A kitöltés teljesen anonim és mindössze 6-8 percet vesz igénybe.
Kitöltési határidő: 2023-12-01 23:59
Kérjük vegyen részt az NBSZ NKI éves kiberbiztonsági felmérésében.
2023-11-28
Egy új funkcióval bővült a Lumma információlopó kártevő (más néven “LummaC2”), amely állítólag lehetővé teszi a kiberbűnözők számára, hogy visszaállítsák a lejárt Google sütiket, amelyeket a fiókok eltérítésére használhatnak.
...
2023-11-28
Egy kritikus RCE sebezhetőséget fedeztek fel a CrushFTP vállalati szoftvercsomagban, amely lehetővé teszi támadók számára, hogy a hitelesítést megkerülve hozzáférjenek a szerver fájljaihoz, kódot futtassanak és plain-text jelszavakat szerezzenek meg.
...
2023-11-23
A Microsoft bejelentette, hogy lehetővé teszi a rendszergazdák számára az opcionális frissítések telepítésének ellenőrzését a Windows 10 vállalati végpontokon.
...
2023-10-13
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) tájékoztatót ad ki az Adobe szoftverfejlesztő cég termékeit érintő sérülékenységekkel kapcsolatban, azok súlyossága, valamint az egyes biztonsági hibákat érintő aktív kihasználások miatt.
...
2023-10-13
A Microsoft 2023. október havi biztonsági csomagjában összesen 104 különböző biztonsági hibát javított, köztük 12 kritikus kockázati besorolású sebezhetőséget, amelyek kihasználása távoli kódfuttatást, szolgáltatásmegtagadást és jogosultság kiterjesztést tesz lehetővé a sérülékeny rendszeren. A javított sérülékenységek között három nulladik napi (zero-day) sebezhetőség is található.
...
2023-10-12
Megjelent a SANS és a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet közös kiadványának 2023. október havi száma, amelyben a szoftverek frissítésével foglalkozunk.
...
2013-ban lépett hatályba az Ibtv., és alakult meg az NBSZ NKI jogelődje, a NKI. Minden kezdet nehéz, nem volt ez másként a Nemzeti Kibervédelmi Intézet esetében sem. Mindenkinek van egy jó története ebből az időszakból, amikor ─ ma már elképesztő belegondolni ─ papír alapon vezettük az incidenseket. Kétrészes ünnepi adásunk első felvonásában a hőskorról sztorizunk az NKI egykori igazgatójával, dr. Bencsik Balázzsal és a Biztonsági Elemző Szakterület vezetőjével egy másik veterán Tamással.
Sérülékenység és káros kód publikációk
cve-2023-36745 – Microsoft Exchange szerver sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-28229 – Windows CNG Key Isolation Service jogosultságemelési sérülékenysége
CVE-2023-41179 – Trend Micro Apex One és Worry-Free Business Security sebezhetősége
CVE-2018-14667 – Red Hat Enterprise Linux, RedHat Richfaces sérülékenysége
CVE-2023-42793 – JetBrains TeamCity sérülékenysége
