Microsoft Patch Tuesday
A Microsoft 2026. augusztusi Patch Tuesday frissítésében 421 sebezhetőséget javított, köztük egy már aktívan kihasznált zero-day sérülékenységet. A javítások Windows, Office, Azure, .NET, Visual Studio,
Read More
Editors’ Pick
Szemlézett tartalmak, melyeket a szerkesztők fontosnak, hasznosnak, informatívnak találtak.
Gunra ransomware
A CISA, FBI, NSA, DC3, US Secret Service és a dél-koreai rendőrség közös riasztást adott ki a Gunra zsarolóvírusról, amely 2025 áprilisában jelent
Read More
Kamerák hírszerzésre
A Hunt.io kutatói egy orosz nyelvű operátor teljes támadói eszközkészletét tárták fel, amelyet ukrán internetre csatlakozó kamerák kompromittálására használt. Az elemzés szerint a szereplő nem egy
Read More
Üzemzavarnak tűnt, kibertámadás lett
A CERT Polska új utójelentése egy eddig nyilvánosságra nem hozott, mintegy 50 ezer lakost ellátó kapcsolt hő- és villamosenergia-termelő erőmű elleni kibertámadást ismertet, a
Read More
AI a támadási láncban, a hoszton
A Genians Security Center kutatása szerint az észak-koreai Kimsuky csoport már nem csupán a generatív mesterséges intelligenciát használja meggyőzőbb adathalász dokumentumok készítésére, hanem saját, offline
Read More
ENISA CVE Root program bővítése
Az ENISA bejelentette, hogy tovább bővíti szerepét a CVE (Common Vulnerabilities and Exposures) programban, a szervezethez tartozó CVE Root alá immár 20 CVE Numbering Authority (CNA) tartozik. A
Read More
Metabase kihasználás
A Metabase arra figyelmeztet, hogy egy zero-day sérülékenységet már aktívan kihasználtak a Metabase Cloud szolgáltatás ellen, ezért minden self-hosted üzemeltetett példányt haladéktalanul frissíteni kell. A hiba a Metabase
Read More
Aktív Progress Kemp LoadMaster kihasználás
A Progress Kemp LoadMaster kritikus sérülékenységének (CVE-2026-8037) nyilvánosságra hozatala után a kutatók már aktív támadásokat figyeltek meg az interneten. A heise beszámolója szerint a támadók automatizált
Read More
Japán integrált katonai kiberbiztonsága
Japán Védelmi Minisztériuma 2027-től a hálózatok védelme helyett vagy mellett közvetlenül a fegyverrendszerekbe épít be kibervédelmi képességeket. Az első ütemben a Légierő Önvédelmi
Read More
LightSpy piaci platformmá alakul
Az Arctic Wolf kutatói a Black Hat USA 2026 konferencián mutatták be legújabb eredményeiket a LightSpy kapcsán. Dmitry Bestuzhev és Dmitry Melikov kutatása szerint a korábban főként kínai állami műveletekhez
Read More