Gitea kihasználás
A CISA aktív kihasználás miatt felvette a KEV-katalógusba a CVE-2026-60004 sérülékenységet, amely a self-hosted Gitea Git-szolgáltatást érinti. A code injection hiba lehetővé
Read More
CISA
Kihasznált Oracle sérülékenységek
A CISA aktív kihasználás miatt felvette a KEV-katalógusba a CVE-2026-21962 sérülékenységet, amely az Oracle HTTP Server és az Oracle WebLogic Server Proxy
Read More
PLC-k kihasználására hívja fel a figyelmet a CISA
A CISA sürgős figyelmeztetést adott ki az amerikai víz- és szennyvízágazat számára, miután jelentősen megnőtt az internetre közvetlenül csatlakozó programozható logikai vezérlők (PLC-k) elleni
Read More
Kihasznált Microsoft SharePoint sérülékenységek
A CISA rendkívüli figyelmeztetést adott ki, miután több, on-premises Microsoft SharePoint Servert érintő sérülékenységet – CVE-2026-49704, CVE-2026-49706, CVE-2026-53771 – aktívan kihasználják támadásokban. A
Read More
Figyelmeztetés routerek kihasználására
Az NSA, a CISA, az FBI és további 16 nemzetközi kiberbiztonsági szervezet közös figyelmeztetése szerint az orosz Szövetségi Biztonsági Szolgálat
Read More
Tanulság a CISA incidenskezeléséből
A CISA saját incidenséről készített utóelemzése ritka példája annak, amikor egy vezető kiberbiztonsági szervezet részletesen bemutatja saját hibáit és az
Read More
Kritikus infrastruktúrák üzemeltetői és a kormányzat közötti stratégiai információmegosztás
Az amerikai Belbiztonsági Minisztérium (DHS) és a CISA hivatalosan létrehozza az Alliance of National Councils for Homeland Operational Resilience – Critical Infrastructure (ANCHOR-CI) nevű új együttműködési
Read More
Signal adathalász kampány
Az FBI és a CISA frissített figyelmeztetése szerint az orosz hírszerzéshez köthető szereplők jelentősen továbbfejlesztették a Signal felhasználói elleni adathalász kampányaikat. Míg
Read More
Figyelmeztetés a FortiBleed incidensre
A CISA figyelmeztetése szerint nagyszabású hitelesítőadat-kampány zajlik az internet felől elérhető Fortinet FortiGate tűzfalak és SSL VPN átjárók ellen. A FortiBleed néven ismertté vált incidens során
Read More
Zero Trust megvalósítási irányelvei
Az NSA által publikált Zero Trust Implementation Guidelines egy részletes, többfázisú implementációs keretrendszer, amely gyakorlati szinten ismerteti a Zero Trust
Read More