Az Apple átfogó biztonsági frissítéseket adott ki az iPhone, iPad, Mac és más eszközei számára. Az iOS 27.2 és iPadOS 27.2 számos

A CISA Secure Cloud Business Applications (SCuBA) projektje a vállalati felhőalkalmazások biztonságos konfigurálásához nyújt gyakorlati útmutatókat és automatizált ellenőrzőeszközöket. A 2022-ben indított

Az Enclave biztonsági kutatója, Ofek Levin AuthMask néven mutatott be egy súlyos sérülékenységet a Microsoft Authenticator androidos változatában. A CVE-2026-80097 azonosítójú, 8,6-os CVSS-pontszámú hiba

Az Arctic Wolf Labs kutatása szerint a kiberbűnözők egyre gyakrabban használják a Microsoft Teams külső csevegési lehetőségét vállalati rendszerek megtámadására.

A Frenos OT-kiberbiztonsági vállalat 2026-os kutatása szerint a fejlett mesterségesintelligencia-modellek már képesek összetett támadási útvonalakat megtervezni ipari vezérlőrendszerek és kritikus

Az OpenSSL projekt kiadta az OpenSSL 4.1.0 verziót, amely elsősorban a posztkvantum-kriptográfiai műveletek teljesítményét és a biztonságos hálózati kommunikáció lehetőségeit bővíti. A

A német NDR és WDR oknyomozó beszámolója szerint Németország három szövetségi hírszerző szolgálata amerikai technológiára épülő közös felhőinfrastruktúrát tervez. A Bundesnachrichtendienst,

A Wiz Research elemzése szerint a Gheist nevű, szeptember 15. óta megfigyelt támadási kampány több mint 850 kompromittált GitHub-fiókot használt fel. A

A brit Királyi Haditengerészet (Royal Navy) 24 éves hírszerzési szakembere, Teddy Young ellen öt vádpontban indult büntetőeljárás, mert a hatóságok

A Bloomsbury Intelligence and Security Institute (BISI) elemzése szerint a 2027. áprilisi francia elnökválasztás előtt fokozódik a külföldi, elsősorban Oroszországhoz

A Google Threat Intelligence Group (GTIG) részletes elemzést tett közzé a STOCKSTAY kémprogramról. A Windows rendszereket támadó back door-t az orosz

A finn Nokia és a lengyel–finn hátterű ICEYE szándéknyilatkozatot írt alá az ukrán védelmi minisztériummal egy önálló, biztonságos műholdas kommunikációs

Az FCC először tiltott be eszközöket a bennük található kínai megfigyelőchipek miatt. Az amerikai Szövetségi Kommunikációs Bizottság (FCC) bejelentette, hogy

Az Európai Unió Kiberbiztonsági Ügynöksége (ENISA) közzétette 31 oldalas technikai útmutatóját a szoftverellátási lánc átláthatóságának és biztonságának javítására (Software Bill

A francia nemzeti kiberbiztonsági ügynökség (ANSSI) frissítette az energia- és vízszektor szereplőinek szóló biztonsági ajánlását. A CERTFR-2025-DUR-003 azonosítójú dokumentum szerint

A Zscaler ThreatLabz kutatása egy összetett, mesterséges intelligenciával támogatott kibertámadási műveletet tárt fel. A támadó az ARTEX nyílt forráskódú penetrációtesztelési

A japán GMO Internet Group 2026. október 24-én az új aktív kibervédelmi jogszabályok alkalmazását kérte a kormánytól, miután kibertámadás érte

A Censys folyamatosan frissülő felmérése szerint világszerte mintegy 34,3 millió internet felől elérhető PHP-szolgáltatás jelent olyan verziót, amely érintett lehet a PHP2Shell

A Hewlett Packard Enterprise rendkívüli biztonsági közleményt adott ki az Aruba Networking vezeték nélküli hálózati rendszereiről. A HPESBNW05162 jelű figyelmeztetés 72 sérülékenységet sorol fel,

Toronto Crime Stoppers 2026. október 21-én felfüggesztette a telefonos, webes és mobilalkalmazásos bejelentések fogadását, miután kiderült, hogy egy korábbi kibertámadás

A Microsoft megkezdte az Authenticator alkalmazás megújítását Android és iOS rendszereken. A frissítés célja a többtényezős hitelesítéshez és a jelszó

A brit kormány elindította a Be Ready nevű lakossági felkészülési kampányt, amelynek célja az ország ellenálló képességének erősítése kibertámadásokkal, szabotázzsal

Az INTERPOL közleménye szerint az Operation Serengeti III nemzetközi rendőrségi művelet során 1462 gyanúsítottat tartóztattak le, 10 909 rosszindulatú hálózat működését

Az Amazon Threat Intelligence és a Cloudflare friss megfigyelései szerint tömeges támadási hullám indult a PHP2Shell néven ismert két kritikus

Az Acronis Threat Research Unit elemzése a The Gentlemen nevű, orosz nyelvű ransomware-as-a-service csoport működését tárja fel. A 2025 közepén

