Editors’ Pick – Page 17 – Yet Another News Aggregator Channel

May 11, 2026 Geronimo Bleeding Llama, CERT.PL, CVE-2026-7482, Cyera, Ollama, Ollama 0.17.1, Striga.ai

Bleeding Llama

Kritikus sérülékenységet azonosítottak az Ollama platformban, amely lehetővé teszi érzékeny memóriaadatok kiszivárgását internet felé nyitott példányokból. A CVE-2026-7482, a Bleeding Llama egy

Editors' Pick

May 11, 2026 Geronimo Adathalász, Energetika, Kormányzat, Kritikus Infrastruktúra, Phishing, SOCRadar

Operation HookedWing

A SOCRadar által feltárt egy legalább 2022 óta aktív, eddig nem dokumentált, több szektort célzó adathalász művelet, amely több mint 500 szervezetet

Editors' Pick

May 11, 2026 Geronimo AlmaLinux, CI/CD, CVE-2026-31431, CVE-2026-43284, CVE-2026-43500, Dirty Frag, Kubernetes, Linux, OpenShift

Egy új, kritikus Linux kernel privilege escalation sérülékenység, amely a CVE-2026-43284 és a CVE-2026-43500 azonosítókhoz kapcsolódik, a kernel esp4, esp6 és rxrpc komponenseiben található, és lehetővé teszi,

Editors' Pick

May 10, 2026 Geronimo Canary, CVE-2025-68670, Kaspersky, RDP, xrdp

Xrdp sérülékenység

A Kaspersky elemzése szerint a CVE-2025-68670 egy kritikus távoli kódfuttatási sérülékenység az xrdp komponensben, amelyet az RDP protokoll kapcsolatfelépítési folyamatának korai szakaszában lehet kihasználni, még a

Editors' Pick

May 10, 2026 Geronimo Linux, SentinelOne

PCPJack

A SentinelOne a PCPJack egy új, Python-alapú cloud worm és credential theft framework, amely nagyméretű felhő- és konténerkörnyezeteket támad, miközben aktívan

Editors' Pick ICS

May 9, 2026 Geronimo AI, Dragos, ICS, IT, Mexikó, OT, SCADA, Vízmű

AI az OT behatolásban

A Dragos elemzése szerint egy 2025 vége és 2026 eleje között zajló mexikói kampány során a támadók kereskedelmi AI modelleket – elsősorban az Anthropic Claude

Editors' Pick

May 9, 2026 Geronimo Canvas, Canvas LMS, instructure, ShinyHunters

Canvas oktatási platform kihasználása

A ShinyHunters támadása megbénította a Canvas LMS oktatási platformot, amelyet világszerte egyetemek és iskolák ezrei használnak vizsgák, beadandók és tananyagok kezelésére. Az incidens különösen

Editors' Pick

May 9, 2026 Geronimo E2EE, end-to-end encryption, Instagram, Meta

Instagram: üzenetek opcionális végpontok közötti titkosításának vége

A Instagram 2026. május 8-tól megszüntette a direkt üzenetek opcionális végpontok közötti titkosítását (E2EE). Ez azt jelenti, hogy a korábban titkosított Instagram-chatek tartalma ismét

Editors' Pick

May 9, 2026 Geronimo banki trójai, Elastic Security Lab, TCL, TclBanker, Tool Command Language

TclBanker

Az Elastic kutatása szerint a TclBanker egy brazil eredetű banki trójai, amelynek különlegessége, hogy Tcl (Tool Command Language) nyelven írták, ami ritka a modern

Editors' Pick

May 9, 2026 Geronimo CI/CD, CVSS 10.0, GitHub issue, Google Gemini, indirect prompt injection, Pillar, Pillar security

Gemini kritikus TrustIssues sérülékenység

A Pillar Security kutatása szerint a Google Gemini CLI egy kritikus indirect prompt injection sérülékenységet tartalmazott egy nyilvános GitHub issue-n keresztül. A támadó egy