Az OpenSSH mint támadási vektor
Az OpenSSH a biztonságos távoli elérés egyik legismertebb és legmegbízhatóbb eszköze. Mégis veszélyes tud lenni.
IT Biztonság kategória
szervezeti kiberbiztonság
Az online fájlkonvertáló alkalmazások veszélyei
Valószínűleg sokak számára ismerős az a helyzet, amikor olyan fájlformátumban kapunk egy dokumentumot vagy képet, amelyről korábban még csak nem is hallottunk – nemhogy megtudnánk azt nyitni. Ilyen...
Új backdoor kampány ASUS routerek ellen
2025 márciusában a GreyNoise kutatói egy kifinomult támadási kampányt azonosítottak.
Malware elleni védekezés: a láthatatlan ellenség– SANS OUCH! – 2025. június
Megjelent a SANS és a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet közös kiadványának 2025. júniusi száma, melyben bemutatjuk azt a rosszindulatú szoftvert (malware), amely lehetővé teszi a kiberbűnözők számára,...
Adatlopó VS Code és npm csomagok
Több mint 60 rosszindulatú npm és VS Code csomag lop adatot és kriptót.
Kiberfegyverek a zsebben 2. rész: Egy nyúl, egy rák és egy pajzs
Íme néhány új eszköz, amelyek ártalmatlannak tűnnek, de korántsem azok.
Súlyos hiba a Windows Server 2025-ben
Súlyos jogosultságkiterjesztési hiba a Windows Server 2025-ben: szinte bármelyik AD-felhasználó kompromittálható.
Kritikus hibák a HTTP/2 és SXG mechanizmusokban
Egy friss kutatás súlyos biztonsági hiányosságokat tárt fel a modern webinfrastruktúrában.
Az Ivanti sebezhetőségeivel a támadók kritikus infrastruktúrákat vesznek célba
Az Ivanti Endpoint Manager Mobile (EPMM) két közelmúltbeli sebezhetőségét használta ki egy feltételezhetően Kínához köthető kiberkémkedési csoport.