🎨 Adobe 40+ sérülékenységet javított kreatív szoftvereiben
Az Adobe közzétette 2026 februári biztonsági frissítéseit, amelyek összesen 44 sérülékenységet orvosolnak a vállalat széles körben használt kreatív és digitális…
Kiberbiztonság hírek
Legfrissebb kiberbiztonsági hírek
-
-
🛡 Microsoft 2026. februári Patch Tuesday: 50+ javítás, köztük 6 aktívan kihasznált zero-day
4 A Microsoft közzétette a 2026. februári Patch Tuesday frissítéseit, amelyek összesen 58 sérülékenységet javítanak Windows, Microsoft Office és alapvető…
-
🔐 A 2026-os identitásválság: miért csak a történet felét látjuk?
2026-ra egy dolog vált világossá: a támadók és a modern IT-környezetek között az identitáskezelés az utolsó valódi védelmi vonal. A…
-
⚠️ AI-vezérelt felhőbetörés 8 perc alatt teljes AWS-kompromittálást ért el – új korszak kezdete a villámgyors támadásokban
Kevesebb mint tíz perc – bizonyos szakaszokban nyolc percnél is rövidebb idő – alatt egy támadó exponált felhős hitelesítő adatok…
-
⚠️ Figyelmeztetés: támadók Windows képernyővédő fájlokat használnak a védelmek megkerülésére és távoli vezérlőeszközök telepítésére
A kiberbűnözők egyre gyakrabban nyúlnak figyelmen kívül hagyott Windows fájltípusokhoz, hogy kijátsszák a biztonsági védelmeket. Egy frissen megfigyelt kampány pedig…
-
A Microsoft natív Sysmon-támogatást vezet be a Windows 11-ben
A Microsoft megkezdte a System Monitor (Sysmon) natív integrációjának tesztelését a Windows 11-ben, ami jelentős változást hozhat a Windows-alapú rendszerek…
-
A Telegram egyetlen kattintással kiszivárogtatja a felhasználók valódi IP-címét proxy linkeken keresztül
Egy újonnan feltárt adatvédelmi probléma komoly aggodalmat keltett adatvédelmi szakértők és kiberbiztonsági kutatók körében: a Telegram mobilalkalmazásai (Android és iOS)…
-
Instagram cáfolja a Malwarebytes állításait egy nagyszabású adatvédelmi incidens kapcsán
Egy nagyméretű adatkinyerési eset ismét ráirányította a figyelmet a közösségi média platformokat érintő adatvédelmi kockázatokra. Mintegy 17,5 millió Instagram-fiókhoz kapcsolódó…
-
🏛️ A CISA lezárt 10 rendkívüli kiberbiztonsági irányelvet – egy korszak vége a szövetségi védelemben
Az amerikai Cybersecurity and Infrastructure Security Agency (CISA) hivatalosan lezárt 10 rendkívüli kiberbiztonsági irányelvet, amelyeket 2019 és 2024 között adtak…
-
⚠️ Cisco sürgősségi javítást adott ki az ISE sebezhetőségére, miután nyilvánosságra került a PoC exploit
A Cisco sürgősségi biztonsági frissítéseket adott ki az Identity Services Engine (ISE) platformhoz, miután megerősítette, hogy publikussá vált a sebezhetőség…
-
⚠️ Fejlett „ClickFix” malware-kampány hamis Windows-hibaképernyőkkel veri át a felhasználókat
Egy rendkívül kifinomult és megtévesztő kibertámadási kampány terjed jelenleg Európa-szerte, elsősorban a vendéglátóipart célozva. A támadók hamis Windows rendszerösszeomlásokat, jól…
-
Miért kerül évente 400 ezer–1 millió dollárba a SIEM házon belüli üzemeltetése – és vannak-e életképes alternatívák?
A házon belül üzemeltetett SIEM rendszerek éves költsége jellemzően 400 000 és 1 000 000 USD felett mozog. Ez az…
-
🚨 Az Európai Űrügynökség megerősítette a kibertámadást – a hackerek 200 GB adat ellopását állítják
Az European Space Agency (ESA) megerősítette, hogy kibertámadás érte több, külső szolgáltatónál üzemeltetett tudományos szerverét, miután hackerek azt állították, hogy…
-
⚠️ Több mint 10 000 Fortinet tűzfal továbbra is sebezhető egy 5 éves MFA-megkerülési hibával szemben
Világszerte több mint 10 000 Fortinet tűzfal maradt kitéve egy többfaktoros hitelesítést (MFA) megkerülő sérülékenységnek, amelyet eredetileg még 2020-ban hoztak…
-
⚠️ Az IBM kritikus figyelmeztetést adott ki: hitelesítés-megkerülési hiba az API Connect platformban
Az IBM sürgős biztonsági riasztást tett közzé egy kritikus hitelesítés-megkerülési sérülékenység miatt, amely az API Connect platformot érinti. A hiba…
-
🦜 Megjelent a Parrot OS 7.0 – új AI- és penetrációs tesztelő eszközökkel, teljes rendszer-újraírással
Elérhető a Parrot OS 7.0, amely a projekt egyik legnagyobb mérföldkövét jelenti. Az Echo kódnévre keresztelt kiadás teljes rendszer-újraírást hoz,…
-
⚠️ Hackerek aktívan kihasználnak egy több mint hároméves FortiGate sebezhetőséget a tűzfal 2FA megkerülésére
A Fortinet figyelmeztetést adott ki, miszerint aktív támadások során kihasználják a FortiOS SSL VPN egy régi, már 2020-ban feltárt sérülékenységét,…
-
🔐 A Microsoft Teams kötelező üzenetbiztonsági alapbeállításokat vezet be 2026 januárjától
A Microsoft bejelentette, hogy 2026 januárjától jelentősen szigorítja az alapértelmezett üzenetbiztonsági védelmeket a Microsoft Teams esetében. A lépés célja a…
-
⚠️ Figyelem: Ezek a rosszindulatú Chrome-bővítmények ellopják a belépési adataidat
Kiberbiztonsági kutatók egy komoly, eddig kevéssé reflektorfényben lévő fenyegetésre hívták fel a figyelmet: rosszindulatú Google Chrome-bővítmények képesek észrevétlenül ellopni felhasználói…
-
Több tucat vádemelés egy többmillió dolláros ATM-jackpotting hálózat ügyében az Egyesült Államokban
A hatóságok 54 személy ellen emeltek vádat, akik a gyanú szerint egy nemzetközi bűnszervezet részeként több millió dollárt juttattak el…
