Home Assistant kihasználások
A Home Assistant Android- és iOS-alkalmazásaiban egy magas kockázatú hozzáférésátvételi sérülékenységet javítottak (CVE-2026-44698, CVSS 8.3), amely lehetővé tehette a Home Assistant
Read More
Editors’ Pick
Szemlézett tartalmak, melyeket a szerkesztők fontosnak, hasznosnak, informatívnak találtak.
Gamaredon frissített eszközei
A Sekoia részletes elemzése szerint az orosz FSZB-hez köthető Gamaredon (Shuckworm, UAC-0010) csoport továbbfejlesztette malware-készletét, és új eszközkészletet vet be ukrán állami, katonai és közigazgatási
Read More
Kalózok a célkeresztben
A Kaspersky egy nagyszabású malware-kampányt elemzett, amely illegális filmstreaming- és digitális könyvoldalakon keresztül terjed. A támadók hamis videólejátszó-frissítéssel veszik rá
Read More
Vodafone a Lapsus$ szivárogtatási oldalán
A Lapsus$ csoport sikeresen hozzáfért a Vodafone egy részének belső fejlesztői környezetéhez, és jelentős mennyiségű szoftverforráskódot, infrastruktúra-információt és GitHub-tárolóadatot szerzett meg. A
Read More
EU hozzáférés a Claude Mythoshoz
Az Anthropic várhatóan hozzáférést biztosít az Európai Unió kiberbiztonsági ügynöksége, az ENISA számára a Claude Mythos nevű fejlett kiberbiztonsági mesterséges intelligencia-modellhez. Az ENISA ezzel
Read More
Instagram-fiók átvétel Meta AI-val
Egy súlyos logikai hiba miatt támadók képesek voltak az Instagram-fiókok helyreállítására szolgáló Meta AI ügyféltámogatási asszisztenst felhasználni fiókeltérítésekre. A sérülékenység lehetővé tette,
Read More
IBM WebSphere javítás
Az IBM egy kritikus távoli kódfuttatási sérülékenységet javított a WebSphere Application Server és WebSphere Liberty környezetekhez használt Web Server Plug-ins komponensben. A hiba azonosítója CVE-2026-8633, CVSS-besorolása 9,8 (kritikus). A sérülékenység
Read More
Euro-Office
Június 9-én jelenik meg a Euro-Office első stabil verziója, amelyet európai technológiai vállalatok és nyílt forráskódú szervezetek – köztük a Nextcloud, az IONOS, az Open-Xchange,
Read More
DriveSurge fertőzési lánc
A Silent Push egy új fenyegető szereplőt azonosított DriveSurge néven, amely nagyszabású fertőzési infrastruktúrát üzemeltet kompromittált weboldalak ezrein keresztül. A csoport elsődleges
Read More
Nyomkövetők követése
A West Point mellett működő Army Cyber Institute tanulmánya szerint az amerikai hadsereg nem minősített hálózatain zajló internetes forgalom jelentős részét kereskedelmi
Read More