Apache NiFi RCE sérülékenység
A népszerű Apache NiFi adatfeldolgozó és integrációs eszközben kritikus sérülékenységet azonosítottak. A CVE-2026-25903 sérülékenység különösen veszélyes, mert nem igényel magas szintű jogosultságot,
Read More
Month: February 2026
Windows Admin Center sérülékenység
A Microsoft egy kritikus jogosultságszint-emelési sebezhetőséget hozott nyilvánosságra, amely az Windows Admin Center (WAC) eszközt érinti. A probléma egy jogosultságkezelési hiba lehetővé teheti egy nem teljesen
Read More
Operation MacroMaze
A Lab52 azonosított egy 2025 végén kezdődött, 2026 elejéig tartó, az orosz titkosszolgálathoz köthető APT28 (Fancy Bear / Forest Blizzard / FROZENLAKE) által végrehajtott spear-phishing kampányt, amely elsősorban Nyugat-
Read More
Keenadu Android backdoor
A Kaspersky elemzése szerint a Keenadu Android backdoor nem egy egyszerű spyware, hanem egy moduláris, távoli vezérlést biztosító malware, amelyet úgy terveztek, hogy
Read More
Járművek, mint adatgyűjtő és megfigyelő platformok
Az autók ma már nem csak közlekednek, hanem adatokat gyűjtenek és továbbítanak is, és ennek a gyakorlata komoly megfigyelési- és adatvédelmi vitákat generál,
Read More
Az Android eszközök 42%-a kockázatos
A Google gyakorlatilag nem tudja garantálni a régi Android-készülékek biztonságát, ezért a felhasználóknak két reális út marad, azonnal frissíteni, vagy ha a
Read More
CISA – vészhelyzeti üzemben
A Cybersecurity and Infrastructure Security Agency (CISA) jelenleg vészhelyzeti üzemmódban működik, miután az US Homeland Security Department költségvetésének finanszírozása lejárt, és a törvényhozók nem tudtak
Read More
Dragos OT kiberbiztonsági jelentés (2026)
2026 február 17-én megjelent a Dragos éves OT kiberbiztonsági jelentése, amely a Dragos Intelligence Fabric által gyűjtött adatokon, elsődlegesen platform-telemetriákon,
Read More
ENISA: kiberbiztonsági gyakorlatok módszertana
A kiberbiztonsági gyakorlatok elengedhetetlenek a szervezetek képességeinek előkészítéséhez, teszteléséhez és fejlesztéséhez, hogy képesek legyenek reagálni a felmerülő kiberfenyegetésekre. Több mint
Read More
Felhőalapú jelszókezelők biztonsági elemzése
Az ETH Zürich vizsgálata szerint a jelszókezelők nem mindig nyújtanak olyan erős védelmet, mint ahogy azt a marketingjük sugallja. A kutatás során
Read More