Láthatatlan backdoor az F5 tűzfalakban
Biztonsági kutatók egy rendkívül trükkös kártevőt fedeztek fel F5 BIG-IP Access Policy Manager (APM) rendszerekben, amely úgy hoz létre webshellt, hogy közben egyetlen fájlt sem ír a lemezre....
IT Biztonság címke
CVE
Egy sima e-mail fiók is elég lehet a teljes webszerver átvételéhez a cPanelben
A cPanel fejlesztői egy olyan biztonsági hibát javítottak, amely miatt egy teljesen hétköznapi, csak levelezési jogosultsággal rendelkező tárhelyfiók tulajdonosa is gyökér- (root) szintű hozzáférést szerezhet a teljes szerver...
A MikroTik RouterOS hitelesítés megkerülési hibáját aktívan kihasználják
A CERT Polska kutatói hat sebezhetőséget találtak a MikroTik RouterOS-ben, amelyek az SSH szervert és klienst, a bandwidth-test szolgáltatást, az X.509 tanúsítványkezelést és a WebFig felületet érintik. A...
Hitelesítés nélküli RCE lánc kormányzati geoportálokat fenyeget
A GeoNetwork nyílt forráskódú térinformatikai metaadat katalógusban két, egymással láncba köthető sebezhetőség hitelesítés nélküli távoli kódfuttatás (RCE) elérését teszi lehetővé. A hiba számos kormányzati és hatósági geoportál háttérrendszerét...
Aktívan kihasznált zero-day sebezhetőségek a SonicWall SMA1000-es sorozatban
A SonicWall 2026. szeptember 1-jén kiadott biztonsági tanácsadójában megerősítette, hogy támadók két, korábban ismeretlen (zero-day) sebezhetőséget láncolnak össze az SMA1000 sorozatú távoli hozzáférési eszközök (Secure Mobile Access) ellen,...
Hitelesítés nélküli, root jogosultságú kódfuttatás a Citrix NetScalerben
A watchTowr Labs biztonsági kutatói egy friss Citrix NetScaler ADC és NetScaler Gateway, csendben kijavított „heap overflow” hibából egy teljesen működő, hitelesítés nélküli, root jogosultsággal futó, távoli kódfuttatásig...
Iráni kötődésű támadók PLC-ket céloznak
A CISA az ipari vezérlők, vagyis PLC-k elleni aktív támadási kampányra hívja fel a figyelmet. A CISA szerint a támadási kampány mögött iráni kötődésű támadók állnak, akik internetre...
Kettős CVSS 10.0 Zero-Day az Acer Wave 7 Mesh Routerekben
Két maximális súlyosságú, nulladik napi sérülékenységet azonosítottak az Acer Wave 7 mesh router sorozatában, amelyek a T7c_GBL_1.01.000055 és korábbi firmware-verziókat érintik. Mindkét CVE CVSS v4.0 szerinti pontszáma 10.0/10,...
Nightmare Eclipse hat Windows zero-dayje és a Microsoft-konfliktus
2026 áprilisa óta egy anonim biztonsági kutató, aki Chaotic Eclipse, illetve Nightmare Eclipse néven is publikál, hat Windows-sebezhetőséget hozott nyilvánosságra PoC-kóddal együtt. A YellowKey, GreenPlasma és a MiniPlasma...