⚠️ Kritikus Apache HTTP Server sérülékenység: DoS és akár Remote Code Execution is lehetséges
Az Apache HTTP Server új CVE-2026-23918 sérülékenysége HTTP/2 környezetben DoS és akár Remote Code Execution támadást is lehetővé tehet. A…
Kiberbiztonság hírek
Legfrissebb kiberbiztonsági hírek
-
-
⚠️ Microsoft Edge memóriahibája: a mentett jelszavak plaintext formában maradhatnak a memóriában
A felfedezést a Palo Alto Networks norvég kutatói publikálták, és különösen vállalati környezetben jelenthet komoly kockázatot. Új kutatás szerint a…
-
⚠️ Microsoft Defender hiba: legitim DigiCert tanúsítványokat jelölt malware-nek
Egy súlyos hibás működés a Microsoft Defender rendszerben világszintű problémákat okozott, miután a szoftver megbízható digitális tanúsítványokat rosszindulatúként azonosított. 👉…
-
⚠️ Wireshark 4.6.5: több mint 40 sérülékenység javítva, kritikus frissítés minden felhasználónak
Megjelent a Wireshark 4.6.5 verziója, amely több mint 40 biztonsági hibát javít, köztük olyanokat is, amelyek távoli kódfuttatást (RCE) tesznek…
-
Lazarus APT kampány: új „Mach-O Man” macOS malware támadja a vállalati rendszereket
A Lazarus Group új, aktív kampányban terjeszt macOS-re készült kártevőt, amelyet a kutatók „Mach-O Man” néven azonosítottak. A támadás különösen…
-
🚨 Kritikus Fortinet FortiClient EMS sérülékenységet már aktívan kihasználnak RCE támadásokhoz
Kritikus Fortinet FortiClient EMS sérülékenységet már aktívan kihasználnak. Egy új, kritikus sérülékenység jelent meg a Fortinet vállalati endpoint menedzsment rendszerében,…
-
🚨 Kritikus GitHub sérülékenység: egyetlen paranccsal távoli kódfuttatás (RCE)
Egy rendkívül súlyos biztonsági hibát fedeztek fel a GitHub infrastruktúrájában, amely lehetővé tette, hogy támadók távoli kódot futtassanak (RCE) akár…
-
⚠️ Windows Shell sérülékenység (CVE-2026-32202) aktív kihasználás alatt
A Microsoft megerősítette, hogy egy korábban javított Windows hiba valós támadásokban is kihasználásra került, ami komoly aggályokat vet fel a…
-
Checkmarx adat kiszivárgás: supply chain támadás után a dark weben jelentek meg adatok
Az izraeli Checkmarx megerősítette, hogy belső rendszereihez köthető adatok kerültek fel a dark webre egy ellátási lánc (supply chain) támadás…
-
OpenAI bug bounty program: GPT-5.5 biztonsági tesztelése új szinten
Az OpenAI bejelentette új, speciális „Bio Bug Bounty” programját, amely a következő generációs GPT-5.5 modell biztonságát teszteli. 👉 A cél:…
-
Kritikus Linux sérülékenység: root szintű hozzáférést adhat a Pack2TheRoot hiba
Egy újonnan feltárt biztonsági hiba komoly kockázatot jelent számos Linux rendszerre. A „Pack2TheRoot” néven ismert sérülékenység lehetővé teheti, hogy támadók…
-
Apple javította az iOS hibát: törölt Signal üzenetek is visszaállíthatók voltak
Az Apple kiadott egy biztonsági frissítést, amely egy olyan hibát javít az iOS és iPadOS rendszerekben, amely lehetővé tette, hogy…
-
Globális figyelmeztetés: kínai kötődésű botnet stratégiák gyors terjedése
Nemzetközi kiberbiztonsági szervezetek – köztük a National Cyber Security Centre (NCSC), a Cybersecurity and Infrastructure Security Agency (CISA) és a…
-
SilentGlass: az NCSC új eszköze, amely a monitorokat is megvédi a kibertámadásoktól
Az National Cyber Security Centre (NCSC) egy teljesen új irányt nyitott a kiberbiztonságban: bemutatta a SilentGlass nevű hardveres védelmi eszközt,…
-
Claude Mythos 271 biztonsági hibát talált a Firefoxban – új korszak kezdődhet a kiberbiztonságban
Ez az eddigi legnagyobb egyszeri biztonsági javítás a Firefox történetében. Az Anthropic által fejlesztett mesterséges intelligencia rendszer, a Claude Mythos…
-
CISA riasztás: aktívan kihasznált Cisco SD-WAN sérülékenység – sürgős frissítés szükséges
A Cybersecurity and Infrastructure Security Agency (CISA) sürgős figyelmeztetést adott ki egy aktívan kihasznált Cisco sérülékenység miatt, amely a vállalati…
-
Figyelem: támadók a Microsoft Teamsen keresztül, helpdesknek álcázva magukat törnek be a vállalati rendszerekbe
A támadók egyre gyakrabban használják a Microsoft Teams platformot arra, hogy informatikai támogatásnak adják ki magukat, majd távoli hozzáférést szerezzenek…
-
A NIST átalakítja az NVD-t: 263%-kal nőtt a sérülékenységek száma 2020 és 2025 között
A National Institute of Standards and Technology (NIST) jelentős változtatásokat jelentett be a National Vulnerability Database működésében, válaszul a szoftveres…
-
Figyelem: három Microsoft Defender zero-day hiba aktív támadás alatt – kettő még javítás nélkül
Súlyos kiberbiztonsági helyzet alakult ki: három, nemrég nyilvánosságra került sérülékenységet aktívan kihasználnak a Microsoft Defender ellen világszerte. A hibákat a…
-
Kritikus Cisco hibák a Webex és ISE rendszerekben: teljes rendszerátvétel is lehetséges
A Cisco Systems sürgős biztonsági frissítéseket adott ki több kritikus sérülékenység miatt, amelyek a Webex és az Identity Services Engine…