A CISA, az FBI, az amerikai Secret Service, valamint német és brit bűnüldöző szervek közös figyelmeztetést adtak ki a SafePay

A Fortinet sürgős biztonsági frissítési programot jelentett be, amely a FortiOS, FortiManager, FortiAnalyzer, FortiMail és FortiAuthenticator termékeket érinti. A vállalat

A Kaspersky kutatása szerint az észak-koreai kötődésű Lazarus csoport új, Operation FlashHole nevű kiberkémkedési kampányt indított dél-koreai szervezetek ellen. A kutatók legalább

Az NVIDIA 2026. október 21-én, a berlini GTC konferencián bemutatta az OpenShell Reference Architecture nevű biztonsági architektúrát. A megoldás célja,

A Google 2026. október 20-án kiadta a Chrome 156-os verzióját, amely a közzétett beszámolók szerint 353 biztonsági hibát javít. A

A Palo Alto Networks Unit 42 október 20-án frissített elemzése szerint több zsarolóvírus-csoport is aktívan kihasználja a PAN-OS operációs rendszer CVE-2026-0257 azonosítójú

A Signal titkosított üzenetküldő alkalmazás híváskezelő komponensében kritikus sérülékenységet azonosítottak. A CVE-2026-113380 jelű, 9,3-as CVSS-besorolású hiba a RingRTC könyvtár 2.72.0 előtti verzióit

Az Oracle 2026. október 20-án kiadott Critical Patch Update csomagja összesen 1295 új biztonsági javítást tartalmaz. A frissítés rendkívül széles termékkört érint,

Az amerikai Belbiztonsági Minisztérium elrendelte a kínai DeepSeek mesterségesintelligencia-technológiáinak eltávolítását valamennyi szövetségi polgári végrehajtó szerv informatikai rendszeréből. A 2026. július

A PHP fejlesztői október 21-én soron kívüli biztonsági frissítéseket adtak ki két kritikus, PHP2Shell néven emlegetett sérülékenység javítására. A CVE-2026-109618 és CVE-2026-109619 egyaránt 9,2-es

A Symantec Threat Hunter Team kutatása szerint az orosz katonai hírszerzéshez kötött APT28, Swallowtail, Fancy Bear, Forest Blizzard – két európai NATO-tagállamban hajtott végre

A Hunt.io kutatói egy oroszul kommunikáló támadó műveleteit tárták fel, aki 2026 májusa és szeptembere között Ukrajna állami adatcsere-infrastruktúráját vizsgálta,

A Sophos Counter Threat Unit és a SophosLabs egy feltehetően kínai kötődésű kiberkémkedési csoport, a Bronze Sandcastle tevékenységét tárta fel.

A Horizon3.ai részletesen elemezte a Fortinet FortiSIEM CVE-2026-106173 sérülékenységét, amely hálózaton keresztül, hitelesítés nélkül tesz lehetővé távoli kódfuttatást. A kritikus, 9,4-es CVSS-besorolású

A SOCRadar az Irán, Izrael és az Egyesült Államok közötti háború első hónapjának kibertevékenységét elemezte, majd öt szakaszból álló fenyegetési

A japán Nikkei médiacsoport újabb adatvédelmi incidenst jelentett be, amelyben mintegy 1,83 millió adatrekord vált hozzáférhetővé illetéktelenek számára. A támadók

A ConnectWise biztonsági incidens miatt ideiglenesen leállította Cloud Backup, SaaS Security és Cloud Management szolgáltatásait. A vállalat október 14-én jogosulatlan

Az Europol és az Európai Bizottság átfogó elemzése szerint komoly technológiai és szakértelembeli hiányosságok nehezítik a digitális bizonyítékok felhasználását az

A NorForge több mint húsz nyilvánosan elérhető Cairn kezelőfelületet talált, amelyek jelentős részét kiberbűnözők használták AI-alapú támadásokhoz. A Cairn eredetileg

A Citizen Lab és a SHARE Foundation vizsgálata szerint 2026-ban az NSO Group Pegasus kémszoftverével sikeresen feltörték Vladan Đokić, a

Egy orosz katonai műhold, a Kosmos 2612 szokatlanul közeli manővereket hajtott végre az amerikai nyilvántartású ICEYE-X36 kereskedelmi radarműhold mellett. Marco

Az ISO és az IEC kiadta az ISO/IEC 27090:2026 szabványt, amely kifejezetten a mesterségesintelligencia-rendszereket fenyegető kibertámadások felismeréséhez és kezeléséhez ad

Az Anthropic olyan amerikai szövetségi AI-szabályozási javaslatot dolgozott ki, amely lehetőséget adna a kormánynak egy veszélyes frontier AI-modell kiadásának vagy

A Northeastern University kutatói a Consumer Reports közreműködésével 19 márkához és 21 autóhoz tartozó 30 gyártói mobilalkalmazás hálózati kommunikációját vizsgálták.

A MITRE kiadta az ATT&CK v20-at, amely jelentősen bővíti az AI-val támogatott támadások és az ipari vezérlőrendszereket érintő műveletek leírását.

