Iráni konfliktus kiberdimenziója
A SentinelLABS értékelése szerint az iráni konfliktus kiberdimenziója kevésbé látványos, de stratégiailag veszélyesebb annál, mint amit a nyilvános hacktivista közlemények
Read More
Author: Geronimo
Pénzügyminisztérium adathalász támadása
A Hunt.io kutatói egy Thaiföld pénzügyminisztériumát célzó célzott adathalász kampányt elemeztek, amelyben a támadók a Hermes AI Agent nevű, mesterséges intelligenciával támogatott
Read More
Laundry Bear Zimbra zero-click
Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) és további 15 ország közös figyelmeztetésben egy új, Beehive (Ulej) névre keresztelt, orosz állami támogatású
Read More
Dolphin X stelaler
A Varonis Threat Labs egy új, Dolphin X nevű Windows-alapú információlopó és távoli hozzáférést biztosító kártevőt elemzett, amelyet Kontraktnik néven
Read More
Egymás után a negyedik kihasznált SharePoint-sérülékenység
A Microsoft SharePoint on-premises telepítései ellen indított támadások új szakaszba léptek, a korábban kihasznált sérülékenységek mellett a támadók már aktívan
Read More
Huawei és a ZTE kiváltása az EU-ban
A GSMA Intelligence elemzése szerint a Huawei és a ZTE távközlési berendezéseinek teljes kiváltása Európában várhatóan mintegy 26 milliárd eurós többletköltséget jelentene
Read More
WordPress Core sérülékenységek
Az Orca Security két WordPress Core sérülékenység összekapcsolásával kihasználható, hitelesítés nélküli távoli kódfuttatási támadási láncot ismertet. A CVE-2026-63030 egy REST API batch-route
Read More
Linux RefluXFS
A Qualys kutatói a RefluXFS névre keresztelt CVE-2026-64600 sérülékenységet azonosították a Linux kernel XFS fájlrendszerének reflink (copy-on-write) megvalósításában. A 2017
Read More
Forescout 2026 H1 fenyegetési jelentés
A Forescout Vedere Labs 2026 első féléves fenyegetési jelentése szerint a kiberfenyegetések üteme tovább gyorsult, a nyilvánosságra hozott sérülékenységek száma
Read More
NGINX Rift és Ghost CMS támadások
A Hunt.io kutatói egy több komponensből álló támadási láncot azonosítottak, amely nyilvánosan elérhető open directory, hibás Nginx-konfigurációk és a Ghost
Read More