IT Biztonság kategória: szervezeti kiberbiztonság

A RoundPress nevű globális kiberkémkedési kampány során a hackerek webmail szerverek nulladik napi (zero-day) és már ismert (n-day) sérülékenységeit...

A WithSecure’s Threat Intelligence szakemberei egy olyan kampányt tártak fel, amelyben módosított KeePass jelszókezelő alkalmazást terjesztettek.

Egy Volkswagen tulajdonos komoly biztonsági hiányosságokat tárt fel a MyVolkswagen mobilalkalmazásban.

A közelmúltban súlyos biztonsági rést azonosítottak az Auth0-PHP SDK-ban, amely lehetőséget adhat a támadók számára jogosulatlan hozzáférés megszerzésére.

Az Ascension egészségügyi hálózat újabb adatvédelmi incidenst szenvedett el, amely több százezer ügyfél adatát érintette, feltehetően a Clop zsarolóvírus-csoport...

A Microsoft bejelentette, hogy hamarosan új biztonsági funkciót vezet be a Teams platformon, amely – az értekezleteken megosztott tartalmak...

Az Elastic Security Labs közzétett egy „Bit ByBit” című tanulmányt, amely részletes technikai elemzésen alapuló szimulációt mutat be a...

A biztonsági kutatók figyelmeztetnek, hogy kiberbűnözők aktívan kihasználnak egy sérülékenységet a Samsung MagicINFO 9 Server rendszerében.

A Cisco nemrégiben egy rendkívül súlyos sebezhetőséget javított a IOS XE Wireless Controller szoftverében.

A Commvault, az egyik vezető vállalati adatmentési platform nyilvánosságra hozta, hogy egy ismeretlen támadó sikeresen behatolt a Commvault Microsoft...

A M&S incidenst követően a Harrods és a Co-op is kibertámadás célpontjává vált.

Az IT-biztonság egy állandó küzdelem a támadók és a védelmezők között.

Az SAP közzétette a CVE-2025-31324 azonosítójú hitelesítést nem igénylő fájlfeltöltési (unauthenticated file upload) sérülékenységet, amely az SAP NetWeaver Visual...

A Nemzeti Kibervédelmi Intézet honlapján a látogatók jellemzően olyan cikkeket olvashatnak, amelyek egy-egy kiberbiztonsági incidensről, felfedezett sérülékenységről, esetleg egy...

A Mandiant, a Google tulajdonában lévő kiberbiztonsági vállalat M-Trends 2025 című jelentése átfogó képet ad a globális kiberfenyegetések alakulásáról.

Egy frissen feltárt sérülékenység az SSL.com tanúsítványkiadási folyamatában.

A CISA figyelmeztetést adott ki az a SonicWall SMA 100 sorozatú eszközök ellen irányuló támadásokkal kapcsolatban.

A kiberbiztonság egyik legnehezebben detektálható fenyegetéstípusa ma már egyértelműen a Living-off-the-Land támadás.

A Microsoft Defender for Endpoint lehetővé teszi a még fel nem fedezett vagy a rendszerbe be nem csatlakoztatott...

A görög, a ciprusi, a román és a bolgár IKEA áruházak üzemeltetője, a Fourlis Group arról számolt be, hogy...