Soron kívüli biztonsági frissítés érkezett a Google Chrome böngészőhöz!
Idén már negyedik alkalommal került javításra nulladik napi sérülékenység (CVE-2021-21224) a Google Chrome-ban.
IT Biztonsági hírek
Pulse Secure VPN-ek támadás alatt – frissítsen!
A Pulse Connect Secure (PCS) SSL VPN alkalmazás nulladik napi kritikus kockázati besorolású sérülékenységét (CVE-2021-22893) kihasználó aktív támadásokra derült fény.
Közép-európai régiót érintő zsarolóvírus támadásokra figyelmeztet a szlovák CERT
A szlovák állami rendszerek kiberbiztonsági eseménykezelő központja, az SK-CERT április 16-én riasztást adott ki, amelyben zsarolóvírus támadások fokozott valószínűségére figyelmeztet Szlovákiát és a közép-európai régiót érintően.
Hat EU-s intézmény is érintett a SolarWinds támadásban
Johannes Hahn, az EU költségvetési és igazgatási biztosa megerősítette, hogy hat európai ügynökség érintett a SolarWinds ellátási lánc elleni támadásban.
A WhatsApp frissítésére figyelmeztet az indiai CERT
Az indiai kormányzati eseménykezelő központ, a CERT-In arra figyelmezteti az indiai WhatsApp és WhatsApp for Business felhasználókat, hogy frissítsék az üzenetküldő alkalmazást a legújabb verzióra. A figyelmeztetés...
Amerikai és brit kiberügynökségek fokozott a Cozy Bear aktivitásra figyelmeztetnek
Az Amerikai Egyesült Államok részéről az NSA, az FBI és a CISA, brit oldalról az NCSC közös figyelmeztetésében az orosz hírszerzéshez (SVR) köthető APT csoport, a Cozy Bear...
Zero-day sebezhetőséget találtak a Chrome-ban
Egy biztonsági kutató távoli kódfuttatást (Remote Code Execution - RCE) lehetővé tevő zero-day sebezhetőségről posztolt kihasználási bizonyítást (proof of concept - PoC) a Twitteren.
Még el sem indult, a Brave böngésző máris tiltja a Google új nyomkövető rendszerét
A Google a harmadik féltől származó sütiken alapuló reklámozási rendszerét váltaná fel a FLoC (Federated Learning of Cohorts) szisztémával, amelynek lényege, hogy a felhasználókat online tevékenységük alapján...
Egy remek példa, hogy miért ne kísérletezzünk nem hivatalos alkalmazásboltokkal
Biztonsági kutatók rosszindulatú kódot találtak a hivatalos APKPure alkalmazásban, amely egy népszerű 3rd-party alkalmazásbolt, azaz segítségével a Google Play Store-hoz hasonlóan a felhasználók alkalmazásokat tudnak letölteni és telepíteni.