Az FBI és a CISA a november 3-i amerikai félidős választások előtt figyelmeztette a választási tisztviselőket, jelölteket és politikai szervezeteket

A Censys a francia szupermarketek hűtőrendszereit érintő kibertámadás után saját internetes mérési adataival vizsgálta meg a Danfoss StoreView vezérlők kitettségét. A kutatók

A Group-IB kutatói elemezték a KGB RAT nevű Windows trójait, amelyet legalább 2025 vége óta aktívan hirdetnek kiberbűnözői fórumokon. Bár

A Forescout Vedere Labs egy incidens vizsgálata során azonosította a Romulus nevű, többféle kártevő terjesztésére használható ClickFix-platformot. A ClickFix módszer

A szingapúri STAR Labs kutatói részletesen elemezték a YuanKong nevű, Android-eszközök távoli megfigyelésére és vezérlésére készült kártevőt. A vizsgálat során

Ismeretlen támadók hozzáférést szereztek a Kereszténydemokrata Unió, Németország egyik nagy konzervatív néppártja, a CDU heilbronni kerületi szervezetének egyik e-mail-fiókjához, majd

A Google Threat Intelligence Group és a Mandiant szerint az ARMORY CASTLE néven követett, feltételezett kínai kötődésű kiberkémcsoport már 2026

A Bitsight Cyber Threat Intelligence kutatása szerint gyorsan változik az AI szerepe a kiberbűnözői közösségekben. A kutatók 16 deep web

Az Infoblox Threat Intel kutatói feltárták a Help TDS, legalább 2017 óta működő forgalomelosztó rendszer hátterét, amely felhasználókat hamis technikai

A Symantec Threat Hunter Team kutatói szerint az Aoki, más néven Aokigahara információlopó kártevő újabb változatai már kifejezetten AI-alapú kódoló

Az amerikai Szövetségi Energiaszabályozási Bizottság (FERC) 2026-os auditjai szerint a vizsgált villamosenergia-ipari szereplők kiberbiztonsági folyamatai nagyrészt megfeleltek a kötelező NERC

Egy kínai műhold hónapok óta szokatlan manővereket hajt végre egy nyugati kommunikációs műhold közelében, amelyet többek között a német hadsereg

A Torontói Egyetem Citizen Lab kutatócsoportja 2026. október 15-én egy korábban nem dokumentált, AdFection támadási módszert mutatott be, amely célzott

A lengyel Nemzeti Ügyészség nyilvánosságra hozta a belbiztonsági szolgálat (ABW) szakértői vizsgálatának egy részét a Pegasus kémszoftver lengyelországi használatáról. A

Tajvanon büntetőeljárás indult három technológiai vállalat képviselői ellen, miután kiderült, hogy kínai eredetű forráskódot tartalmazó informatikai eszközkezelő szoftvert szállítottak a

A Palo Alto Networks Unit 42 egy távközlési szolgáltatónál 2024 szeptemberében kezdődött, hosszú ideig fennmaradó behatolást tárt fel. A CL-STA-0954,

A Palo Alto Networks javítást adott ki egy már támadásokban is kihasznált PAN-OS sérülékenységhez. A CVE-2026-0322 azonosítójú, 8,6-os CVSS-besorolású kódinjektálási hiba

A Cisco Talos és a Recorded Future Insikt Group közös kutatást tett közzé az UAT-6275, más néven TAG-193 vagy Silent

A Microsoft Threat Intelligence 2026. október 14-i kutatása egy kínai nyelvű, nemzetközi adathalász szolgáltatáshálózat működését tárta fel. A Storm-3119 néven

A Cisco kritikus biztonsági figyelmeztetést adott ki a Secure Email Gateway vállalati levelezésvédelmi megoldásának aktívan kihasznált sérülékenységéről. A CVE-2026-76519 azonosítójú, 9,8-as CVSS-besorolású

Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség figyelmeztetést adott ki az Ivanti Connect Secure vállalati VPN-megoldás egyik aktívan kihasznált sérülékenysége miatt.

Az amerikai igazságügyi minisztérium összehangolt hatósági fellépést jelentett be egy észak-koreai kötődésű, távmunkára épülő csalási hálózat ellen. Az FBI és

Két hongkongi egyetem kutatói InjectEave néven új elektromágneses side-channel lehallgatási módszert mutattak be, amellyel vezetékes és vezeték nélküli fejhallgatók hangja

A német Szövetségi Információbiztonsági Hivatal (BSI), a belügyminisztérium és a digitális ügyekért felelős minisztérium közös iránymutatást tett közzé a posztkvantum-kriptográfiára

A német Szövetségi Információbiztonsági Hivatal (BSI) figyelmeztetést adott ki az internethez kapcsolódó ipari vezérlőrendszerek biztonsági kockázatairól. A BSI-CS 154 jelzésű

Új típusú ellátásilánc-támadás veszélyezteti a hardveres kriptovaluta-tárcák biztonságát. A Ledger vizsgálata megerősítette, hogy egyes, a délkelet-ázsiai CryptoBilis viszonteladón keresztül értékesített

