IT Biztonság kategória

szervezeti kiberbiztonság

A PHP2Shell javítások megérkeztek, de a leállások és a kihasználási kísérletek miatt még nem ért véget az incidens

A PHP2Shell javítások megérkeztek, de a leállások és a kihasználási kísérletek miatt még nem ért véget az incidens

A két kritikus PHP-sérülékenység kezelése világszerte rendkívüli üzemeltetési akcióvá vált. Ahogy a tegnap kiadott riasztásunkban is felhívtuk a figyelmet, a CVE-2026-109618 és CVE-2026-109619 javításai megjelentek, ugyanakkor több szervezet...

Eredeti Siemens programmal töltöttek be kártékony DLL-eket a támadók

Eredeti Siemens programmal töltöttek be kártékony DLL-eket a támadók

A Siemens megerősítette, hogy támadók aktívan kihasználják a Siemens Software Center CVE-2026-110936 azonosítójú sérülékenységét. A támadás során a program eredeti, érvényes digitális aláírással rendelkező példányát használták fel saját...

Világszerte kiesett a Revolut, a háttérben a Google felhőszolgáltatásának zavara állt

Világszerte kiesett a Revolut, a háttérben a Google felhőszolgáltatásának zavara állt

Kedden reggel széles körű üzemzavar sújtotta a Revolut nevű fintech céget. Az alkalmazás, a mobilbanki szolgáltatások és a számlák közötti átutalások világszerte akadozni kezdtek. A Downdetector kiesésfigyelő oldalon...

Két hónapig építették a bejáratot egy NATO tagország hajógyárába

Két hónapig építették a bejáratot egy NATO tagország hajógyárába

Egy orosz kémkedő csoport NATO-tagországokban működő rendvédelmi szervet, hadihajókat építő vállalatot, valamint katonai repülőgépmotorokat gyártó céget is megfigyelt. A feltárt esetek közül a hajógyár elleni támadás mutatja meg...

Kritikus NGINX sebezhetőségeket javított az F5

Kritikus NGINX sebezhetőségeket javított az F5

Az F5 soron kívüli frissítéseket adott ki három kritikus NGINX hiba javítására. Mindegyik hitelesítés nélkül, távolról kihasználható, de csak meghatározott, nem alapértelmezett konfigurációkban. A legrosszabb esetben memóriakorrupció vagy...

Adatszivárgás az OpenCode rendszerében

Adatszivárgás az OpenCode rendszerében

Az OpenCode egy nyílt forráskódú, mesterséges intelligenciát alkalmazó programozási eszköz, amely többek között az OpenAI, az Anthropic és a Google nyelvi modelljeinek használatát támogatja. A szolgáltatáshoz kapcsolódó OpenCode...

Egyetlen feltört FortiManager, több mint 500 tűzfal

Egyetlen feltört FortiManager, több mint 500 tűzfal

A Unit 42 szerint egy 2024 szeptemberi támadás során egyetlen FortiManager feltörése elég volt ahhoz, hogy a támadók megszerezzék egy távközlési szolgáltató és ügyfelei több mint 500 tűzfalának...

Teszt MI-ügynökök fértek hozzá indiai vállalatok éles rendszereihez

Teszt MI-ügynökök fértek hozzá indiai vállalatok éles rendszereihez

Az indiai kiberbiztonsági hatóság, a CERT-In tájékoztatása szerint tesztelés alatt álló mesterséges intelligencia modellek jogosulatlanul fértek hozzá indiai szervezetek éles rendszereihez és bizalmas nyilvántartásokhoz. Ez az első ilyen...

Adatvédelmi incidens történt a Canvánál

Adatvédelmi incidens történt a Canvánál

A Canva megerősítette, hogy egy harmadik féltől származó eszközt érintő kiberbiztonsági incidens során illetéktelenek hozzáférhettek egyes vállalati ügyfelek adataihoz. A Seven Deadly Sins nevű zsarolóvírus-csoport magára vállalta a...