december 11. 15:28
Az Ivanti figyelmeztetést adott ki a Cloud Services Appliance (CSA) megoldásában található új, maximális súlyosságú hitelesítés megkerülési sebezhetőség miatt.
december 9. 10:19
A kutatók felfedeztek egy olyan zero-day sérülékenységet a Mitel MiCollab kollaborációs platformban, ami lehetővé teszi a támadók számára, hogy...
december 5. 08:33
A Cisco figyelmeztette ügyfeleit egy 10 éves biztonsági rés aktív kihasználására, amely az Adaptive Security Appliance (ASA) eszközt érinti.
december 4. 13:49
A Veeam biztonsági frissítéseket adott ki két Service Provider Console (VSPC) sebezhetőség –  köztük egy belső tesztelés során felfedezett...
november 29. 09:40
Egy feltehetően Oroszországhoz köthető kiberkémkedési hálózat több mint 60 áldozatot ejtett Ázsiában és Európában, főként a kormányzati, emberjogi és...
november 27. 09:43
A feltehetően orosz székhelyű RomCom (más néven Storm-0978, Tropical Scorpius vagy UNC2596)  APT csoport két zero-day sérülékenységet kombinált a...
november 26. 08:17
Egy magas súlyosságú sérülékenység került felfedezésre a nagy népszerűségnek örvendő WinZip nevű fájlarchiváló szoftverben. A sérülékenység lehetővé teszi a...
október 31. 14:25
Harmincnál is több sérülékenységet fedeztek fel különböző nyílt forráskódú mesterséges intelligencia (AI) és gépi tanulási (ML) modellekben, amelyek közül...
október 17. 12:37
Kiberbűnözők próbálják kihasználni a Veeam mostanra kijavított hibáját az Akira és Fog zsarolóvírusok terjesztésére.
október 17. 12:22
A Mozilla kritikus biztonsági rést talált a Firefox böngészőben.
augusztus 30. 09:18
A SonicWall biztonsági frissítést adott ki tűzfalai számára, amiben javítja a CVE-2024-40766 néven nyomon követett, 9.3-as CVSS ponttal értékelt...
augusztus 22. 13:39
A GitHub publikált egy frissítést, amely három biztonsági hibát orvosol az Enterprise Server termékében.
augusztus 22. 12:43
A CISA egy aktívan kihasznált, kritikus Jenkins sérülékenységre figyelmeztet.
augusztus 8. 12:28
Felfedeztek két sérülékenységet, amik kihasználásával a frissített windows rendszerek visszaállíthatók régebbi verziókra. Így a korábban már javított sebezhetőségek újra...
augusztus 2. 10:01
A Microsoft kutatói egy sérülékenységet fedeztek fel az ESXi hypervisorokban, melyet több zsarolóvírus-üzemeltető is kihasznált.
július 16. 11:25
A CloudFlare jelentést készített, amiből megtudhatjuk, milyen gyorsan kerülnek kihasználásra a nyilvános proof of conceptek, illetve hogy az internetes...
július 4. 13:29
A Juniper Networks rendkívüli biztonsági frissítéseket adott ki egy kritikus biztonsági hiba kezelésére.
június 28. 13:23
A CVE-2024-27867 lehetővé teheti egy rosszindulatú szereplő számára, hogy jogosulatlanul hozzáférjen a fejhallgatóhoz.
június 28. 12:11
A Fortra FileCatalyst Workflow sebezhető egy SQL injekciós sebezhetőséggel, amely lehetővé teszi a távoli, hitelesítés nélküli támadók számára, hogy...
június 28. 12:04
Kevesebb mint egy nappal azután, hogy a Progress nyilvánosságra hozta a MOVEit Transfer kritikus hitelesítés megkerülési hibáját, aktív kihasználási...