Microsoft 2026. október 13-i biztonsági frissítései rekordnak számító 1411 sérülékenységet javítanak, köztük 70 kritikus besorolású hibát és három nulladik napi sérülékenységet. A

Az ETH Zürich Biztonságpolitikai Tanulmányok Központjának (CSS) kutatása szerint 2025-ben legalább 407 kiberművelet irányult az űripar ellen, amelyek 183 szervezetet érintettek, és

Október 11. óta világszerte fennakadások tapasztalhatók a Kaspersky több biztonsági szolgáltatásában. A felhasználók elsősorban a Kaspersky VPN, a Password Manager

A német rendőrség 2026. október 12-én két török állampolgárt vett őrizetbe Nürtingenben, akiket egy lengyelországi Starlink-állomás felgyújtásával gyanúsítanak. A stuttgarti

Az SAP 2026. október 13-i biztonsági frissítése 16 új biztonsági figyelmeztetést, négy GitHub-tanácsot és két korábbi közlemény módosítását tartalmazza.  A

A Mozilla bemutatta a Firefox Enterprise böngészőt, amelyet elsősorban szigorú adatvédelmi, információbiztonsági és megfelelőségi követelményekkel működő vállalatoknak és intézményeknek fejlesztett.

A SonicWall négy sérülékenységet javított az SMA1000 sorozatú, vállalati távoli hozzáférést biztosító berendezéseiben. A legsúlyosabb, CVE-2026-102255 azonosítójú hiba maximális, 10,0-s CVSS-pontszámot kapott.

Az IBM két, az Apache OpenNLP szövegfeldolgozó könyvtárból származó sérülékenységről adott ki figyelmeztetést, amelyek az IBM SPSS Modeler 19.0.0.0 verzióját

Alexus Grynkewich amerikai tábornok, a NATO európai szövetséges erőinek főparancsnoka 2026. október 12-én, a Varsói Biztonsági Fórumon kijelentette, hogy a

A SOCRadar kutatói 2026 szeptemberében azonosították az ICMacOS (Icarus macOS) nevű, Go nyelven fejlesztett kártevőt, amelyet a GlowComa álnevű, oroszul

A kambodzsai hatóságok 2026. október 9-én őrizetbe vettek egy 33 éves kínai állampolgárt Sihanoukville városában, akit azzal gyanúsítanak, hogy hamis

Az FBI 2026. október 8-án Pennsylvaniában letartóztatta az 54 éves kanadai Edward Dubrovskyt, aki korábban társalapítója volt a zsarolóvírus-incidensek kezelésével

Október 11-ről 12-re virradó éjszaka nagyszabású kibertámadás érte franciaországi szupermarketek ipari hűtőrendszereit. A támadók a dán Danfoss gyártó hűtésszabályozó rendszereihez

A Booz Allen Hamilton kutatói azt vizsgálták, hogy a legfejlettebb mesterségesintelligencia-modellek képesek-e önállóan támadási láncokat végrehajtani ipari vezérlőrendszerek (ICS/OT) ellen.

Ukrán dróntámadások következtében 2026. október 8. és 11. között három oroszországi Yandex-adatközpont működése is megszakadt, ami jelentős szolgáltatáskieséseket okozott. Az

Japánban 2026 augusztusától, különösen szeptember folyamán több szervezetnél észleltek jogosulatlan hozzáféréseket, amelyek jelentős mennyiségű személyes adat kiszivárgásához vezettek. A helyzet

A Genians Security Center az észak-koreai Kimsuky (TA406) csoport Operation GitPower kampányának újabb támadásait azonosította, amelyek ukrán diplomáciai, biztonságpolitikai és

A Gen Threat Labs a Warden Stealer, Rust nyelven fejlesztett adatlopó kártevőt elemezte, amely 2026 augusztusa óta gyorsan terjed Malware-as-a-Service

A Morphisec kutatói egy többlépcsős Windows-fertőzési láncot tártak fel, amely WhatsAppon terjesztett, pénzügyi dokumentumnak álcázott ZIP-állománnyal indul. A benne található Statement.exe NRV2E-tömörítéssel

A VirusTotal új internetes felderítési funkciót vezetett be, amely naponta átvizsgálja a teljes nyilvános IPv4-címtartományt, és az eredményeket közvetlenül az

Az iVerify kutatói 2026 augusztusában egy pénzügyi intézmény munkatársának iPhone-ján azonosították a DarkSword kémprogram új, P7 nevű változatát. A korábban

A Bitdefender kutatói a Midnight Mimosa malware-kampányt azonosították, amely olcsó, MediaTek-alapú Android-telefonokat érint. A kártevő már a készülék firmware-ében megtalálható,

A Lumen Black Lotus Labs kutatói a Canto Incognito nevű, 2026 áprilisa óta aktív kampányt tárták fel, amely több mint

A Cisco Talos kutatói 84 kártevőmintát vizsgáltak 2025 januárja és 2026 júliusa között, amelyekbe a támadók mesterséges intelligenciának szánt utasításokat

Az ESET kutatói részletesen elemezték az orosz érdekekhez kötődő UAC-0099 (Earth Sirrush) csoport MATCHBOIL, C# nyelven fejlesztett kártevőjének fejlődését 2024

