7-Zip sérülékenység nyilvános exploittal
Nyilvánosságra került egy 7-Zip sérülékenység, amely a világ egyik legnépszerűbb fájlkezelő eszközét érinti.
IT Biztonsági hírek
Tömeges ASUS-router fertőzés
Egy újonnan felfedezett támadási kampány több tízezer elavult ASUS routert fertőzött meg világszerte.
Új, nulladik napi sebezhetőség a FortiWebben
A Fortinet kritikus nulladik napi sérülékenységet azonosított a FortWeb tűzfal rendszerében, amelyet már aktívan kihasználnak a támadók.
Új generációs RaaS-fenyegetés, a ShinySp1d3r
A ShinySp1d3r egy új, feltörekvő RaaS (Ransomware-as-a-Service), amelyet a ShinyHunters és Scattered Spider zsarolócsoportok indítanak.
A Tycoon 2FA veszélyei
A Tycoon 2FA adathalász-platform gyors elterjedése napjainkra az egyik legjelentősebb, globálisan is érzékelhető kiberbiztonsági kockázattá vált. Bár elsőre egy kifinomult, célzott támadóeszköznek tűnhet, valójában egy teljesen automatizált, kulcsrakész...
Kritikus zero-day sebezhetőséget javítottak a Chrome 142-es frissítésében
A Google hétfőn publikálta a Chrome 142-es frissítését, egy már aktívan kihasznált zero-day sérülékenység javítására. A CVE-2025-13223 azonosítón nyomon követett, a V8 JavaScript- és WebAssembly motort érintő, magas...
15 Tbps-os DDoS-támadás érte a Microsoft Azure-t az Aisuru botnetről
A Microsoft bejelentette, hogy az Aisuru botnet több mint 500 000 IP-címről indított egy masszív, 15,72 Tbps (terabit/másodperc) csúcsértékű DDoS-támadást az Azure hálózata ellen.
A RondoDox botnet az XWiki-platformot veszi célba
A RondoDox botnet a CVE-2025-24893 azonosítón nyomon követett, kritikus RCE-sérülékenység (remote code execution) kihasználásával az XWiki platformot célozza.
Kerberoasting 2025-ben: így védhetők meg a szolgáltatásfiókok
A Kerberoasting típusú támadások továbbra is komoly kihívást jelentenek az Active Directory-t üzemeltető informatikai szakemberek számára.