IT Biztonsági hírek – Nemzeti Kiberbiztonsági Intézet

Dahua márkájú megfigyelőkamerák sérülékenységét használják ki a támadók

IT Biztonság hír

Dahua márkájú megfigyelőkamerák sérülékenységét használják ki a támadók

Ukrajna számítógépes vészhelyzeteket kezelő csoportja, a CERT-UA a múlt hét végén olyan incidensekről számolt be, amelyek során támadók internetkapcsolattal rendelkező Dahua márkájú kamerákat és videórögzítő berendezéseket kompromittáltak.

Új, Yggdrasil-hálózatban rejtőző backdoort használtak ukrán logisztikai vállalat elleni adattörlő támadásban

IT Biztonság hír

Új, Yggdrasil-hálózatban rejtőző backdoort használtak ukrán logisztikai vállalat elleni adattörlő támadásban

Az ESET kutatói egy korábban nem dokumentált, MythicRatatoskr nevű backdoort azonosítottak, amelyet az UAC-0099 (más néven Earth Sirrush) használhatott az ukrán kormány, a gabona szállítmányozás, az energia szektor,...

Kiberbiztonsági incidens miatt irányították át a betegeket egy új-mexikói kórházból

IT Biztonság hír

Kiberbiztonsági incidens miatt irányították át a betegeket egy új-mexikói kórházból

Egy kiberbiztonsági esemény hatására a University of New Mexico Health System hétfőn több, mint 30 klinikáján törölte az előjegyzett időpontokat és arra kérte betegeit, hogy ne jelenjenek meg...

HTTP2Shell: Kritikus sérülékenység fenyegeti a Brotli tömörítést használó alkalmazásokat

IT Biztonság hír

HTTP2Shell: Kritikus sérülékenység fenyegeti a Brotli tömörítést használó alkalmazásokat

Egy széles körben használt adattömörítési könyvtár kritikus sérülékenysége miatt számos népszerű programozási környezet és webes alkalmazás válhat támadhatóvá. A CVE-2026-111497 azonosítón nyilvántartott, HTTP2Shell, illetve Node2Shell néven is emlegetett...

Tailscale SSH hibák engedhetik a támadóknak a hálózaton belüli root hozzáférést

IT Biztonság hír

Tailscale SSH hibák engedhetik a támadóknak a hálózaton belüli root hozzáférést

Egy új biztonsági jelentés szerint a Tailscale SSH-ban található hibák miatt egy már kompromittált eszközről kiindulva a támadó root-jogosultságot szerezhet más szervereken is. A Tailscale a jelentés megjelenéséig...

A Signal egy hibája miatt nem lehetett megszakítani a csaló hívásokat

IT Biztonság hír

A Signal egy hibája miatt nem lehetett megszakítani a csaló hívásokat

A Signal nemrég adott ki javítást egy kritikus súlyosságú sérülékenység miatt, amely kihasználása lehetővé tette a rosszindulatú hívók számára, hogy a hang-és videócsatornákat akkor is aktívan tartsa, miután...

A PHP2Shell javítások megérkeztek, de a leállások és a kihasználási kísérletek miatt még nem ért véget az incidens

IT Biztonság hír

A PHP2Shell javítások megérkeztek, de a leállások és a kihasználási kísérletek miatt még nem ért véget az incidens

A két kritikus PHP-sérülékenység kezelése világszerte rendkívüli üzemeltetési akcióvá vált. Ahogy a tegnap kiadott riasztásunkban is felhívtuk a figyelmet, a CVE-2026-109618 és CVE-2026-109619 javításai megjelentek, ugyanakkor több szervezet...

PHP: Már 2024-ben felfedezték a kritikus sérülékenység jeleit, de csak az MI-alapú vizsgálatok után kezdték meg a javítást

IT Biztonság hír

PHP: Már 2024-ben felfedezték a kritikus sérülékenység jeleit, de csak az MI-alapú vizsgálatok után kezdték meg a javítást

A PHP Foundation szerdai közleményében részletesen ismertette annak a két kritikus PHP-sérülékenységnek a hátterét, amelyek világszerte jelentős aggodalmat váltottak ki a kiberbiztonsági szakemberek körében.

Eredeti Siemens programmal töltöttek be kártékony DLL-eket a támadók

IT Biztonság hír

Eredeti Siemens programmal töltöttek be kártékony DLL-eket a támadók

A Siemens megerősítette, hogy támadók aktívan kihasználják a Siemens Software Center CVE-2026-110936 azonosítójú sérülékenységét. A támadás során a program eredeti, érvényes digitális aláírással rendelkező példányát használták fel saját...