Kiberhigiénia javaslatok az egészségügyi szektornak
Az Európai Unió Kiberbiztonsági Ügynöksége (ENISA) jó gyakorlatokról szóló útmutatót tett közzé, hogy segítse az egészségügyi szektor szereplőit digitális biztonságuk
Read More
Month: September 2025
Életkor meghatározást vezet be az OpenAI
Az OpenAI 2025. szeptember 16-án bejelentette, hogy életkor-meghatározó és személyazonosság-ellenőrző rendszereket vezet be annak érdekében, hogy megvédje a szolgáltatásait használó
Read More
TA415 hamis meghívókkal célozza az USA–Kína szakértőket
2025 július–augusztusában a kínai állami hátterű TA415 (más néven APT41/Brass Typhoon/Wicked Panda) célzott adathalász kampányokat folytatott amerikai kormányzati, agytröszt- és
Read More
MCP szerverek felhasználása ellátási lánc támadásokban
A Securelist cikke azt vizsgálja, hogy hogyan lehet a Model Context Protocol-t (MCP) felhasználni a ellátási lánc támadásokban. A Model
Read More
Huntress-figyelmeztetés: Plaintext helyreállító kódokkal vakították el a védelmet egy Akira-támadásban
A Huntress APAC SOC egy szervezetnél tömeges VSS-árnyékmásolat-törlést észlelt rendszergazdai jogosultságokkal futó fiókokból, ezért azonnali és széles körű izolációt rendelt
Read More
APT-C-24 („Sidewinder”) új LNK-alapú adathalász kampánya Dél-Ázsiában
A 2012 óta aktív, dél-ázsiai célpontokra (többek közt Pakisztán, Afganisztán, Nepál, Bhután, Mianmar) specializálódott APT-C-24 csoport (Sidewinder) új, LNK fájlokra
Read More
XillenStealer: Nyílt forrású, Python-alapú adatlopó
A XillenStealer nevű, Python-alapú információtolvaj új fenyegetésként jelent meg, elsődlegesen Windows-felhasználókat célozva, de Linuxon is képes perzisztenciát kialakítani. A „XillenStealer
Read More
Az ukrán katonai titkosszolgálat DDoS támadást indított az orosz választási rendszer ellen
Ukrajna katonai hírszerzése (HUR) szeptember 14-én „kibervendetta” akciót hajtott végre az Orosz Központi Választási Bizottság (CEC) ellen – közölte egy
Read More
GPS jamming Norvégiában
A norvég NewsinEnglish.no jelentése szering, ismét egy – feltételezhetően Oroszországhoz köthető – GPS zavarási tevékenység akadályozta meg egy gép leszállását
Read More
Az APT28 a Signal üzenetküldőt kihasználva telepít kártevőket
A Sekoia.io Threat Detection and Response csapata egy összetett APT28-kampányt azonosított, amely privát Signal-csatornákon és célzott üzenetekben (spearphishing) terjesztett rosszindulatú
Read More