Mobilról ATM-hez, így másolják le a kártyát
A SuperCard X névre hallgató malware-as-a-service platform olyan módszert vezet be, amely az NFC-technológiát kihasználva teszi lehetővé bankkártyás csalások végrehajtását.
IT Biztonsági hírek
Domain feletti kontroll nélkül adtak ki TLS tanúsítványokat
Egy frissen feltárt sérülékenység az SSL.com tanúsítványkiadási folyamatában.
Kritikus sebezhetőséget használnak ki a SonicWall SMA 100 eszközökön
A CISA figyelmeztetést adott ki az a SonicWall SMA 100 sorozatú eszközök ellen irányuló támadásokkal kapcsolatban.
Amikor a rendszert a saját eszközei árulják el
A kiberbiztonság egyik legnehezebben detektálható fenyegetéstípusa ma már egyértelműen a Living-off-the-Land támadás.
Pénzt lopnak a hamis telefonok
A kínai gyártású, olcsó Android készülékek előtelepített, trójai kódot tartalmazó alkalmazásokkal kerültek forgalomba.
Kiberbiztonsági cég vásárol hackerfórumokon fiókokat, hogy bűnözők után kémkedjen
A svájci Prodaft kiberbiztonsági cég új programja keretében hitelesített és régebbi hackerfórum-fiókokat vásárol, hogy információkat gyűjtsön a kiberbűnözőkről.
MI által generált hibás kódfüggőségek – új ellátásilánc-kockázat
Azáltal, hogy a generatív AI eszközöket egyre többen használják programozásra, valamint azáltal, hogy a modellek az általuk generált kódban gyakran nem létező csomagnevekre hivatkoznak, megjelent egy új típusú...
A Tycoon2FA adathalász készlet új módszerekkel célozza a Microsoft 365-öt
A Tycoon2FA phishing-as-a-service (PhaaS) platform — amely arról ismert, hogy képes megkerülni a többfaktoros hitelesítést (MFA) a Microsoft 365 és Gmail fiókok esetében — olyan frissítéseket kapott, amelyek...
A Defender mostantól lekapcsolja a nem felügyelt végpontokat
A Microsoft Defender for Endpoint lehetővé teszi a még fel nem fedezett vagy a rendszerbe be nem csatlakoztatott eszközök automatikus hálózati elszigetelését, hogy megakadályozza a támadások terjedését a...