sérülékenység

Az amerikai CISA figyelmeztetést adott ki az Ivanti Connect Secure VPN-megoldását érintő, aktívan kihasznált nulladik napi sérülékenységgel kapcsolatban.

Az október 11-ről 12-re virradó éjszaka támadók távolról módosították francia szupermarketek hűtőrendszereinek leolvasztási beállításait. A több száz üzletet érintő támadás jelentős kárt okozott, és tűzesetekről is érkeztek jelentések....

Az AIR kiberbiztonsági startup kutatói sérülékenységet fedeztek fel egy széles körben használt MI-fejlesztői környezetben. A hiba lehetővé teszi, hogy az MI-ügynökök megkerüljék az elszigetelésükre szolgáló korlátozásokat, és érzékeny...

A GitLab maximális súlyosságú távoli kódfuttatási hibát javított a CI/CD rendszerében. A hiba lehetővé tette, hogy egy be nem jelentkezett támadó egy speciálisan megformált kifejezéssel tetszőleges kódot futtasson...

Az amerikai CISA, az FBI és az NSA, valamint több nemzetközi partnerügynökség közös figyelmeztetést adott ki a kínai kormányhoz köthető kibertámadásokkal kapcsolatban. A 2026. október 8-án közzétett jelentés...

Az Atlassian 2026. október 5-én tette közzé a CVE-2026-21589 jelzésű, kritikus sérülékenységet. Bejelentkezés nélkül is elérhetők lehetnek a webalkalmazás gyökérkönyvtárán belüli, pontosan ismert elérési útvonalú fájlok. A hiba...

Egyre gyakrabban célozzák meg ukrán katonai személyzetek és kormányhivatalnokok telefonjait az orosz kibertámadók, kémkedés és anyagi érdekek által vezérelt okokból. Az Ukrajnai Különleges Hírközlési és Információvédelmi Állami Szolgálat...

A Kiteworks arra figyelmeztette ügyfeleit, hogy egy esetleges zero-day támadás miatt ideiglenesen állítsák le rendszereiket. A vállalat a hatóságoktól kapott hiteles információkat egy lehetséges támadásról, ugyanakkor jelenleg nincs...

Az Apple biztonsági frissítést adott ki az iOS, iPadOS és macOS rendszerek régebbi verzióit érintő sebezhetősége miatt, amelyet a cég elmondása szerint célzott támadások során is kihasználhattak. A...