Kritikus sérülékenység az n8n platformon
A kiberbiztonsági kutatók egy kritikus súlyosságú sebezhetőséget azonosítottak az n8n munkafolyamat-automatizációs platformon.
IT Biztonság címke
HTTP
Több mint 30 szervezet kompromittálódott a kritikus React2Shell sérülékenységen keresztül
Világszerte több mint 77 000 IP-cím bizonyult sebezhetőnek a kritikus, React2Shell (CVE-2025-55182) távoli kódfuttatást lehetővé tévő sérülékenységgel szemben. A kiberbiztonsági kutatók megerősítették, hogy a támadók már több mint...
A RondoDox botnet az XWiki-platformot veszi célba
A RondoDox botnet a CVE-2025-24893 azonosítón nyomon követett, kritikus RCE-sérülékenység (remote code execution) kihasználásával az XWiki platformot célozza.
A Fortinet javította a FortiWebet érintő nulladik napi sérülékenységet
A Fortinet megerősítette, hogy javította azt a kritikus, nulladik napi sérülékenységet, amelyet aktívan kihasználtak a FortiWeb webalkalmazás-tűzfal (web application firewall) bizonyos verziói ellen.
A Cisco több súlyos sebezhetőséget javított
A Cisco 10 biztonsági közleményt tett közzé, amelyben többek között az Identity Services Engine (ISE) és az Unified Intelligence Center két súlyos sérülékenységét is javította.
Célkeresztben a kormányzati levelezőrendszerek
A RoundPress nevű globális kiberkémkedési kampány során a hackerek webmail szerverek nulladik napi (zero-day) és már ismert (n-day) sérülékenységeit kihasználva férnek hozzá bizalmas kormányzati e-mailekhez.
Több mint 12 000 KerioControl tűzfal van kitéve ismerten kihasznált RCE hibának
Több mint 12 000 GFI KerioControl tűzfal van kitéve a CVE-2024-52875 azonosítón nyomon követhető kritikus RCE (Remote Code Execution - távoli kódfuttatás) sebezhetőségnek.
Kínai hackerek ISP szinten terjesztenek malwareket DNS poisoning-gel
A kínai StormBamboo APT hacker csoport (Evasive Panda, StormCloud) Windows és MacOS kártevőket terjesztett az ISP-k feltörésével és DNS poisoning-gel.
Megszünteti a vegyes űrlapok automatikus kitöltését a Chrome
A Google Chrome böngésző 86-os verziója figyelmezteti fogja a felhasználókat, amennyiben egy olyan webhely űrlapját készülnek kitölteni, ahol a webhely ugyan HTTPS kapcsolattal rendelkezik, azonban az információkat nem...