Dragos éves OT kiberbiztonsági jelentés
2025. február 25-én megjelent a Dragos 8. éves OT kiberbiztonsági jelentése. Az éves jelentés feltárja az OT és az ipari
Read More
Author: TrainedR
Ausztrália betiltotta a Kaspersky termékeket a kormányzati rendszereken
Az ausztrál kormány betiltotta a Kaspersky Lab összes termékének és webes szolgáltatásának használatát a kormányzati elektronikus információs rendszereken és kormányzati
Read More
Ukrán kritikus infrastruktúrák támadása
Az ukrán CERT-UA arra figyelmeztet, hogy az UAC-0212 csoport célzott kibertevékenységet folytat az automatizált folyamatirányítási rendszerek fejlesztői és szállítói ellen,
Read More
Kritikus SonicWall SonicOS sérülékenység
A SonicWall biztonsági frissítéseket adott ki a SonicOS-t érintő kritikus sérülékenység (CVE-2024-53704) kezelésére. A proof-of-concept exploit kód nyilvánosan elérhető, és
Read More
Útmutató SBOM-hez és sérülékenység menedzsmenthez
A Szingapúri Kiberbiztonsági Ügynökség (CSA) az Open Worldwide Application Security Project (OWASP) együttműködésével 2025. február 20-én kiadott egy javaslatot a
Read More
Black Basta ransomware belső chat kiszivárgása
A Black Basta ransomware csoport lett a következő kiberszereplő, amelynek belső csevegései kiszivárogtak, ami potenciálisan azonosító adatokat fedhet fel a
Read More
Kínához köthető kiberszereplők európai egészségügyi szervezeteket vettek célba
Egy eddig ismeretlen kiberszereplő európai egészségügyi szervezeteket vett célba 2024. második felében, amely során a kínai állam által támogatott kiberszereplőkhöz
Read More
BlackLock ransomware felemelkedése
A 2024. márciusában megjelent BlackLock (más néven El Dorado vagy Eldorado) ransomware gyorsan a ransomware-as-a-service (RaaS) ökoszisztéma egyik főszereplőjévé vált.
Read More
Hitelesítő adatok megszerzése Xerox nyomtatók kihasználásával
Biztonsági tesztelések során sérülékenységeket fedeztek fel a Xerox VersaLink C7025 multifunkciós nyomtatókban, amelyek lehetővé teszik a támadók számára, hogy az
Read More
MITM és DoS OpenSSH sérülékenység kihasználásával
A Qualys Threat Research Unit (TRU) két sérülékenységet azonosított az OpenSSH-ban. A CVE-2025-26465 hiba aktív machine-in-the-middle támadást tesz lehetővé az
Read More