GRASSMARLIN sérülékenységek
A CISA a GRASSMARLIN sérülékenységeire hívja fel a figyelmet, amelyek ipari vezérlőrendszeri környezetekben használt hálózat-vizualizációs és felderítő eszközt érintenek. A jelentés szerint
Read More
CISA
FIRESTARTER backdoor
A CISA és az brit NCSC egy klasszikus, többfázisú kompromittációs mintát mutat, ahol egy Cisco tűzfal sérülékenységét nem önmagában, hanem perzisztens hozzáférés kiépítésére
Read More
Serial-to-IP konverterek sérülékenységei
A serial-to-IP konverterek régi, soros interfészen működő berendezéseket, így mint PLC-k, szenzorok, orvosi műszerek kapcsolódnak IP-alapú hálózatokhoz, így kulcsfontosságú átjáróként
Read More
Irán kritikus infrastruktúrát érintő kiberműveletei
Az FBI, a CISA és az NSA közös figyelmeztetése iráni kötődésű APT szereplők tevékenységére fókuszál, és nem általános kiberkémkedési műveletet, hanem kritikus
Read More
F5 BIG-IP APM kritikussá vált sérülékenység
A F5 BIG-IP Access Policy Manager (APM) komponensét érintő sebezhetőség egy kritikus, már aktívan kihasznált CVE-2025-53521 azonosítójú sérülékenység, amelyet eredetileg jóval alacsonyabb kockázatúnak (DoS)
Read More
Cisco Catalyst SD-WAN aktív kihasználása
Az NCSC és a CISA, valamint más kiberbiztonsági szervezetek figyelmeztetése szerint egy sor aktív, valós célzott kiber-támadás zajlik világszerte, amelyben kihasználják a
Read More
CISA – vészhelyzeti üzemben
A Cybersecurity and Infrastructure Security Agency (CISA) jelenleg vészhelyzeti üzemmódban működik, miután az US Homeland Security Department költségvetésének finanszírozása lejárt, és a törvényhozók nem tudtak
Read More
CISA éves összefoglaló 2025
A CISA 2025-ös éves összefoglalója azt mutatja, hogy a CISA fő fókusza továbbra is a kritikus biztonságának és ellenállóképességének erősítése volt. A CISA
Read More
CISA figyelemfelhívása a Lengyelországot ért támadásra
A CISA is feldolgozta a Lengyelországot érintő energiaipari kibertámadást, kiemelve, hogy mennyire sebezhetőek a kritikus infrastruktúra Operational Technology (OT) és Industrial Control
Read More
EOL eszközök tiltása
A CISA új irányelvet adott ki, amely szerint az amerikai szövetségi kormányzat alá tartozó szervezeteknek egy éven belül ki kell vonniuk az
Read More