Microsoft Security Dashboard for AI
A Microsoft egy új, vállalati felhasználásra szánt biztonsági eszköz publikus előnézetét mutatta be, amelynek a célja, hogy átfogó, egységes képet adjon a szervezetek
Read More
Editors’ Pick
Szemlézett tartalmak, melyeket a szerkesztők fontosnak, hasznosnak, informatívnak találtak.
Kitiltották a kínai autókat a lengyel katonai létesítményekből
A lengyel hadsereg új szabályokat hozott, amelyek információbiztonsági okokból megtiltják a Kínában gyártott járművek behajtását a védett katonai létesítményekbe –
Read More
GrayCharlie kampány
A Recorded Future jelentése a GrayCharlie fenyegető szereplőt vizsgálja, amely 2023 közepe óta működik és kiberbűnözői kampányokat folytat különböző iparágakban. A csoport tevékenységét az Insikt
Read More
Supply chain necromancy
Az észt Itresit kutatói a JitPack build-szolgáltatás köré épülő ellátási lánc kockázatok egy különös aspektusát vizsgálták, ahol a nyílt forrású Java/Maven függőségek révén támadási felületet
Read More
AI Agent szabványosítási kezdeményezés
Az NIST elindította az AI Agent Standards Initiative nevű programot, amelynek célja az autonóm mesterséges intelligencia-ügynökök (AI agents) biztonságos, megbízható és egymással kompatibilis működésének elősegítése.
Read More
Dell RecoverPoint sérülékenység kihasználása
A UNC6201 néven azonosított, feltételezett kínai állami támogatással dolgozó csoport egy kritikus, zero-day biztonsági rést használt ki a Dell RecoverPoint for Virtual Machines virtualizációs mentés- és helyreállítási
Read More
ClickFix – Lengyel jelentés
A Lengyel CERT elemzése egy élő incidens kapcsán mutatja be, hogyan vezethet egy Fake CAPTCHA típusú csalás teljes vállalati hálózat fertőzéséhez. A ClickFix
Read More
Cellebrite Kenyában
A kanadai Citizen Lab vizsgálata szerint a Cellebrite által gyártott mobiltelefon-feltörő technológiát kenyai hatóságok használták arra, hogy hozzáférjenek Boniface Mwangi személyes adataihoz, miután 2025 júliusában letartóztatták őt.
Read More
SmartLoader kampány az okoseszközöket veszi célba
A Straiker egy okos ellátási lánc-támadási kampányt ír le, amelyben a SmartLoader felhasználói eszközöket használ ki, így olyan népszerű viselhető kütyüket, mint az Oura okosgyűrű, a Ring
Read More
React Server DoS lehetőség
Az Imperva egy új, eddig ismeretlen DoS vektort ismertet, amely a React Server Componentst érinti. A React szerveroldali komponensei bizonyos
Read More