Puffer túlcsordulás a végtelenbe és tovább
A TianoCore EDK II firmware fejlesztési környezet PXE Base Code driverében memóriakezelési hibát azonosítottak, amely hálózati indítás közben kihasználható lehet.
IT Biztonság címke
Sérülékenység
Régebbi eszközökön is elérhetővé váltak az Apple fontos frissítései
Az Apple visszamenőleg elérhetővé tette régebbi iPhone és iPad készülékekre azokat az előző hónapban közzétett biztonsági frissítéseket, amelyek aktívan kihasznált nulladik napi sebezhetőségeket is javítanak. Az Apple még...
A Signal egy hibája miatt nem lehetett megszakítani a csaló hívásokat
A Signal nemrég adott ki javítást egy kritikus súlyosságú sérülékenység miatt, amely kihasználása lehetővé tette a rosszindulatú hívók számára, hogy a hang-és videócsatornákat akkor is aktívan tartsa, miután...
Kritikus fájlelérési hiba az Atlassian Data Center termékekben
Az Atlassian 2026. október 5-én tette közzé a CVE-2026-21589 jelzésű, kritikus sérülékenységet. Bejelentkezés nélkül is elérhetők lehetnek a webalkalmazás gyökérkönyvtárán belüli, pontosan ismert elérési útvonalú fájlok. A hiba...
Az ukrán hatóság iPhone-t is érintő kártevőkre hívja fel a figyelmet
Egyre gyakrabban célozzák meg ukrán katonai személyzetek és kormányhivatalnokok telefonjait az orosz kibertámadók, kémkedés és anyagi érdekek által vezérelt okokból. Az Ukrajnai Különleges Hírközlési és Információvédelmi Állami Szolgálat...
Kibertámadás érte a lengyel Medyc egészségügyi szoftverfejlesztőt, betegek adatai szivárogtak ki
Az utóbbi hetekben több súlyos kibertámadás érte a lengyel egészségügyi szektort. A felhőalapú, Qbusoft által fejlesztett Medyc elektronikus orvosi platform egy SQL-injekciós sérülékenység miatt vált kompromittálttá. Az augusztusi...
Célzott támadásban is kihasználhatták az Apple sérülékenységét
Az Apple biztonsági frissítést adott ki az iOS, iPadOS és macOS rendszerek régebbi verzióit érintő sebezhetősége miatt, amelyet a cég elmondása szerint célzott támadások során is kihasználhattak. A...
Egy új nulladik napi sebezhetőség blokkolja a Defender vírusirtójának frissítéseit
Újabb Microsoft Defender zero-day sebezhetőség kihasználó kódjait (exploit) tette közzé Abdelhamid Naceri (közismertebb nevén Nightmare Eclipse) biztonsági kutató a hétvégén. A mostani PoC eszköz a BigDiskBuster nevet kapta....
Három aktívan kihasznált Linux sérülékenységre figyelmeztet a CISA
A CISA előző héten három aktívan kihasznált Linux sérülékenységet vett fel a KEV katalógusába, amelyek súlyossága közepestől kritikusig terjed. A sebezhetőségek egyike már több mint 14 éve jelen...