A QNAP sérülékenységet javított a NAS eszközein
A CVE-2024-27130 néven nyomon követhető sérülékenység a „No_Support_ACL” „strcpy” függvény nem biztonságos használatából ered, amelyet a share.cgi szkriptben a get_file_size request használ.
IT Biztonság kategória
otthoni kiberbiztonság
A CISA két D-Link router hibát adott a Known Exploited Vulnerabilities (KEV) katalógusához
Május 16-án a CISA két end-of-life D-Link routert adott a KEV katalógusához, felhívva a kiberbiztonsági csapatok figyelmét a mihamarabbi patchelésre, illetve amennyiben lehetséges, az eszközök kivonására, mivel kihasznált...
Újra aktív a Grandoreiro trójai vírus, világszerte több mint 1500 bankot vett célba
A Windows-alapú Grandoreiro bankokat támadó trójai vírus 2024 márciusában visszatért, miután egy bűnüldözési akció keretein belül lekapcsolták idén januárban.
Az FBI lefoglalta a hírhedt BreachForums hackerfórumot
A lefoglalásra azután került sor, hogy az oldalra kikerültek az Europol bűnüldözési portálról lopott adatok.
A Dell API kihasználásával 49 millió vásárló adatait szivárogtatták ki
A Dell adatszivárgás mögött álló támadó azt mondta, hogy hamis vállalatnak álcázva magát egy partner portál API-ját kihasználva jutott 49 millió vásárló adataihoz.
Eltéríthető a VPN forgalom egy sérülékenységgel
A "TunnelVision" nevű új támadás képes a forgalmat a VPN titkosított csatornáján kívülre irányítani.
Az APT43 egy új phishing kampánnyal támad
Az NSA és az FBI arra figyelmeztetett, hogy az APT43 észak-koreai hackercsoport a gyengén beállított e-mail DMARC rekordokat használja ki a spearphishing támadások elfedésére.
A csalók még mindig sikeresen lopnak pénzt az AnyDeskkel
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézete újabb AnyDesk-et felhasználó csaló megkeresésekről kapott bejelentéseket.
Feltörték a DropBox Signt
A DropBox szerint hackerek behatoltak a DropBox Sign eSignature platformra.