Hardening útmutató a kommunikációs infrastruktúrákhoz
A Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA), a Nemzetbiztonsági Ügynökség (NSA), a Szövetségi Nyomozó Iroda (FBI), az Ausztrál Signals Directorate’s (ASD)
Read More
Author: TrainedR
A brit Nemzeti Kiberbiztonsági Központ éves jelentése 2024
Az Egyesült Királyságban az előző 12 hónaphoz képest megháromszorozódott azon biztonsági fenyegetések száma, amelyek elérték a Nemzeti Kiberbiztonsági Központ (NCSC)
Read More
A kínai Lidar-technológia nemzetbiztonsági fenyegetést jelent
Egy neves think tank új jelentése megkongatja a vészharangokat Kína azon tervei miatt, hogy a fejlett távérzékelési technológiát a hálózatok
Read More
Kritikus Zabbix sérülékenység (CVE-2024-42327)
A Zabbix figyelmeztetett egy kritikus súlyosságú sérülékenységre a nyílt forráskódú vállalati hálózati felügyeleti megoldásában. A biztonsági rés lehetővé teheti a
Read More
Az EU első jelentése az Unió kiberbiztonság helyzetéről
A NIS 2 irányelv 18. cikkével összhangban az Európai Uniós Kiberbiztonsági Ügynökséget, az ENISA-t azzal bízták meg, hogy kétévente készítsen
Read More
Sysdig: 26 AWS biztonsági best practice
A biztonság az AWS egyik alappillére. A biztonsági kockázatok minimalizálása és a környezet védelme érdekében elengedhetetlen az AWS biztonsági legjobb
Read More
Wevtutil.exe, mint LOLBAS technika
A LOLBAS (Living Off the Land Binaries and Scripts) technikák a támadók egyik leghatékonyabb stratégiájává váltak. Ezek a módszerek a
Read More
ProjectSend sérülékenység aktív kihasználás alatt (CVE-2024-11680)
A ProjectSend egy nyílt forráskódú fájlmegosztó webes alkalmazás, amelyet úgy terveztek, hogy megkönnyítse a biztonságos, privát fájlátvitelt a szerveradminisztrátor és
Read More
Operation Undercut: orosz befolyásolási művelet
Az Operation Undercut egy titkos befolyásolási művelet, amelyet az orosz Social Design Agency (SDA) hajt végre, hogy a közvéleményt Ukrajna
Read More
Az új Rockstar PhaaS a Microsoft 365 fiókokat veszi célba
Egy új, Rockstar 2FA nevű adathalász platform jelent meg, amely nagyszabású adversary-in-the-middle (AiTM) támadásokat tesz lehetővé a Microsoft 365 hitelesítő
Read More