ENISA CVE Root program bővítése
Az ENISA bejelentette, hogy tovább bővíti szerepét a CVE (Common Vulnerabilities and Exposures) programban, a szervezethez tartozó CVE Root alá immár 20 CVE Numbering Authority (CNA) tartozik. A
Read More
Author: Geronimo
Metabase kihasználás
A Metabase arra figyelmeztet, hogy egy zero-day sérülékenységet már aktívan kihasználtak a Metabase Cloud szolgáltatás ellen, ezért minden self-hosted üzemeltetett példányt haladéktalanul frissíteni kell. A hiba a Metabase
Read More
Aktív Progress Kemp LoadMaster kihasználás
A Progress Kemp LoadMaster kritikus sérülékenységének (CVE-2026-8037) nyilvánosságra hozatala után a kutatók már aktív támadásokat figyeltek meg az interneten. A heise beszámolója szerint a támadók automatizált
Read More
Japán integrált katonai kiberbiztonsága
Japán Védelmi Minisztériuma 2027-től a hálózatok védelme helyett vagy mellett közvetlenül a fegyverrendszerekbe épít be kibervédelmi képességeket. Az első ütemben a Légierő Önvédelmi
Read More
LightSpy piaci platformmá alakul
Az Arctic Wolf kutatói a Black Hat USA 2026 konferencián mutatták be legújabb eredményeiket a LightSpy kapcsán. Dmitry Bestuzhev és Dmitry Melikov kutatása szerint a korábban főként kínai állami műveletekhez
Read More
Támadásnak kitett PLC eszközök
A Forescout Vedere Labs elemzése szerint a közelmúltban az amerikai víziközműveket ért kibertámadások közös jellemzője nem egy új sérülékenység kihasználása volt, hanem
Read More
Figyelmeztetés hatása
A BitSight kutatói szerint jelentős javulás történt az Egyesült Államokban az internetre közvetlenül csatlakozó Automatic Tank Gauge (ATG) rendszerek – az üzemanyagtartályok szintjét, hőmérsékletét,
Read More
Normal F*ing Sunglasses
A DuckDuckGo egy szatirikus kampánnyal reagált az AI-alapú okosszemüvegek körüli egyre erősödő adatvédelmi vitákra, a Knockaround szemüveggyártóval közösen piacra dobta
Read More
WSUS válhat a támadók eszközévé
A SpecterOps kutatói új támadási módszert mutattak be, amelynek során a Windows Server Update Services infrastruktúrája válhat a támadók eszközévé. A
Read More
Kínai vizsgálat a Palo Alto termékeire
A kínai Cyberspace Administration of China (CAC) hivatalosan kiberbiztonsági felülvizsgálatot indított a Palo Alto Networks Kínában forgalmazott termékei ellen. A CAC közleménye szerint a vizsgálat célja
Read More