C3RB3R zsarolóvírus támadja a Synology NAS-okat
A Synology a C3RB3R zsarolóvírussal végrehajtott támadások megszaporodása miatt arra figyelmezteti ügyfeleit, hogy haladéktalanul frissítsék hálózati adattárolóikat.
IT Biztonság kategória
sérülékenység
Egy speciális üzenet távolról is megbéníthatja az Android telefonokat
Egy újonnan nyilvánosságra hozott, működő proof of concept (PoC) azt demonstrálja, hogyan lehet egy speciálisan kialakított SMS-sel összeomlasztani vagy átmenetileg elérhetetlenné tenni egy sebezhető Android telefon mobilhálózati szolgáltatásait.
ECSM 2026 – Ki lesz a gyorsabb?
Az Európai Kiberbiztonsági Hónap (ECSM) az Európai Unió éves kiberbiztonsági tudatosságnövelő kezdeményezése, amely még 2012-ben indult az Európai Uniós Kiberbiztonsági Ügynökség, az ENISA, valamint az Európai Bizottság támogatásával,...
Egy új nulladik napi sérülékenység szolgáltatásmegtagadást okozhat a Cisco SSL VPN-tűzfalainál
A Cisco biztonsági frissítéseket adott ki az Adaptive Security Appliance (ASA) és a Firepower Threat Defense (FTD) szoftvereket érintő, nulladik napi sérülékenység javítására.
Puffer túlcsordulás a végtelenbe és tovább
A TianoCore EDK II firmware fejlesztési környezet PXE Base Code driverében memóriakezelési hibát azonosítottak, amely hálózati indítás közben kihasználható lehet.
Régebbi eszközökön is elérhetővé váltak az Apple fontos frissítései
Az Apple visszamenőleg elérhetővé tette régebbi iPhone és iPad készülékekre azokat az előző hónapban közzétett biztonsági frissítéseket, amelyek aktívan kihasznált nulladik napi sebezhetőségeket is javítanak. Az Apple még...
HTTP2Shell: Kritikus sérülékenység fenyegeti a Brotli tömörítést használó alkalmazásokat
Egy széles körben használt adattömörítési könyvtár kritikus sérülékenysége miatt számos népszerű programozási környezet és webes alkalmazás válhat támadhatóvá. A CVE-2026-111497 azonosítón nyilvántartott, HTTP2Shell, illetve Node2Shell néven is emlegetett...
Tailscale SSH hibák engedhetik a támadóknak a hálózaton belüli root hozzáférést
Egy új biztonsági jelentés szerint a Tailscale SSH-ban található hibák miatt egy már kompromittált eszközről kiindulva a támadó root-jogosultságot szerezhet más szervereken is. A Tailscale a jelentés megjelenéséig...
A Signal egy hibája miatt nem lehetett megszakítani a csaló hívásokat
A Signal nemrég adott ki javítást egy kritikus súlyosságú sérülékenység miatt, amely kihasználása lehetővé tette a rosszindulatú hívók számára, hogy a hang-és videócsatornákat akkor is aktívan tartsa, miután...