WaterPlum kampány
A japán, amerikai, ausztrál és német hatóságok közös figyelmeztetése szerint az Észak-Koreához kötött WaterPlum, más néven Contagious Interview csoport 2025 decembere
Read More
Editors’ Pick
Szemlézett tartalmak, melyeket a szerkesztők fontosnak, hasznosnak, informatívnak találtak.
Click2Shell WordPress-támadási lánc
A pwn.ai kutatói egy Click2Shell WordPress-támadási láncot mutattak be. A WordPress Core hibája lehetővé tette, hogy egy speciálisan kialakított linket megnyitó, már bejelentkezett adminisztrátor
Read More
CISA útmutató csapdarendszerek kialakításához
Az amerikai CISA szeptember 16-én közzétette első, kifejezetten a védelmi célú csapdarendszerek technikákat bemutató, 22 oldalas útmutatóját (“Using Cyber Decoys
Read More
Az Európai Bizottság törvénybe foglalná a közösségi média korlátozásokat a gyerekek védelmében
Az Európai Bizottság szeptember 17-én részletes ütemtervet mutatott be az úgynevezett EU KIDS Act nevű javaslathoz, amely megtiltaná a közösségimédia-platformoknak,
Read More
Az AI nemzetbiztonsági kockázattá alakította a Pentagon elavult hálózatait
A Washington Post szeptember 17-i cikke szerint a Pentagon közel három évtizede halogatja elavult informatikai hálózatainak korszerűsítését, forrásait inkább a
Read More
EU PESCO jelentés
Az EU PESCO (Permanent Structured Cooperation) programjainak egyre nagyobb része jut el a közös követelmények és demonstrátorok szintjéről a tényleges beszerzés és hadrendbe
Read More
Telnet-sérülékenység
A watchTowr Labs egy 32 éve jelen lévő, kritikus Telnet-sérülékenységet elemzett. A CVE-2026-32746 a GNU Inetutils telnetd LINEMODE/SLC kezelésében található puffer-túlcsordulás, amely még a hitelesítés előtt kiváltható. A
Read More
SparroWocky back door
Az ESET Research egy új, SparroWocky back doort azonosított a kínai kötődésű FamousSparrow kiberkémkedő csoportnál. A kártevőt legalább 2025 augusztusa óta használják, és gyorsan felváltotta a
Read More
RatHat Android malware
A Zimperium zLabs egy új, RatHat Android-kártevőt azonosított, amely elsősorban banki és fizetési adatok megszerzésére készült. A malware smishinggel, rosszindulatú hirdetésekkel és hamis alkalmazásletöltő
Read More
ZRON hírszerzési szolgáltató
A Wall Street Journal riportja szerint a kínai Zhengzhou Zhirong Network Technology (ZRON) jó példája annak, hogyan alakulnak át egyes kínai hacker-for-hire cégek teljes
Read More