Zoomsday
Az A Security kutatói egy kritikus, Zoomsday névre keresztelt sérülékenységet tártak fel a Zoomban, amely lehetővé tette, hogy egy értekezlet résztvevője minden felhasználói interakció nélkül
Read More
Editors’ Pick
Szemlézett tartalmak, melyeket a szerkesztők fontosnak, hasznosnak, informatívnak találtak.
OpenAI Daybreak GPT-5.6-Cyber
Az OpenAI kibővítette Daybreak kiberbiztonsági programját, és bemutatta a GPT-5.6-Cyber modellt, amelyet kifejezetten engedélyezett biztonsági kutatási és védelmi feladatokra fejlesztettek. A vállalat szerint a cél az,
Read More
SAP Security Patch Day
Az SAP augusztusi Security Patch Day keretében 28 új biztonsági javítást, 1 GitHub Security Advisoryt és 2 korábban kiadott javítás frissítését tette közzé. A legsúlyosabb hibák a SAP
Read More
Microsoft Patch Tuesday
A Microsoft 2026. augusztusi Patch Tuesday frissítésében 421 sebezhetőséget javított, köztük egy már aktívan kihasznált zero-day sérülékenységet. A javítások Windows, Office, Azure, .NET, Visual Studio,
Read More
Gunra ransomware
A CISA, FBI, NSA, DC3, US Secret Service és a dél-koreai rendőrség közös riasztást adott ki a Gunra zsarolóvírusról, amely 2025 áprilisában jelent
Read More
Kamerák hírszerzésre
A Hunt.io kutatói egy orosz nyelvű operátor teljes támadói eszközkészletét tárták fel, amelyet ukrán internetre csatlakozó kamerák kompromittálására használt. Az elemzés szerint a szereplő nem egy
Read More
Üzemzavarnak tűnt, kibertámadás lett
A CERT Polska új utójelentése egy eddig nyilvánosságra nem hozott, mintegy 50 ezer lakost ellátó kapcsolt hő- és villamosenergia-termelő erőmű elleni kibertámadást ismertet, a
Read More
AI a támadási láncban, a hoszton
A Genians Security Center kutatása szerint az észak-koreai Kimsuky csoport már nem csupán a generatív mesterséges intelligenciát használja meggyőzőbb adathalász dokumentumok készítésére, hanem saját, offline
Read More
ENISA CVE Root program bővítése
Az ENISA bejelentette, hogy tovább bővíti szerepét a CVE (Common Vulnerabilities and Exposures) programban, a szervezethez tartozó CVE Root alá immár 20 CVE Numbering Authority (CNA) tartozik. A
Read More
Metabase kihasználás
A Metabase arra figyelmeztet, hogy egy zero-day sérülékenységet már aktívan kihasználtak a Metabase Cloud szolgáltatás ellen, ezért minden self-hosted üzemeltetett példányt haladéktalanul frissíteni kell. A hiba a Metabase
Read More