Súlyos hiba a Windows Server 2025-ben
Súlyos jogosultságkiterjesztési hiba a Windows Server 2025-ben: szinte bármelyik AD-felhasználó kompromittálható.
IT Biztonsági hírek
Kritikus hibák a HTTP/2 és SXG mechanizmusokban
Egy friss kutatás súlyos biztonsági hiányosságokat tárt fel a modern webinfrastruktúrában.
Az OpenAI o3 megtagadta a leállást
2025 áprilisában az OpenAI bemutatta az o3 névre hallgató új generációs mesterséges intelligencia-modelljét, amely az eddigi legfejlettebb érvelési képességekkel rendelkezik.
Új AI funkciók a Windows 11 alkalmazásokban
A Microsoft egy új, mesterséges intelligencia által vezérelt szöveggeneráló funkciót tesztel a Jegyzettömbben, amely lehetővé teszi a felhasználók számára, hogy egyéni utasítások alapján tartalmat hozzanak létre.
Az Ivanti sebezhetőségeivel a támadók kritikus infrastruktúrákat vesznek célba
Az Ivanti Endpoint Manager Mobile (EPMM) két közelmúltbeli sebezhetőségét használta ki egy feltételezhetően Kínához köthető kiberkémkedési csoport.
100+ hamis Chrome bővítmény
A DomainTools jelentése szerint egy ismeretlen támadó 2024 februárja óta számos rosszindulatú Chrome-bővítményt helyezett el a Chrome Web Store-ban.
Automatikus jelszócsere a Google Chrome böngészőben
A Google új funkciót jelentett be Chrome böngészőjében.
Kártékony PyPI csomagok
Kibervédelmi kutatók rosszindulatú Python-csomagokat fedeztek fel a PyPI-n, amelyek célja ellopott e-mail címek érvényesítése a TikTok és Instagram API-kon keresztül, hogy azonosítsák a meglévő fiókokat.
Célkeresztben a kormányzati levelezőrendszerek
A RoundPress nevű globális kiberkémkedési kampány során a hackerek webmail szerverek nulladik napi (zero-day) és már ismert (n-day) sérülékenységeit kihasználva férnek hozzá bizalmas kormányzati e-mailekhez.