CISA – Yet Another News Aggregator Channel

September 19, 2026 TrainedR CISA, Decoy, Guidance, Honeypot, Útmutató

CISA útmutató csapdarendszerek kialakításához

Az amerikai CISA szeptember 16-én közzétette első, kifejezetten a védelmi célú csapdarendszerek technikákat bemutató, 22 oldalas útmutatóját (“Using Cyber Decoys

Editors' Pick

September 16, 2026 Geronimo ACSC, Active Directory, AD, ASD, CISA, kompromittálódás, NSA

Active Directory kompromittálódás felismerési útmutató

Az ausztrál ASD/ACSC, az amerikai CISA és NSA, valamint brit, kanadai és új-zélandi partnereik frissítették az Active Directory (AD) kompromittálásának felismeréséről

Editors' Pick

September 11, 2026 Geronimo belső fenyegetés, CISA, Insider Risk, insider threat, Insider Threat Mitigation Guide

Belső fenyegetés csökkentési útmutató

Az amerikai CISA frissítette Insider Threat Mitigation Guide útmutatóját, amely a belső szereplőkhöz kapcsolódó fizikai és kiberbiztonsági kockázatok kezeléséhez ad gyakorlati keretet. Belső fenyegetést

Editors' Pick

August 27, 2026 Geronimo CI/CD, CISA, CVE-2026-60004, Gitea, KEV

Gitea kihasználás

A CISA aktív kihasználás miatt felvette a KEV-katalógusba a CVE-2026-60004 sérülékenységet, amely a self-hosted Gitea Git-szolgáltatást érinti. A code injection hiba lehetővé

Editors' Pick

August 25, 2026 Geronimo CISA, CVE-2026-21962, CVSS 10.0, KEV, Oracle HTTP Server, Oracle WebLogic Server Proxy Plug-in

Kihasznált Oracle sérülékenységek

A CISA aktív kihasználás miatt felvette a KEV-katalógusba a CVE-2026-21962 sérülékenységet, amely az Oracle HTTP Server és az Oracle WebLogic Server Proxy

Editors' Pick ICS

August 1, 2026 Geronimo CISA, FBI, IT, OT, PLC, Rockwell

PLC-k kihasználására hívja fel a figyelmet a CISA

A CISA sürgős figyelmeztetést adott ki az amerikai víz- és szennyvízágazat számára, miután jelentősen megnőtt az internetre közvetlenül csatlakozó programozható logikai vezérlők (PLC-k) elleni

Editors' Pick

July 17, 2026 Geronimo CISA, CVE-2026-49704, CVE-2026-49706, CVE-2026-53771, Microsoft SharePoint Server, on-premise, SharePoint

Kihasznált Microsoft SharePoint sérülékenységek

A CISA rendkívüli figyelmeztetést adott ki, miután több, on-premises Microsoft SharePoint Servert érintő sérülékenységet – CVE-2026-49704, CVE-2026-49706, CVE-2026-53771 – aktívan kihasználják támadásokban. A

Editors' Pick

July 14, 2026 Geronimo CISA, Cisco, Cisco Smart Install, EOL, FBI, Five Eyes, FSB, FSZB, NSA, Orosz

Figyelmeztetés routerek kihasználására

Az NSA, a CISA, az FBI és további 16 nemzetközi kiberbiztonsági szervezet közös figyelmeztetése szerint az orosz Szövetségi Biztonsági Szolgálat

Editors' Pick

July 13, 2026 Geronimo CISA, Incidens, incidenskezelés

Tanulság a CISA incidenskezeléséből

A CISA saját incidenséről készített utóelemzése ritka példája annak, amikor egy vezető kiberbiztonsági szervezet részletesen bemutatja saját hibáit és az

Editors' Pick

July 1, 2026 Geronimo ANCHOR-CI, CISA, Critical Infrastructure, DHS, Kritikus Infrastruktúra, lliance of National Councils for Homeland Operational Resilience – Critical Infrastructure

Kritikus infrastruktúrák üzemeltetői és a kormányzat közötti stratégiai információmegosztás

Az amerikai Belbiztonsági Minisztérium (DHS) és a CISA hivatalosan létrehozza az Alliance of National Councils for Homeland Operational Resilience – Critical Infrastructure (ANCHOR-CI) nevű új együttműködési