AliExpress eszközazonosítás
Az AliExpress oldalán futó, erősen obfuszkált Alibaba-szkriptek a Web Audio API-t használják eszközazonosításra. A collina.js és fireyejs.js két AudioContextet hoz létre, egy oszcillátor ismert
Read More
Author: Geronimo
Microsoft javítások
A Microsoft 18 újonnan dokumentált sérülékenységet javított felhőszolgáltatásaiban, köztük több kritikus, CVSS 10.0 besorolású hibát. Az érintett rendszerek között szerepel
Read More
Berlin vonalban
A berlini tartományi közigazgatást érintő augusztusi kibertámadás után ismét csatlakoztatták a Landesnetz Berlin hálózathoz a városfejlesztési, valamint a mobilitási és
Read More
NIST SP 1353
A NIST új, egyelőre nyilvános tervezetként kiadott SP 1353 útmutatója azt mutatja be, hogyan használható generatív AI a Cybersecurity Framework 2.0 szerinti
Read More
Leállított erőmű
A brit kormány megerősítette, hogy 2026 júliusában kibertámadás miatt négy napra leállt egy kisebb brit energiatermelő létesítmény. A célpont nevét
Read More
Potyautas a fejegységben
A Kaspersky az első dokumentált olyan Android-kártevőt azonosította, amelynek fertőzési lánca kifejezetten autók Android-alapú fejegységeire épül. A malware a DoFun fejegységek beépített frissítési mechanizmusán keresztül terjedt,
Read More
Radarok back door-ral
A szlovák Nemzeti Biztonsági Hivatal (NBÚ) jelentős kiberbiztonsági kockázatot azonosított három, közúti sebességmérésre használt eszköztípusnál, a ciprusi SODASUS NERO R-ONE, az orosz Simicon Cordon,
Read More
Microsoft Defender Boot-Time Removal kihasználása
A Check Point Research teljesen visszafejtette a Microsoft Defender Boot-Time Removal (BTR.sys) aláírt kernel-driverét, és kimutatta, hogy az sérülékenység vagy memóriakorrupció kihasználása nélkül támadó által vezérelhető
Read More
ITG27 indiai energiaszektor elleni támadásai
Az IBM X-Force a kínai állami érdekekhez kötött ITG27 új műveleteit figyelte meg, elsősorban indiai kormányzati és energetikai célpontok ellen. Az IBM a Deception.Pro-val együtt
Read More