Biometrikus hitelesítés szintjei
A Which? elemzése szerint a mobilkészülékek arcfelismeréses feloldás biztonsági szintje erősen heterogén, és számos implementáció nem teljesíti a biometrikus erős hitelesítés követelményeit.
Read More
Month: April 2026
Azure-alapú AI agent jogosultsági hiba
A DataBreachToday által ismertetett eset egy Azure-alapú AI agent működésében azonosított, token-kezelési logikához köthető jogosultsági hibára vezethető vissza, amely lehetővé tette, hogy
Read More
Tycoon 2FA kampányok – ismét
A Barracuda elemzése szerint a Tycoon 2FA kampányok nem szűntek meg a 2026 márciusi nemzetközi fellépés után, hanem fragmentálódtak és szétszóródtak a teljes phishing ökoszisztémában.
Read More
Microsoft out-of-band frissítés
A Microsoft rendkívüli frissítést adott ki, hogy javítsa a 2026. áprilisi Windows Server frissítések által okozott kritikus hibákat. A probléma az áprilisi KB5082063
Read More
Hadihajó nyomonkövetése
Egy holland újságíró egy Bluetooth trackert rejtett egy képeslapba, majd elküldte a HNLMS Evertsen hadihajóra. A pár eurós eszköz segítségével kb. 24
Read More
Apple-fiókváltozási értesítések adathalászatra
A BleepingComputer egy phishing technikát mutat be, ahol a támadók nem hamisítják az Apple-t, hanem annak legitim értesítési rendszerét használják támadásra. A
Read More
Bolgár választás incidens nélkül
A Bulgarian News Agency beszámolója alapján a bolgár választási napon nem észleltek megnövekedett kibertevékenységet, ami fontos indikátora annak, hogy a választási infrastruktúra digitális
Read More
Kanadai kiberbiztonsági minősítési rendszer
Kanada elindította az első hivatalos, állami szintű kiberbiztonsági minősítési rendszert a védelmi beszállítók számára, amely a teljes hadiipari ellátási lánc kockázatainak
Read More
Microsoft frissítési mellékhatások
A Microsoft 2026 áprilisi biztonsági frissítései több szerveroldali mellékhatást okoztak. Egyes Windows Server rendszerek váratlanul újraindulnak, amit az LSASS (Local Security Authority Subsystem
Read More
Nexcorium botnet
A Fortinet által elemzett Nexcorium kampány egy klasszikus Mirai-alapú, de modernizált IoT botnet-modell, amely a sérülékenységek és a gyenge eszközkonfigurációk kombinációjára épít, és kifejezetten
Read More