Az AI-slop hamis sérülékenységekkel szennyezi a CVE-pipelinet
Egyre több olyan, hitelesnek tűnő sérülékenységi jelentés jelenik meg, amely mögött valójában nincs reprodukálható biztonsági hiba.
IT Biztonsági hírek
KindaRails2Shell: új kritikus Rails hiba
A Ruby on Rails egy kritikus sebezhetőség miatt sürgősségi frissítéseket adott ki július 29-én, mert a hiba lehetővé teheti, hogy egy nem hitelesített támadó fájlokat olvasson ki a...
SonicWall eszközöket célzó credential stuffing kampányt azonosítottak
A Huntress egy aktív, automatizált credential stuffing kampányt azonosított, amely SonicWall VPN- és tűzfaleszközök bejelentkezéseit célozza. A támadások 2026. július 25-én indultak, és nem egyetlen célpontra koncentráltak, hanem...
Világszerte 200 ezer eszközt fertőzött meg a Dysphoria DDoS-botnet
A Dysphoria nevű botnet világszerte mintegy 200 ezer eszközt fertőzött meg, amelyeket DDoS-támadások végrehajtására és hálózati forgalom továbbítására használnak.
Több száz Claude-beszélgetés vált kereshetővé az interneten
Több száz, az Anthropic Claude nevű mesterséges intelligencia chatbotjával folytatott felhasználói beszélgetés vált nyilvánosan hozzáférhetővé az interneten.
Veszélyes PowerShell-parancsok terjednek a Steam fórumain
A Steam közösségi fórumain terjedő új ClickFix-kampány során a támadók hamis hibaelhárítási útmutatókkal próbálják rávenni a felhasználókat rosszindulatú PowerShell-parancsok futtatására. A csalók frissen létrehozott Steam-fiókokkal arra veszik rá...
Autonóm MI-ügynökkel kémkedtek hackerek a thaiföldi pénzügyminisztérium után
Hackerek egy autonóm mesterségesintelligencia-ügynök segítségével hajtottak végre kiberkémkedési műveletet a thaiföldi pénzügyminisztérium ellen.
Újra aktív a Gentlemen csoport?
Ismét jelt adott magáról a „The Gentlemen” nevű zsarolóvírus-csoport: a támadók rövid időn belül egy portugál közlekedési vállalatot, és egy világhírű holland jégstadiont is felvettek a feltételezett áldozataik...
Iráni kötődésű támadók PLC-ket céloznak
A CISA az ipari vezérlők, vagyis PLC-k elleni aktív támadási kampányra hívja fel a figyelmet. A CISA szerint a támadási kampány mögött iráni kötődésű támadók állnak, akik internetre...