IT Biztonsági hírek

Jogosultságkiterjesztést tesz lehetővé a VMWare Tools segédprogram-csomag egy súlyos hibája (CVE-2022-31676), a cég szerint a Windows és Linux verzió is érintett a sérülékenységben. A VMware Tools egy kiegészítő...

Az orosz médiafelügyeleti hatóság (Roskomnadzor) olyan neurális hálózat fejlesztésén dolgozik, amely mesterséges intelligencia (MI) segítségével tiltott tartalmakat keres az interneten. Az „Oculus” névre keresztelt automata szkenner képes lesz...

A Sucuri biztonsági cég figyelmeztetése szerint nőtt a hamis elosztott szolgáltatás-megtagadással járó (DDoS) támadás elleni védelmi értesítések száma, amelyeket valójában rosszindulatú programok terjesztésére használnak a támadók. A DDoS...

A TA558-as néven hivatkozott hacker kollektíva adathalász kampányt indított különböző szállodák, vendéglátó egységek és utazási irodák ellen. Mindezt 15 különböző rosszindulatú programcsaláddal végzik, általában távoli hozzáférésű trójaiakkal (RAT),...

Az amerikai kiberbiztonsági ügynökség (Cybersecurity and Infrastructure Security Agency – CISA) újabb 7 sebezhetőséggel egészítette ki az ismerten kihasznált sérülékenységek listáját, a legkritikusabb közülük a CVE-2022-22536 (10.0-s CVSS...

A Kaspersky szerint 2020 óta csaknem 7 millió rosszindulatú böngészőbővítményt fedeztek fel, amelyek 70%-a kéretlen reklámprogramként (adware) funkciónált.

Kettő aktívan kihasznált nulladik napi hibákat javított az Apple macOS és iOS rendszereiben.

Súlyos biztonsági hiba érinti a Zoom macOS-es változatát, egy támadó root jogosultásgot szerezhet az áldozat eszközén, ezzel potenciálisan hozzáférve az azon tárolt személyes dokumentumokhoz és adatokhoz.

A CISA (Cybersecurity and Infrastructure Security Agency) két sebezhetőségre figyelmeztetett a Zimbra platform termékeiben, miután a Volexity kiberbiztonsági cég a hibák tömeges kihasználásáról számolt be.