KindaRails2Shell: új kritikus Rails hiba
A Ruby on Rails egy kritikus sebezhetőség miatt sürgősségi frissítéseket adott ki július 29-én, mert a hiba lehetővé teheti, hogy egy nem hitelesített támadó fájlokat olvasson ki a...
IT Biztonság kategória
otthoni kiberbiztonság
Chick-fil-A vásárlói adatok szivárogtak ki
Az amerikai étteremlánc megerősítette, hogy több mint 13.000 ügyféladat szivárgott ki a közelmúltban történt credential stuffing támadásokat követően. A vállalat a több államügyészséghez benyújtott adatvédelmi incidensről szóló értesítő...
AI-infrastruktúráktól az állami kiberkémkedésig – Heti összefoglaló
A válogatásban ezen a héten az internet felől elérhető vállalati rendszerek kritikus sérülékenységei, az AI- és fejlesztői környezeteket célzó támadások, valamint a legitim felhőszolgáltatások mögé rejtett vezérlési csatornák...
IP-kamerákon keresztül kémkedik egy orosz szervezet
Orosz állami hátterű rosszindulatú szereplők internetre kapcsolt biztonsági kamerákat törtek fel Európa-szerte, hogy Ukrajnába irányuló fegyverszállítókat, katonai szállítmányokat és logisztikai útvonalakat figyeljenek meg. A holland polgári és katonai...
Zsarolóvírus terjesztésére használják a GlobalProtect VPN hibát
A Palo Alto Networks GlobalProtect VPN-jének egy kritikus, hitelesítés-megkerülő sérülékenységét a Qilin zsarolóvírus csoport vállalati hálózatok feltörésére használja fel. Egy eredetileg “csak” jogosulatlan VPN hozzáférést lehetővé tevő hiba...
400-nál is több biztonsági hibát javítottak egyetlen nap alatt a Linux kernelben
A Linux kernel fejlesztői alig 24 óra alatt több mint 400 biztonsági hibát foltoztak be, ami az elmúlt évek egyik legnagyobb, egyszeri javítási hullámának számít. Ez a sok...
A Chrome 150-es frissítése súlyos memóriabiztonsági sérülékenységeket javít
Új biztonsági frissítést adott ki a Google a Chrome 150-es verziójához. A javítócsomag összesen hét, memóriakezeléssel összefüggő sérülékenységet szüntet meg, amelyek között kritikus és magas kockázati besorolású hibák...
Kritikus sérülékenységektől az AI-támadásokig és ellátásilánc-incidensekig – Heti összefoglaló
A heti összefoglaló olyan, a honlapunkon eddig nem szereplő kiberbiztonsági híreket gyűjt egybe, amelyek szakmai szempontból érdeklődésre tarthatnak számot. A válogatás sérülékenységeket, célzott támadási kampányokat, adatvédelmi incidenseket és...
Több mint 5800 letartóztatás a csalók elleni globális akcióban
Az Interpol koordinálásával lezajlott nemzetközi művelet során összesen 5811 embert vettek őrizetbe, és mintegy 293 millió dolláros illegális vagyont sikerült befagyasztaniuk vagy elkobozniuk. Az akciót „Operation First Light...