A Zscaler ThreatLabz egy 2026 júliusában azonosított, feltehetően az észak-koreai TraderTraitor (Jade Sleet, UNC4899) csoporthoz kapcsolódó támadássorozatot elemzett, amely kriptovaluta- és Web3-fejlesztőket

A kölni tartományi munkaügyi bíróság ítélete szerint személyesen is felelősségre vonható az a pénzügyi vezető, aki egy CEO-fraud támadás következtében

A japán IDC Frontier felhőszolgáltatót 2026. október 7-én zsarolóvírusos támadás érte, amely az IDCF Cloud kelet-japán 1-es régiójában 495 vállalat

A Kaspersky kutatói szerint 2026-ban egyre több zsarolóvírusos támadásból marad el a fájlok titkosítása, helyette adatlopással és a rendszerek feletti irányítás megszerzésével

Stefan Soesanto, a Lawfare elemzője az ukrán The Cyber Corps hacktivista csoport és az ukrán katonai hírszerzés (GUR) kapcsolatát vizsgálta.

A CISA, FBI, NSA és több nemzetközi partner közös figyelmeztetése szerint a kínai Integrity Technology Group (Integrity Tech) olyan infrastruktúrát

A Müncheni Műszaki Egyetem (TUM) kutatói új, fizikai alapú támadási módszert mutattak be az autonóm járművek kamerái és LiDAR-szenzorai ellen.

A német Jakkaru kutatói kritikus hitelesítésmegkerülési sérülékenységet (CVE-2026-107194) azonosítottak a Sungrow iSolarCloud platformjában, amely világszerte napelemes inverterek és akkumulátoros energiatárolók

A GitGuardian kutatói a GhostAction ellátásilánc-támadás újabb hullámát azonosították, amely 2026. augusztus 31. és szeptember 30. között 373 GitHub-felhasználó és

A LevelBlue SpiderLabs kutatói 2026 szeptemberétől több olyan ClickFix-kampányt azonosítottak, amelyek feltört weboldalakon keresztül terjesztik a Remus Stealer adatlopó kártevőt.

Az FBI és a U.S. Secret Service közös riasztása a FortiBleed nevű, jelenleg is aktív hozzáférés-kereskedő műveletet írja le, amely

A SOCRadar Threat Research Unit a CyberXero nevű, oroszul kommunikáló Initial Access Broker működését tárta fel egy rosszul konfigurált, nyilvánosan

A német BSI figyelmeztetést adott ki a Classic McEliece posztkvantum kulcscserélő mechanizmussal kapcsolatban. A probléma nem egy ismert gyakorlati támadás,

Az Anthropic kibővítette Cyber Verification Programját, és ebbe olvasztotta a Project Glasswing kezdeményezést. A cél, hogy ellenőrzött kiberbiztonsági szakemberek a

A TrendAI Research az Earth Sirrush néven követett, orosz érdekekhez kötött csoport négyéves működését kapcsolta össze, az aktivitás átfed a CERT-UA

A japán hatóságok május végén Oszakában őrizetbe vettek egy 28 éves orosz állampolgárt, akit a Qilin ransomware-csoport egyik központi tagjának

Az Island kutatói egy aktív, ember által vezérelt adathalász platformot tártak fel, amely ChatGPT, Gemini, Claude, Perplexity, Manus és Meta

A Patchstack aktívan kihasznált WordPress-kampányt azonosított, amely több, egymástól független plugin tárolt XSS-sérülékenységét használja ugyanannak a JavaScript-payloadnak a célba juttatására. Október 4-én

A Flare egy korábban nem dokumentált, CrocoRat Windows RAT-ot és kriptovaluta-lopó kártevőt elemzett, amely a ClickFix módszert egy szokatlan DNS-alapú payload-kézbesítéssel egészíti ki.

A LibreOffice és az Apache OpenOffice Calc-ban olyan sérülékenységet találtak, amellyel egy manipulált dokumentum megnyitása Java-kód futtatásához vezethet, makróbiztonsági figyelmeztetés nélkül.

A WhatsApp új biztonsági intézkedést vezet be, az alkalmazás blokkolni fogja a használatot azokon a telefonokon, amelyek operációs rendszere már túl

A FortiGuard Labs a ClingSTUN Linux-backdoort elemezte, amely internetre kitett, javítatlan routereket, IoT- és más hálózati eszközöket kompromittál, majd azokat távolról vezérelhető

A CloudSEK egy rosszul konfigurált, nyilvánosan elérhető szerveren keresztül szinte teljes rálátást szerzett az Azazel, egy oroszul nyelvű ransomware-operátor tevékenységére. Az

A LevelBlue SpiderLabs laborban reprodukálta a BigDiskBuster PoC működését, amely úgy képes gyengíteni a Microsoft Defender védelmét, hogy magát a Defender szolgáltatást nem

A Datadog Security Labs több mint 65 000 Kubernetes clustert, közel 10 000 szervezet környezetéből vizsgált meg annak felmérésére, milyen jogosultságokat kapnak

