Editors’ Pick – Page 42 – Yet Another News Aggregator Channel

May 11, 2026 Geronimo AlmaLinux, CI/CD, CVE-2026-31431, CVE-2026-43284, CVE-2026-43500, Dirty Frag, Kubernetes, Linux, OpenShift

Dirty Frag

Egy új, kritikus Linux kernel privilege escalation sérülékenység, amely a CVE-2026-43284 és a CVE-2026-43500 azonosítókhoz kapcsolódik, a kernel esp4, esp6 és rxrpc komponenseiben található, és lehetővé teszi,

Editors' Pick

May 10, 2026 Geronimo Canary, CVE-2025-68670, Kaspersky, RDP, xrdp

Xrdp sérülékenység

A Kaspersky elemzése szerint a CVE-2025-68670 egy kritikus távoli kódfuttatási sérülékenység az xrdp komponensben, amelyet az RDP protokoll kapcsolatfelépítési folyamatának korai szakaszában lehet kihasználni, még a

Editors' Pick

May 10, 2026 Geronimo Linux, SentinelOne

PCPJack

A SentinelOne a PCPJack egy új, Python-alapú cloud worm és credential theft framework, amely nagyméretű felhő- és konténerkörnyezeteket támad, miközben aktívan

Editors' Pick ICS

May 9, 2026 Geronimo AI, Dragos, ICS, IT, Mexikó, OT, SCADA, Vízmű

AI az OT behatolásban

A Dragos elemzése szerint egy 2025 vége és 2026 eleje között zajló mexikói kampány során a támadók kereskedelmi AI modelleket – elsősorban az Anthropic Claude

Editors' Pick

May 9, 2026 Geronimo Canvas, Canvas LMS, instructure, ShinyHunters

Canvas oktatási platform kihasználása

A ShinyHunters támadása megbénította a Canvas LMS oktatási platformot, amelyet világszerte egyetemek és iskolák ezrei használnak vizsgák, beadandók és tananyagok kezelésére. Az incidens különösen

Editors' Pick

May 9, 2026 Geronimo E2EE, end-to-end encryption, Instagram, Meta

Instagram: üzenetek opcionális végpontok közötti titkosításának vége

A Instagram 2026. május 8-tól megszüntette a direkt üzenetek opcionális végpontok közötti titkosítását (E2EE). Ez azt jelenti, hogy a korábban titkosított Instagram-chatek tartalma ismét

Editors' Pick

May 9, 2026 Geronimo banki trójai, Elastic Security Lab, TCL, TclBanker, Tool Command Language

TclBanker

Az Elastic kutatása szerint a TclBanker egy brazil eredetű banki trójai, amelynek különlegessége, hogy Tcl (Tool Command Language) nyelven írták, ami ritka a modern

Editors' Pick

May 9, 2026 Geronimo CI/CD, CVSS 10.0, GitHub issue, Google Gemini, indirect prompt injection, Pillar, Pillar security

Gemini kritikus TrustIssues sérülékenység

A Pillar Security kutatása szerint a Google Gemini CLI egy kritikus indirect prompt injection sérülékenységet tartalmazott egy nyilvános GitHub issue-n keresztül. A támadó egy

Editors' Pick

May 8, 2026 Geronimo Android, CallPhantom, Csalás, Google Play, Kaspersky

CallPhantom kampány

Az ESET kutatása szerint a CallPhantom egy nagyszabású Android-alapú csalási kampány, amelyben a támadók hamis alkalmazásokkal próbálták elhitetni a felhasználókkal, hogy hozzáférhetnek

Editors' Pick IOT

May 8, 2026 Geronimo Mesh, over-the-air exploit, Philips Hue Bridge, Synacktiv, Zigbee

Philips Hue Bridge – Zigbee kihasználása

A Synacktiv kutatása egy Zigbee-alapú, teljesen over-the-air (OTA) exploit láncot mutat be a Philips Hue Bridge ellen, amely fizikai vagy IP-alapú hozzáférés nélkül, kizárólag