Telegram Zero Click sérülékenység
A Telegram alkalmazás sérülékenységét a Trend Micro Zero Day Initiative (ZDI) azonosította, és rendkívül magas, 9,8-as CVSS értékkel látta el, ami a
Read More
RCE
F5 BIG-IP APM kritikussá vált sérülékenység
A F5 BIG-IP Access Policy Manager (APM) komponensét érintő sebezhetőség egy kritikus, már aktívan kihasznált CVE-2025-53521 azonosítójú sérülékenység, amelyet eredetileg jóval alacsonyabb kockázatúnak (DoS)
Read More
Microsoft out-of-band hotpatch
A Microsoft rendkívüli hotpatch frissítést adott ki Windows 11-hez, amely egy kritikus távoli kódfuttatási sérülékenységet javít a Routing and Remote Access Service komponensben. A KB5084597 jelű frissítés elsősorban a
Read More
RCE és API szivárgás
A Check Point Research szerint az Anthropic által fejlesztett Claude Code projekt-szintű konfigurációs fájlokból eredő komoly biztonsági hibákat tartalmazott, amelyek távoli kódfuttatást és API-kulcsok ellopását tették
Read More
Apache NiFi RCE sérülékenység
A népszerű Apache NiFi adatfeldolgozó és integrációs eszközben kritikus sérülékenységet azonosítottak. A CVE-2026-25903 sérülékenység különösen veszélyes, mert nem igényel magas szintű jogosultságot,
Read More
Gogs Git zero-day kihasználás
A Wiz Research jelentése szerint a CVE-2025-8110 sebezhetőség egy aktívan kihasznált, zero-day távoli kódvégrehajtási RCE hibát jelent a népszerű, önállóan üzemeltethető Gogs
Read More
TARmageddon
Az Edera.dev biztonsági kutatói fedtek fel egy súlyos biztonsági sérülékenységet, amelyet TARmageddon néven (CVE-2025-62518) azonosítottak. A hiba a népszerű async-tar
Read More
Kritikus GeoServer RCE sérülékenység (CVE-2024-36401)
A GeoServer egy Java-alapú, nyílt forráskódú szerver, amelyet térinformatikai adatok megtekintésére, szerkesztésére és megosztására terveztek. A GeoServer-t eredetileg 2001-ben a
Read More
PolarEdge botnet
A SEKOIA kiberbiztonsági kutatói felfedeztek egy új, eddig ismeretlen IoT botnetet, amelyet PolarEdge néven kezelnek. Ez a botnet különféle IoT-eszközöket fertőz meg, és azokat
Read More
Microsoft IIS Cityworks RCE kihasználása
Hackerek egy súlyos biztonsági hibát kihasználva feltörték a Microsoft Internet Information Services (IIS) webkiszolgálókat, amelyek a Cityworks nevű vagyon- és
Read More