VulnCheck: 2024-es sérülékenység kihasználási trendek
2024 egy újabb jelentős év volt a sérülékenységek kihasználását célzó kiberszereplők számára. A kihasználásokról szóló bejelentések különböző forrásokból érkeztek világszerte,
Read More
Author: TrainedR
Átfogó útmutató a homomorf titkosításról (FHE)
A szervezetek egyre inkább a felhőszolgáltatásokra támaszkodnak, az adatok védelme a feldolgozás során kritikus kihívássá vált. A hagyományos titkosítási módszerek
Read More
Behavioral IOC-k fontossága a felhőben
A behavioral IOC-k olyan kulcsfontosságú mutatók, amelyek a rosszindulatú szándékra utaló tevékenységi mintákon alapulnak. Arra összpontosítanak, hogy a támadók hogyan
Read More
A generatív mesterséges intelligenciával való visszaélések
A mesterséges intelligencia nem csak a kiberbiztonság, hanem a gazdaság és nemzetbiztonság szempontjából is hatalmas lehetőségeket rejt magában. Amerika jelenleg
Read More
DeepSeek AI adatbázis szivárgás – logok, kulcsok, chat előzmények
A DeepSeek nevű kínai mesterséges intelligencia (AI) startup – amelynek népszerűsége az elmúlt napokban ugrásszerűen megnőtt – egyik adatbázisa elréhető
Read More
Compliance Automation Revolution kezdeményezés
A Cloud Security Alliance CEO-ja, Jim Reavis utazásai során, amikor világszerte biztonsági vezetőkkel beszélgetett, egy téma mindig szóba került: a
Read More
Triviális “unforgivable” sérülékenységek felszámolása
Az NCSC 2024-es éves jelentése szerint a digitális ellenállóképesség javításához világszerte szükség van a szoftverkódokban található „alapvető sérülékenységek” javítására. A
Read More
Átfogó APT28 elemzés az ukrán kormányzat megbízásából
2025. január 28- án az ukrajnai székhelyű kiberbiztonsági vállalat, a Maverits átfogó jelentést tett közzé az APT28-ról, a GRU 26165
Read More
Az új TorNet backdoor-t használják egy széleskörű kampányban
A Cisco Talos egy pénzügyi motivációjú kiberszereplő által 2024. júliusa óta működtetett rosszindulatú kampányt fedezett fel, amely az adathalász e-mailek
Read More
Kritikus Cacti sérülékenység (CVE-2025-22604)
Kritikus biztonsági hiba került nyilvánosságra a Cacti nyílt forráskódú hálózatfelügyeleti és hibakezelési keretrendszerben, amely lehetővé teszi egy hitelesített támadó számára,
Read More