Rekordméretű kriptolopás a Binance-nél
2026. október 29-én mintegy 6,36 milliárd dollár értékű kriptoeszközt loptak el a Binance tárcáiból. A tíz blokkláncot érintő támadás legnagyobb része körülbelül húsz perc alatt zajlott le.
IT Biztonsági hírek
Kihasznált peremeszköz-hibáktól az AI-vezérelt behatolásokig – Heti hírösszefoglaló
Heti kitekintő: A heti válogatásban a hálózati peremeszközök kihasználása és az AI támadói felhasználása kap kiemelt szerepet. A Cisco egy aktívan kihasznált SSL VPN-hibát javított, a Dream pedig...
Nagyszabású kibertámadás érte Moldova állami digitális szolgáltatásait
Moldova jelentős kiberbiztonsági incidenssel néz szembe, miután október 19. és 23. között támadók állami digitális szolgáltatások sebezhetőségeit kihasználva nagy mennyiségű személyes adatot próbáltak megszerezni.
Egy új nulladik napi sérülékenység szolgáltatásmegtagadást okozhat a Cisco SSL VPN-tűzfalainál
A Cisco biztonsági frissítéseket adott ki az Adaptive Security Appliance (ASA) és a Firepower Threat Defense (FTD) szoftvereket érintő, nulladik napi sérülékenység javítására.
Az MI-vezérelt kibertámadások miatt egyre több szolgáltatáskiesésre figyelmeztet Ausztrália
Az Australian Signals Directorate (ASD) főigazgatója, Abigail Bradshaw arra figyelmeztetett, hogy az országnak fel kell készülnie a mindennapi szolgáltatások egyre gyakoribb zavaraira, mivel megszaporodtak a mesterséges intelligenciával támogatott...
Puffer túlcsordulás a végtelenbe és tovább
A TianoCore EDK II firmware fejlesztési környezet PXE Base Code driverében memóriakezelési hibát azonosítottak, amely hálózati indítás közben kihasználható lehet.
Régebbi eszközökön is elérhetővé váltak az Apple fontos frissítései
Az Apple visszamenőleg elérhetővé tette régebbi iPhone és iPad készülékekre azokat az előző hónapban közzétett biztonsági frissítéseket, amelyek aktívan kihasznált nulladik napi sebezhetőségeket is javítanak. Az Apple még...
LiteLLM: egyetlen kulcs kiszivárgása több ezer felhasználót érintettet
A LiteLLM egy AI-fejlesztésekhez használt, széles körben elterjedt nyílt forráskódú szoftver, melyet az elmúlt napokban súlyos ellátásilánc-támadás ért. Az incidens egy hónapokkal korábban kiszivárgott, de később vissza nem...
Dahua márkájú megfigyelőkamerák sérülékenységét használják ki a támadók
Ukrajna számítógépes vészhelyzeteket kezelő csoportja, a CERT-UA a múlt hét végén olyan incidensekről számolt be, amelyek során támadók internetkapcsolattal rendelkező Dahua márkájú kamerákat és videórögzítő berendezéseket kompromittáltak.