Egyetemi weboldal kihasználása
Az Intelfusions beszámolója szerint a South Asian University hivatalos weboldalát kompromittálták, és a látogatók számára egy hamis játékfeltörés letöltést kínáló oldal jelent
Read More
Editors’ Pick
Szemlézett tartalmak, melyeket a szerkesztők fontosnak, hasznosnak, informatívnak találtak.
Támadási láncok skálázása
A The Atlantic szerzője Matteo Wong benyomása a szemléletváltásról, amelyet a mesterséges intelligencia megjelenése kényszerít ki a kiberbiztonságban. A szerző
Read More
EU AI-rendelet halasztása és a vetkőztető appok betiltása
Az Európai Parlament 2026. június 16-án nagy többséggel elfogadta az AI-rendelet (AI Act) módosítását, amely uniós szinten tiltja az úgynevezett nudifier
Read More
Kutatások évekig kihasználva
A Google Threat Intelligence Group (GTIG) jelentése szerint a kínai állami érdekekkel összhangban működő UNC6508 csoport 2023 szeptembere és 2025 novembere
Read More
NVIDIA jogosultságkezelési sérülékenység vizsgálata
A LevelBlue elemzése a CVE-2026-24190 technikai hátterét vizsgálja, amely az NVIDIA Windows és Linux GPU-meghajtóinak kernelmódú rétegében található jogosultságkezelési hibából ered. A
Read More
ShinyHunters: EU kihasználás
ShinyHunters csoport azt állítja, hogy kompromittálta az Európai Unió Tanácsának rendszereit, és közel 297 GB adatot, valamint több mint 429 000 fájlt szerzett meg. Az állítólag
Read More
EvilTokens PhaaS
Az ESET kutatói által elemzett EvilTokens egy új generációs Phishing-as-a-Service (PhaaS) platform, amely alapvetően eltér a hagyományos adathalász készletektől. A támadók nem hamis bejelentkezési
Read More
SearchLeak
A Varonis Threat Labs által azonosított SearchLeak egy összetett, több komponensből álló támadási lánc, amely a Microsoft 365 Copilot Enterprise Search működésében rejlő bizalmi
Read More
NIST SP 800-126 Revision 4
A NIST SP 800-126 Revision 4 a Security Content Automation Protocol (SCAP 1.4) új hivatalos technikai specifikációja. A SCAP a sérülékenység-kezelés, konfiguráció-ellenőrzés,
Read More