Október Európa-szerte a kiberbiztonsági tudatosság hónapja, és Magyarországon is számos szakmai program, konferencia és tájékoztató kampány irányítja rá a figyelmet

A fehérorosz Cyber Partisans hacktivista csoport a Solar 4RAYS vizsgálata szerint közel két évig észrevétlenül jelen volt egy meg nem nevezett orosz egészségügyi

Amerikai tisztviselők szerint az FBI és a parti őrség vizsgálata bizonyítékot talált arra, hogy támadók hozzáfértek a VL Prosperity olaj-szupertanker meghajtási

A Horizon3.ai kutatói az Anthropic Mythos modelljével fedezték fel a CVE-2026-61500 sérülékenységet a Rejetto HTTP File Server 3.x ágában. A hiba hitelesítés nélküli adminisztrátori

A Dán Műszaki Egyetem (DTU) súlyos adatvédelmi incidenst jelentett, támadók kompromittált DTU-profilokat használtak arra, hogy hozzáférjenek a DTUBasen identitás- és jogosultságkezelő rendszerhez,

Az amerikai NSA felgyorsítja a posztkvantum-kriptográfiára (PQC) való átállást a National Security Systems (NSS), valamint a védelmi ipari bázis rendszereiben. A lépés

Az Egyesült Arab Emírségek kiberbiztonsági vezetője, Mohamed Al Kuwaiti szerint a 2026-os közel-keleti konfliktusban szokatlanul szoros kapcsolat alakult ki a kinetikus és

A Reuters értesülése szerint Jordániában őrizetbe vették Saif al-Din Khadert, akit a hatósági források a ShinyHunters egyik tagjaként, online Rey néven azonosítanak. Három,

A Google keresőből érkező webes forgalom jelentősen visszaesett a kiadóknál, miközben az AI Overviews és az AI Mode egyre több kérdésre

Az OpenAI három munkatársával – két biztonsági kutatóval és egy programmenedzserrel – megszüntette az együttműködést, miután egy belső vizsgálat szerint megsértették

A Dell kritikus sérülékenységcsomagot javított a Kubernetes-környezeteket Dell tárolórendszerekkel összekötő Container Storage Modules (CSM) termékben. A legsúlyosabb a CVE-2026-63688 és CVE-2026-63692, mindkettő maximális, CVSS 10.0 besorolású. Hitelesítés

Az Európai Bizottság új Eurobarometer-felmérése szerint az EU-ban dolgozók háromnegyede találkozott már munkahelyén gyanús e-maillel, üzenettel vagy linkkel. A leggyakoribb fenyegetés

A DomainTools elemzése szerint egy, az orosz Spetsvuzavtomatika (SVA) kutatóintézettől származónak tulajdonított adatszivárgás olyan Git-repositorykat, projektleírásokat és műszaki jelentéseket tartalmaz, amelyek egy

A Rapid7 kutatása szerint a BPFDoor tovább fejlődik a távközlési és hálózati peremrendszerek elleni műveletekben. A kutatók új BPFDoor-változatot, dél-koreai célpontokon

A Microsoft hivatalos, több mint 13 millió követővel rendelkező X-fiókját október 1-jén ismeretlen támadók vették át, és egy Clippy témájú kriptovaluta népszerűsítésére

A Symantec és a Carbon Black kutatása szerint a Warlock ransomware mögött álló Longlegs, amelyet a Microsoft Storm-2603 néven követ, továbbra

A Microsoft 2026-os Digital Defense Reportja szerint a támadások súlypontja egyre inkább a megbízható identitások, szolgáltatások és kapcsolatok kihasználására kerül. A Microsoft

A Cisco Talos egy UAT-11587 néven követett, hírszerzési célúnak értékelt kampányt tárt fel, amely legalább 2025 szeptembere óta ázsiai kormányzati, diplomáciai, védelmi,

A Proofpoint most először részletezte nyilvánosan a TA419 tevékenységét, amelyet Kínához igazodó, hírszerzési célú fenyegetési szereplőként követ. A csoport legalább 2025 áprilisa

A Group-IB a Milk Dragon, más néven NaiLong nevű Phishing-as-a-Service platformot elemezte, amely legalább 2025 októbere óta működik. A kutatók 258 phishing

A holland hírszerző szolgálat, az AIVD szeptember 30-i figyelmeztetése szerint a modern, hálózatba kapcsolt autókat már nem pusztán közlekedési eszközként, hanem potenciális hírszerzési

Az Europol október 1-jén jelentette be a KillSec elleni Operation KillSwitch eredményeit. A nemzetközi nyomozás nagyjából 1000, a csoporthoz köthető feltételezett támadást

A Sucuri egy szokatlanul ellenálló WordPress-backdoort elemzett, amelyet az injektált SC_ jelölések alapján SC malware-nek nevezett el. A fertőzés lényege nem egyetlen rosszindulatú fájl,

A Google Threat Intelligence Group (GTIG) elemzése szerint a generatív AI már mérhetően gyorsítja a sérülékenységek felfedezését, de egyelőre nem látszik

