A legkockázatosabb csatlakoztatott eszközök 2025
A Forescout új jelentésében megállapítja, hogy a vállalati hálózatokban a routerek jelentik a legkockázatosabb eszközöket, amelyek a legtöbb kritikus sérülékenységet
Read More
Sérülékenység
Véget ér a MITRE CVE program?
Ma (2025. április 16.) lejár a MITRE nonprofit kutatóóriás számára a Common Vulnerabilities and Exposures (CVE) program működtetésére és fenntartására
Read More
WordPress kihasználása
A Patchstack jelentése szerint kritikus sebezhetőséget fedeztek fel a WordPress-hez készült SureTriggers bővítmény 1.0.78-as és korábbi verzióiban. Ez a sérülékenység lehetővé
Read More
ICS sérülékenységek
A Cyble jelentése szerint több ipari vezérlőrendszer (ICS) eszköz kritikus sebezhetőségeket tartalmaz, amelyek sürgős javítást igényelnek az energiatermelési és gyártási
Read More
Kritikus Veeam sérülékenység (CVE-2025-23120)
A Veeam biztonsági mentési, helyreállítási és adatvédelmi cég 2025. március 19-én bejelentette, hogy frissítést adott egy kritikus sérülékenység javítására, amely
Read More
PHP-CGI sérülékenység széleskörű kihasználása (CVE-2024-4577)
A Cisco Talos nemrégiben egy kifinomult támadási kampányt fedezett fel, amely során japán szervezeteket céloztak meg kiberszereplők a CVE-2024-4577 sérülékenység
Read More
Sérülékenységek az ICONICS Suite SCADA termékben
A Palo Alto Unit 42 2024 elején elvégezte az ICONICS Suite SCADA rendszer biztonsági értékelését, amelyben 5 sérülékenységek azonosítottak a
Read More
Kritikus GeoServer RCE sérülékenység (CVE-2024-36401)
A GeoServer egy Java-alapú, nyílt forráskódú szerver, amelyet térinformatikai adatok megtekintésére, szerkesztésére és megosztására terveztek. A GeoServer-t eredetileg 2001-ben a
Read More
A Google két zero-day-t is javított a március biztonsági frissítésével
A Google az Android 2025. márciusi biztonsági frissítésében 43 sérülékenységre adott ki javításokat, köztük két zero-day sérülékenységre, amelyeket célzott támadásokban
Read More
Cisco Nexus switchek sérülékenységei
A Cisco biztonsági frissítéseket adott ki a Nexus switchek command injection és DoS sérülékenységének kezelésére. A legsúlyosabb hiba a CVE-2025-20111
Read More