A tajvani QNAP arra figyelmezteti ügyfeleit, hogy megélénkültek a támadások hálózati adattáróló termékei (Network Attached Storage – NAS) ellen
2021. március 28.-án Nikita Popov, a PHP egyik core kontributora a PHP levelezőlistáján bejelentette, hogy ismeretlen támadóknak sikerült az ő és Rasmus Lerdorf fejlesztő nevében két kártékony kódrészletet feltölteni a php-src git.php.net kódtárába.
Előző hét pénteken került kiadásra az iOS 14.4.2-es verziója. A biztonsági frissítés olyan iPhone, iPad és Apple Watch eszközöket érintő súlyos sebezhetőségeket javít, amelyeket a vállalat közlése szerint fenyegetési szereplők aktívan ki is használnak.
A Google Chrome következő frissítésétől kezdődően a böngésző minden weboldal esetében a biztonságos HTTPS protokollon keresztül elérhető verziót fogja választani elsődlegesen.
Szomorú állapotokról számolnak be a Synopsys Cybersecurity Research Center (CyRC) kutatói az androidos alkalmazások biztonságával kapcsolatban.
Hackerek több millió izraeli szavazó adatait hozták nyilvánosságra, néhány órával az izraeli parlamenti választások kezdete előtt.
A Shell közleménye szerint illetéktelenek hozzáfértek különböző ─ például partnercégeik adatait is tartalmazó ─ fájlokhoz az Accellion File Transfer Appliance (FTA) sérülékenységének kihasználásával.
A Facebook múlt héten jelentette be, hogy már mobileszközökön is elérhető a biztonsági kulccsal történő bejelentkezés.
A REvil zsarolóvírus csoport állítása szerint legújabb áldozatuk az Acer. Minderről a csoport saját adatszivárogtató oldalán adott hírt, ahol a cégtől lopott belső pénzügyi dokumentumokat hoztak nyilvánosságra, alátámasztandó a sikeres hozzáférést.
A közösségi platform hétfőn jelentette be, hogy a kétfaktoros azonosítást (2FA) alkalmazó felhasználók számára lehetőséget nyújt arra, hogy akár több biztonsági kulcs használatával extra védelmet biztosítsanak Twitter fiókjaik számára.
A DuckDuckGo, a Google Chrome, Microsoft Edge és a Mozilla Firefox böngészők számára elérhető, széles körben használt böngészőbővítmény, amelynek célja a felhasználók magánszférájának védelme. Az említett bővítményben nemrég olyan biztonsági réseket találtak, amelyek lehetővé tették, hogy egy támadó tetszőleges Javascript programsorokat futtasson távolról (Cross site scripting – XSS) a felhasználó…
Az FBI elsősorban felsőoktatási intézményeket, valamint kormányzati szerveket célzó Pysa ransomware támadásokra figyelmeztet.