A Microsoft Threat Intelligence részletesen rekonstruálta a CVE-2026-73570 aktív kihasználását, amely internet felől elérhető Zimbra Collaboration Suite levelezőszervereket érint. A hiba hitelesítés

A SafeDep egy rosszindulatú pull request vizsgálatából kiindulva a PolinRider supply-chain kampány új generációját azonosította. A szeptember 30-i kutatás szerint legalább 35

A Sophos MDR 2026 augusztusától több olyan incidenst vizsgált, amelyben a klasszikus ClickFix továbbfejlesztett változata, a TerminalFix indította el a fertőzést. A

Az Foundation for Defense of Democracies (FDD) elemzése szerint a NATO európai katonai mozgósíthatóságának egyik gyenge pontja nem közvetlenül a

Az amerikai Pentagon Defense Manpower Data Centerét (DMDC) érintő incidensben mintegy 2,76 millió élő és 294 ezer elhunyt személy, összesen több mint hárommillió

A Glow Labs kutatói több mint 13 000, vállalati fejlesztésből származó képernyőképet találtak nyilvános GitHub-repositorykban, 343 szervezethez és több mint 900 kódtárhoz

A Microsoft jelentése szerint a Star Blizzard – az amerikai CISA által az orosz FSZB Centre 18-hoz kötött szereplő – 2026-ban jelentősen

Az Akamai részeként működő LayerX kutatói közel 30 rosszindulatú böngészőbővítményből álló kampányt tártak fel, amely ismert befektetők és pénzügyi szereplők nevével próbált

A francia ANSSI részletes incidensjelentést publikált a Direction générale des Finances publiques (DGFiP), vagyis a francia adóhatóság 2026 nyári kompromittálásáról. A támadó

A Glazer kutatása azt mutatja be, hogyan használhatók az infostealer-naplók kiberbűnözők nagy léptékű attribúciójára. Az alapötlet egyszerű, az információlopók nem válogatnak

A Cleafy Labs részletesen feltérképezte a RATHat Android banki trójai mögötti infrastruktúrát. Miközben maga a malware 2025 vége óta alig változott, a

Az Apple sürgős biztonsági frissítést adott ki a korábbi rendszerverziókhoz egy aktívan kihasználhatott CoreGraphics zero-day, a CVE-2026-86950 miatt. A sérülékenységet a Meta Product

A Microsoft Threat Intelligence a NeedyMantis moduláris malware-framework képességeit dolgozta fel, amelyet legalább 2025 októbere óta használnak már kompromittált hálózatokban. Vagyis

A 22 éves Cameron John Wageniust, az amerikai hadsereg volt katonáját 70 hónap – közel hat év – szövetségi börtönre ítélték, és 294

A holland rendőrség megerősítette, hogy szeptember közepén őrizetbe vett egy 24 éves amszterdami férfit a ShinyHunters kiberbűnözői csoporttal kapcsolatos nyomozásban. A

A Citrix sürgős javításokat adott ki a NetScaler ADC és NetScaler Gateway termékekhez, miután két kritikus zero-day sérülékenység, a CVE-2026-88771 és CVE-2026-88772 aktív

A C2 Hunters Research egy támadó Alibaba Cloud szerverén hátrahagyott fájlokat, shell historyt, forráskódot és naplókat elemezve rekonstruálta annak 2026 áprilisa és

A CISA és az FBI új útmutatója arra figyelmezteti a kritikus infrastruktúrák üzemeltetőit, hogy a külső ICS/OT rendszerintegrátorok jelentős ellátásilánc-kockázatot jelenthetnek. Ezek

A Microsoft leállította a KB5002907 opcionális frissítés terjesztését, miután egyes gépeken az Office 2016 és Office 2019 telepítések működésében komoly problémákat

Az Nvidia bemutatta az Open Agent Safety Platformot, amelynek célja az autonóm AI-agentek korlátozása nem pusztán promptokkal és modelloldali guardrailekkel, hanem a

A Microsoft megerősítette, hogy aktív támadásokban használják ki a CVE-2026-65660 SharePoint Server sérülékenységet. A CISA ezért szeptember 25-én felvette a hibát

A Wireshark 4.6.9 és a régebbi stabil ág 4.4.19 összesen 19 dokumentált biztonsági hibát javít. A problémák több protokoll-dissektort és capture-fájl parsert érintenek, ezért

Az OpenAI ideiglenesen leállította a legfejlettebb modelljeivel végzett, eszközhasználatot engedélyező tréningek és tesztek egy részét, miután egy belső kísérletben egy

Az Iránhoz kötött MuddyWater (Mango Sandstorm/Seedworm) 2026-ban nem kizárólag saját fejlesztésű eszközökre támaszkodott, hanem orosz nyelvű kiberbűnözők által működtetett Malware-as-a-Service infrastruktúrát is bérelt. A

Az Arctic Wolf Labs egy aktív, elsősorban ukrán felhasználókat célzó ClickFix-kampányt tárt fel, amelyben a támadók valódi ukrán üzleti weboldalakat kompromittáltak. Az

A Google idén 28 éves, Larry Page és Sergey Brin Stanfordon indított BackRub projektjéből nőtt ki, a Google Inc.-t pedig 1998

