FortiGate kihasználás, hitelesítés nélkül
A Fortinet FortiGate eszközöket érintő komoly kiberbiztonsági fenyegetést észlelt az Arctic Wolf. A problémát két kritikus sebezhetőség, a CVE-2025-59718 és a CVE-2025-59719 kihasználása váltotta
Read More
Editors’ Pick
Szemlézett tartalmak, melyeket a szerkesztők fontosnak, hasznosnak, informatívnak találtak.
PornHub prémium felhasználóinak zsarolása
A PornHub, a világ egyik legnagyobb felnőtt tartalmakat közlő platformja, zsarolási kísérlet célpontjává vált, miután a ShinyHunters nevű hackercsoport azt
Read More
Levelezők vizsgálata
A német Szövetségi Információbiztonsági Hivatal (Bundesamt für Sicherheit in der Informationstechnik – BSI) átfogóan letesztelte a legfontosabb, széles körben használt e-mail-programokat, hogy
Read More
Kali Linux 2025.4
Megjelent a Kali Linux 2025.4 verziója, amely több fontos fejlesztést és új eszközt hozott, amelyek tovább erősítik a tesztelési, auditálási
Read More
ValleyRAT architektúrája
A ValleyRAT (Winos, Winos4.0) egy moduláris, több komponensből álló backdoor malware-család, amelyet világszerte és különösen célzott kampányokban használnak. Egyes megfigyelések szerint a
Read More
APT15 technikái
A Picus Security elemzése szerint az APT15 (Ke3Chang, Vixen Panda, NICKEL, Bronze Palace) kínai hátterű csoport már 2010 óta aktív, és folyamatosan
Read More
React2Shell kihasználása
A React2Shell néven ismert sebezhetőség (CVE-2025-55182) az elmúlt napokban a kiberbiztonsági szakma egyik legfontosabb témája lett. A hiba a React Server Components
Read More
Rendőrség nevében
A WIRED arról számolt be, hogy egyre gyakrabban fordul elő, hogy kiberbűnözők rendőröknek álcázzák magukat, és ezzel sikeresen ráveszik a
Read More
CyberVolk visszatérés, hibás VolkLockerrel
A CyberVolk, a 2024 végén feltűnt, Oroszország-párti hacktivista csoport, 2025 augusztusában tért vissza a kiberbűnözés színterére egy új, Ransomware-as-a-Service (RaaS) megoldással,
Read More