IT Biztonsági hírek Archive - Page 2 of 396 - Nemzeti Kiberbiztonsági Intézet

Kiberbiztonsági incidens miatt irányították át a betegeket egy új-mexikói kórházból

IT Biztonság hír

Kiberbiztonsági incidens miatt irányították át a betegeket egy új-mexikói kórházból

Egy kiberbiztonsági esemény hatására a University of New Mexico Health System hétfőn több, mint 30 klinikáján törölte az előjegyzett időpontokat és arra kérte betegeit, hogy ne jelenjenek meg...

HTTP2Shell: Kritikus sérülékenység fenyegeti a Brotli tömörítést használó alkalmazásokat

IT Biztonság hír

HTTP2Shell: Kritikus sérülékenység fenyegeti a Brotli tömörítést használó alkalmazásokat

Egy széles körben használt adattömörítési könyvtár kritikus sérülékenysége miatt számos népszerű programozási környezet és webes alkalmazás válhat támadhatóvá. A CVE-2026-111497 azonosítón nyilvántartott, HTTP2Shell, illetve Node2Shell néven is emlegetett...

Tailscale SSH hibák engedhetik a támadóknak a hálózaton belüli root hozzáférést

IT Biztonság hír

Tailscale SSH hibák engedhetik a támadóknak a hálózaton belüli root hozzáférést

Egy új biztonsági jelentés szerint a Tailscale SSH-ban található hibák miatt egy már kompromittált eszközről kiindulva a támadó root-jogosultságot szerezhet más szervereken is. A Tailscale a jelentés megjelenéséig...

A Signal egy hibája miatt nem lehetett megszakítani a csaló hívásokat

IT Biztonság hír

A Signal egy hibája miatt nem lehetett megszakítani a csaló hívásokat

A Signal nemrég adott ki javítást egy kritikus súlyosságú sérülékenység miatt, amely kihasználása lehetővé tette a rosszindulatú hívók számára, hogy a hang-és videócsatornákat akkor is aktívan tartsa, miután...

A PHP2Shell javítások megérkeztek, de a leállások és a kihasználási kísérletek miatt még nem ért véget az incidens

IT Biztonság hír

A PHP2Shell javítások megérkeztek, de a leállások és a kihasználási kísérletek miatt még nem ért véget az incidens

A két kritikus PHP-sérülékenység kezelése világszerte rendkívüli üzemeltetési akcióvá vált. Ahogy a tegnap kiadott riasztásunkban is felhívtuk a figyelmet, a CVE-2026-109618 és CVE-2026-109619 javításai megjelentek, ugyanakkor több szervezet...

PHP: Már 2024-ben felfedezték a kritikus sérülékenység jeleit, de csak az MI-alapú vizsgálatok után kezdték meg a javítást

IT Biztonság hír

PHP: Már 2024-ben felfedezték a kritikus sérülékenység jeleit, de csak az MI-alapú vizsgálatok után kezdték meg a javítást

A PHP Foundation szerdai közleményében részletesen ismertette annak a két kritikus PHP-sérülékenységnek a hátterét, amelyek világszerte jelentős aggodalmat váltottak ki a kiberbiztonsági szakemberek körében.

Eredeti Siemens programmal töltöttek be kártékony DLL-eket a támadók

IT Biztonság hír

Eredeti Siemens programmal töltöttek be kártékony DLL-eket a támadók

A Siemens megerősítette, hogy támadók aktívan kihasználják a Siemens Software Center CVE-2026-110936 azonosítójú sérülékenységét. A támadás során a program eredeti, érvényes digitális aláírással rendelkező példányát használták fel saját...

Világszerte kiesett a Revolut, a háttérben a Google felhőszolgáltatásának zavara állt

IT Biztonság hír

Világszerte kiesett a Revolut, a háttérben a Google felhőszolgáltatásának zavara állt

Kedden reggel széles körű üzemzavar sújtotta a Revolut nevű fintech céget. Az alkalmazás, a mobilbanki szolgáltatások és a számlák közötti átutalások világszerte akadozni kezdtek. A Downdetector kiesésfigyelő oldalon...

Két hónapig építették a bejáratot egy NATO tagország hajógyárába

IT Biztonság hír

Két hónapig építették a bejáratot egy NATO tagország hajógyárába

Egy orosz kémkedő csoport NATO-tagországokban működő rendvédelmi szervet, hadihajókat építő vállalatot, valamint katonai repülőgépmotorokat gyártó céget is megfigyelt. A feltárt esetek közül a hajógyár elleni támadás mutatja meg...