SimpleHelp RMM sérülékenység
Az Arctic Wolf szerint a CVE-2026-48558 nem egyszerű hitelesítés-megkerülési hiba, hanem az egyik legsúlyosabb RMM-sérülékenység az elmúlt időszakban, ami CVSS 10.0 értékkel bír. A
Read More
Editors’ Pick
Szemlézett tartalmak, melyeket a szerkesztők fontosnak, hasznosnak, informatívnak találtak.
Hamis Polymarket arbitrázsbot
A SafeDep kutatói egy kifinomult szoftverellátási lánc elleni támadást tártak fel, amelyben egy hamis Polymarket arbitrázsbot GitHub-tárhelyét használták fejlesztők kompromittálására. A Trum3it/polymarket-arbitrage-botrepository működő DeFi kereskedési
Read More
Smart grid biztonsági paradoxona
A BitSight elemzése szerint a villamosenergia-hálózatok digitalizációja alapvetően átalakította a kritikus infrastruktúrák kockázati profilját. Az intelligens hálózatok (smart grid), a megújuló energiaforrások
Read More
Bitdefender 2026 Cybersecurity Assessment
A Bitdefender 1200, legalább 500 alkalmazottat foglalkoztató szervezet IT- és kiberbiztonsági szakembereinek válaszai alapján azt állapította meg, hogy a vállalatok többsége tisztában van
Read More
Kritikus infrastruktúrák üzemeltetői és a kormányzat közötti stratégiai információmegosztás
Az amerikai Belbiztonsági Minisztérium (DHS) és a CISA hivatalosan létrehozza az Alliance of National Councils for Homeland Operational Resilience – Critical Infrastructure (ANCHOR-CI) nevű új együttműködési
Read More
TONResolver RAT
A Trend Micro kutatói egy új, TONResolver nevű JavaScript-alapú RAT-ot azonosítottak, amely 2026 májusában japán Booking.com partnerhoteleket vett célba. A támadás adathalász e-mailekkel indult,
Read More
Célpontban az indiai kormányzati és energiaszektor
Az Acronis Threat Research Unit két, egymással összefüggő, kémkedési célú kampányt azonosított, amelyeket nagy bizonyossággal a kínai kötődésű Mustang Panda (Earth Preta, Bronze President) hajt
Read More
Apple AirDrop és Samsung Quick Share hibák
A CISPA Helmholtz Center for Information Security kutatói elvégezték az első átfogó, protokollszintű biztonsági elemzést az Apple AirDrop és a Google/Samsung Quick Share közelségi fájlmegosztó rendszereiről,
Read More
Orosz befolyásolási műveletek
A Google Threat Intelligence Group jelentése szerint az orosz befolyásolási műveletek nem különálló kampányokból állnak, hanem egy többszereplős, egymást erősítő rendszert alkotnak, amelyben állami
Read More
The Gentlemen Backdoor
A Kaspersky elemzése szerint a The Gentlemen az egyik leggyorsabban fejlődő Ransomware-as-a-Service platform, amely 2025 vége óta több mint 70 áldozatot követelt világszerte. A csoport
Read More