5 ok, amiért a támadók a LinkedIn-t használják adathalászatra
Az adathalászat ma már nemcsak e-mailben történik, az esetek mintegy 34%-a közösségi és üzenetküldő platformokon zajlik.
IT Biztonsági hírek
Az e-mailes adathalászat új hulláma: régi trükkök, kifinomult módszerek
A kiberfenyegetések világa folyamatosan változik, és az e-mailes adathalászat továbbra is az egyik legaktívabban fejlődő támadási forma.
Sebezhetőséget találtak a Keras könyvtárában
A nyílt forráskódú Keras könyvtárban felfedezett sebezhetőség lehetővé teheti a támadók számára tetszőleges helyi fájlok olvasását, illetve szerveroldali kérések (Server-Side Request Forgery - SSRF) manipulálását.
Három új VSCode-kiterjesztéssel tért vissza a GlassWorm malware-kampány
Újabb hullámmal tért vissza a GlassWorm kártevő-kampány, ezúttal három új Visual Studio Code (VS Code) kiterjesztésen keresztül.
Megérkezett az OWASP Top 10 (2025), a legújabb kiberbiztonsági iránytű
Ha van a kiberbiztonságban egy dokumentum, amit minden fejlesztőnek, IT-vezetőnek és biztonsági szakembernek érdemes ismernie, az az OWASP Top 10.
Fejlettebb ClickFix támadások
Új szintre léptek a ClickFix típusú támadások, mivel ma már olyan videós útmutatókat is tartalmaznak, amelyek lépésről lépésre végigvezetik az áldozatot a fertőzés folyamatán.
A Landfall Android spyware Samsung telefonok nulladik napi sérülékenységét használja ki
Egy nemrég felfedezett Android kémprogram, a Landfall, a Palo Alto Networks jelentése szerint egy nulladik napi sérülékenység kihasználásával települ Samsung készülékekre.
Elvesztette iPhone-ját? – „Find My” adathalász-támadások
A Svájci Nemzeti Kiberbiztonsági Központ (NCSC) figyelmeztetést adott ki az iPhone-felhasználóknak egy új típusú adathalász csalás miatt.
A Cisco UCCX kritikus sebezhetőségei
A Cisco biztonsági közleményt adott ki a Unified Contact Center Express (CCX) platformot érintő két kritikus sebezhetőség miatt.