PolyShell kampány
A Sansec által publikált PolyShell kampány egy kifejezetten gyorsan eszkalálódó, tömeges exploitation hullámot mutat be, amely egy kritikus sérülékenység a Magento /
Read More
XSS
Orosz kibertevékenység kelet-európai kormányzatok ellen
Az ESET jelentése szerint nemrégiben megfigyelték, hogy az Oroszországhoz köthető APT28 csoport kelet-európai állami szervek és védelmi vállalatok által használt
Read More
Hackerek kihasználják a Roundcube Webmail XSS sérülékenységét
Ismeretlen kiberszereplők megpróbálták kihasználni a nyílt forráskódú Roundcube webmail szoftver nemrég javított biztonsági hibáját egy adathalász-támadás keretében, amelynek célja a
Read More
Secure by Design alert – XSS sérülékenységek eliminálása
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) és a Szövetségi Nyomozó Iroda (FBI) egy újabb Secure by Design alertet tett
Read More