IT Biztonsági hírek

Az ESET kutatói egy korábban nem dokumentált, MythicRatatoskr nevű backdoort azonosítottak, amelyet az UAC-0099 (más néven Earth Sirrush) használhatott az ukrán kormány, a gabona szállítmányozás, az energia szektor,...

Egy kiberbiztonsági esemény hatására a University of New Mexico Health System hétfőn több, mint 30 klinikáján törölte az előjegyzett időpontokat és arra kérte betegeit, hogy ne jelenjenek meg...

Egy széles körben használt adattömörítési könyvtár kritikus sérülékenysége miatt számos népszerű programozási környezet és webes alkalmazás válhat támadhatóvá. A CVE-2026-111497 azonosítón nyilvántartott, HTTP2Shell, illetve Node2Shell néven is emlegetett...

Egy új biztonsági jelentés szerint a Tailscale SSH-ban található hibák miatt egy már kompromittált eszközről kiindulva a támadó root-jogosultságot szerezhet más szervereken is. A Tailscale a jelentés megjelenéséig...

A Signal nemrég adott ki javítást egy kritikus súlyosságú sérülékenység miatt, amely kihasználása lehetővé tette a rosszindulatú hívók számára, hogy a hang-és videócsatornákat akkor is aktívan tartsa, miután...

A két kritikus PHP-sérülékenység kezelése világszerte rendkívüli üzemeltetési akcióvá vált. Ahogy a tegnap kiadott riasztásunkban is felhívtuk a figyelmet, a CVE-2026-109618 és CVE-2026-109619 javításai megjelentek, ugyanakkor több szervezet...

A PHP Foundation szerdai közleményében részletesen ismertette annak a két kritikus PHP-sérülékenységnek a hátterét, amelyek világszerte jelentős aggodalmat váltottak ki a kiberbiztonsági szakemberek körében.

A Siemens megerősítette, hogy támadók aktívan kihasználják a Siemens Software Center CVE-2026-110936 azonosítójú sérülékenységét. A támadás során a program eredeti, érvényes digitális aláírással rendelkező példányát használták fel saját...

Kedden reggel széles körű üzemzavar sújtotta a Revolut nevű fintech céget. Az alkalmazás, a mobilbanki szolgáltatások és a számlák közötti átutalások világszerte akadozni kezdtek. A Downdetector kiesésfigyelő oldalon...