ClickFix – Lengyel jelentés
A Lengyel CERT elemzése egy élő incidens kapcsán mutatja be, hogyan vezethet egy Fake CAPTCHA típusú csalás teljes vállalati hálózat fertőzéséhez. A ClickFix
Read More
Editors’ Pick
Szemlézett tartalmak, melyeket a szerkesztők fontosnak, hasznosnak, informatívnak találtak.
Cellebrite Kenyában
A kanadai Citizen Lab vizsgálata szerint a Cellebrite által gyártott mobiltelefon-feltörő technológiát kenyai hatóságok használták arra, hogy hozzáférjenek Boniface Mwangi személyes adataihoz, miután 2025 júliusában letartóztatták őt.
Read More
SmartLoader kampány az okoseszközöket veszi célba
A Straiker egy okos ellátási lánc-támadási kampányt ír le, amelyben a SmartLoader felhasználói eszközöket használ ki, így olyan népszerű viselhető kütyüket, mint az Oura okosgyűrű, a Ring
Read More
React Server DoS lehetőség
Az Imperva egy új, eddig ismeretlen DoS vektort ismertet, amely a React Server Componentst érinti. A React szerveroldali komponensei bizonyos
Read More
Deutsche Bahn DDoS
Egy DDoS támadás ideiglenesen megbénította a német vasúttársaság, a Deutsche Bahn online foglalási és információs rendszereit, így az bahn.de weboldalt és a DB Navigator mobilalkalmazást. A
Read More
Apache NiFi RCE sérülékenység
A népszerű Apache NiFi adatfeldolgozó és integrációs eszközben kritikus sérülékenységet azonosítottak. A CVE-2026-25903 sérülékenység különösen veszélyes, mert nem igényel magas szintű jogosultságot,
Read More
Windows Admin Center sérülékenység
A Microsoft egy kritikus jogosultságszint-emelési sebezhetőséget hozott nyilvánosságra, amely az Windows Admin Center (WAC) eszközt érinti. A probléma egy jogosultságkezelési hiba lehetővé teheti egy nem teljesen
Read More
Operation MacroMaze
A Lab52 azonosított egy 2025 végén kezdődött, 2026 elejéig tartó, az orosz titkosszolgálathoz köthető APT28 (Fancy Bear / Forest Blizzard / FROZENLAKE) által végrehajtott spear-phishing kampányt, amely elsősorban Nyugat-
Read More
Keenadu Android backdoor
A Kaspersky elemzése szerint a Keenadu Android backdoor nem egy egyszerű spyware, hanem egy moduláris, távoli vezérlést biztosító malware, amelyet úgy terveztek, hogy
Read More
Járművek, mint adatgyűjtő és megfigyelő platformok
Az autók ma már nem csak közlekednek, hanem adatokat gyűjtenek és továbbítanak is, és ennek a gyakorlata komoly megfigyelési- és adatvédelmi vitákat generál,
Read More