A CVE-2026-87902 a WordPress Core súlyos, hitelesítés nélkül kihasználható sérülékenysége, amely a 4.7.0–7.1.1 verziókat érinti. A hiba a page-template feloldásában található: egy támadó manipulált pagename értékkel

A Zenity Labs SalesBleed néven mutatott be egy támadási láncot a Salesforce Agentforce ellen, amellyel egy külső támadó bejelentkezés és felhasználói kattintás nélkül tudott

A SOCRadar Threat Research Unit az Operation Master néven egy teljes, több lépcsős kiberbűnözői infrastruktúrát tárt fel, amely a hálózati behatolástól az

Az ETH Zurich, a Anthropic és a MATS kutatóinak tanulmánya azt vizsgálja, hogy a modern LLM-ek mennyire képesek nagy léptékben visszaazonosítani

A Gambit Security egy pénzügyileg motivált támadási kampányt tárt fel, amelyben egy kínai nyelvű operátor nyílt forrású AI-agenteket használt online kereskedők

A Microsoft Threat Intelligence részletesen bemutatta a Storm-2570 ransomware-affiliate működését, amelyet 2025 áprilisa óta követnek. A szereplő érdekessége, hogy nem kötődik egyetlen

A CyberXTron szerint az n0n egy frissen megjelent, pénzügyileg motivált zsarolóvírus-/extortion csoport, amelyet először 2026. szeptember 18-án figyeltek meg. Néhány nap alatt 13 szervezetet

A Malbear Labs és a Threat Hunting Labs közös vizsgálata egy olyan Windows-támadási láncot tárt fel, amelyet láthatóan az elemzés megnehezítésére

Lengyelországban vizsgálják, hogy szándékos szabotázs okozta-e a Varsótól mintegy 50 kilométerre, Wola Krobowskában található Starlink földi állomás szeptember 23-i tüzét. A

Az InterSecLab kilenc héten át vizsgálta az orosz Max Messenger Android-verzióját, és ehhez olyan módszert dolgozott ki, amellyel az alkalmazás forgalmát még a titkosítás

A General Dynamics Information Technology (GDIT) új Everest Zero Trust portfóliója azt a problémát célozza, hogy az amerikai katonai szervezeteknek sok esetben régi, már

A Microsoft 2026. december 14-től megváltoztatja az adatrezidencia kezelését bizonyos európai Microsoft 365 ügyfeleknél. A változás a Franciaországban, Németországban, Norvégiában, Svédországban és

A Thales szerint a gyártóvállalatoknál az AI gyors terjedése és a felhős adatvédelem hiányosságai egyszerre növelik a kockázatot. A megkérdezettek 67%-a

A Jamf Threat Labs a PamStealer macOS-os adatlopó harmadik ismert változatát elemezte, amely ezúttal egy hamis, több blokkláncot támogató Wavel kriptotárcának álcázza magát. A

A Malwarebytes egy hamis Claude Max promóciót azonosított, amely ingyenes, egy hónapos előfizetéssel csábítja a felhasználókat. Az oldal azt állítja, hogy az

Az Aikido Security egy új szoftverellátási lánc elleni kampányt azonosított, amely a korábban npm-csomagokból ismert Graphalgo malware-t Terraform providerekre és Go modulokra is

Az FBI vizsgálja az FBIJobs.gov állásportált érintő kompromittálást, miután a ShinyHunters csoport átvette és átírta az oldal tartalmát. Az FBI hivatalosan

A BigDiskBuster nevű új proof-of-concept azt demonstrálja, hogyan lehet megakadályozni a Microsoft Defender Antivirus platform frissítéseit. A szeptember 19-én publikált eszköz szerzője Abdelhamid

Az amerikai Kormányzati Elszámoltathatósági Hivatal (U.S. Government Accountability Office – GAO vizsgálata szerint aSzövetségi Légügyi Hivatal (Federal Aviation Administration – FAA) légiforgalmi kommunikációs

Az osztrák belügyminisztérium szeptember 22-i közlése részletesebben meghatározza, hogyan működik majd az új Szövetségi Kiberbiztonsági Hivatal (Bundesamt für Cybersicherheit – BCS).

Az ENISA Threat Landscape 2026 a 2025. január–december között megfigyelt európai incidenseket elemzi. A kép kettős, az esetek 51%-át DDoS-támadások adták, nagyrészt geopolitikai eseményekhez

A Cisco Talos jelentése szerint a ClosedQuorum egy szokatlan Windows implant, amelyben a hagyományos C2-szerver helyett nagy nyelvi modellek döntenek a következő

A Microsoft szeptember 22-én bírósági engedéllyel felszámolta az EvilTokens infrastruktúrájának jelentős részét, amely február óta az egyik gyorsan terjedő Microsoft 365 phishing-as-a-service platformmá

A CERT Polska részletes technikai elemzése bemutatja, hogyan állt össze a MikroTrick RouterOS támadási lánc. A legsúlyosabb kombináció a CVE-2026-67279 és CVE-2026-86060 az első egy