figyelmeztetést adtak ki: a LinkedIn felhasználóit célzó nagyon fejlett phishing (adathalász) kampányok terjednek világszerte. A…
-
LinkedIn „BrowserGate” botrány: rejtett böngészőmegfigyelés gyanúja rázza meg a platformot
A „BrowserGate” névre keresztelt vizsgálat komoly adatvédelmi és vállalati hírszerzési kérdéseket vet fel. 2026 áprilisában komoly vita robbant ki a…
-
Kritikus Cisco szerver sebezhetőség: teljes rendszerszintű átvétel lehetséges – azonnali frissítés szükséges
2026 áprilisában a Cisco Systems több súlyos biztonsági hibát hozott nyilvánosságra, amelyek vállalati infrastruktúrákat érintenek. A legsúlyosabb egy hitelesítés megkerülését…
-
🤖 Van AI a SOC-ban? Az még nem AI SOC.
Ez csak azt jelenti, hogy a meglévő, széttagolt eszközök kaptak egy kis AI-réteget. A valódi probléma viszont nem oldódik meg:…
-
☁️ Google Drive új szintre lép: AI-alapú ransomware védelem és helyreállítás
A Google bejelentette, hogy a Google Drive mostantól fejlett ransomware felismerési és visszaállítási funkciókkal rendelkezik – nem beta, hanem éles…
-
💾 World Backup Day 2026 – az egyetlen „védelmi vonal”, ami tényleg visszaadja az adatod
Minden évben március 31-én van a World Backup Day – és őszintén: 👉 ez az egyik legfontosabb „kiberbiztonsági nap”, amit…
-
🤖 OpenAI biztonsági incidens – amikor az AI maga válik támadási felületté
Az OpenAI két komoly sérülékenységet javított a ChatGPT és a Codex rendszereiben – és ez sokkal nagyobb problémára világít rá:…
-
🔍 WAFW00F – az első lépés a védelem feltérképezéséhez
A WAFW00F nem „hacker tool” a klasszikus értelemben – hanem egy recon eszköz, ami megmondja: 👉 milyen védelem áll előtted…
-
🤖 OWASP GenAI 2026 – amikor az adat lesz a legnagyobb támadási felület
Ez egy teljes szemléletváltás. Az OWASP új útmutatója egy dolgot nagyon világosan kimond: 👉 a GenAI rendszerek legnagyobb kockázata NEM…
-
💳 Globális Magecart kampány – amikor a fizetési folyamat válik támadási felületté
Egy új, több mint 2 éve aktív Magecart kampány komoly nyomás alá helyezi a bankokat – miközben a támadások valójában…
-
🤖 GitHub AI-alapú hibakereséssel erősít – új korszak a DevSecOps-ban
Ez nem egy „extra feature” — hanem egy paradigmaváltás a fejlesztési biztonságban. A GitHub új szintre emeli a kód biztonságát:…
