Adathalász támadás a LinkedIn-en
Az utóbbi években látványosan eltolódtak a phishing kampányok az e-mailes csatornákról a közösségi média, üzenetküldő alkalmazások és keresőmotorok irányába.
IT Biztonsági hírek
Küzdelem az MI-alapú fenyegetésekkel szemben
A CrowdStrike legfrissebb State of Ransomware felmérése szerint a szervezetek 76%-a küzd azzal, hogy lépést tartson az MI-alapú támadások egyre kifinomultabb módszereivel.
Egyre növekszik az automatizált támadások száma
A kiberbiztonsági kutatók szerint az utóbbi hónapokban drámai mértékben megnőtt az automatizált támadások száma, amelyek célpontjai elsősorban PHP-alapú webszerverek, IoT-eszközök és felhőalapú gateway-rendszerek.
Platformfüggetlen zsarolóvírus: Linux malware Windows alatt
A Qilin (korábban Agenda) zsarolóvírus-csoport 2025-re az egyik legaktívabb ransomware-szereplővé vált világszerte. A RaaS-modellben működő hálózat több mint 700 célpontot támadott meg – köztük kritikus infrastruktúrákat is –,...
Chrome Zero-Day kihasználásával fertőz a LeetAgent kémprogram
A Kaspersky kutatói olyan támadássorozatot tártak fel, amelyben a Google Chrome egy addig ismeretlen, azóta javított biztonsági hibáját használták fel célzott kiberkémkedési műveletekhez.
Globális jelenség: a felnőttek többsége már találkozott online csalással
A Bitdefender kutatói arra figyelmeztetnek, hogy világszerte folyamatosan nő az online csalások száma. A Global Anti-Scam Alliance (GASA) friss jelentése szerint a felnőttek 57%-a számolt be arról, hogy...
Sürgősségi javítás érhető el a Windows szerver frissítési szolgáltatásához
A Microsoft rendkívüli (Out-of-Band, OOB) biztonsági frissítéseket adott ki egy kritikus, a Windows Server Update Services (WSUS) komponensben talált sebezhetőség javítására. A sebezhetőség kihasználásához nyilvánosan elérhető a proof-of-concept...
GlassWorm kártevővel célozzák ellátási lánc támadások során a VS Code bővítményeket
A Koi Security jelentése szerint a Visual Studio Code fejlesztőit egy önszaporító féreggel (worm) célozták meg egy kifinomult ellátási lánc (supply chain) támadásban az OpenVSX platformon keresztül.
Cirtix sebezhetőségen keresztül támadhatott meg egy Kínához köthető hackercsoport egy európai távközlési céget
Egy feltehetően kínai kötődésű kiberkémkedési csoport, a Salt Typhoon, 2025 júliusában sikeresen célba vett egy európai távközlési vállalatot, a Citrix NetScaler Gateway sebezhetőségét kihasználva.