Amazon alkalmazottainak adatai kompromittálódtak
Az Amazon megerősítette azt az adatvédelmi incidenst, amelyben az alkalmazottai adatai érintettek, miután még tavaly a MOVEit támadások során ellopott adatok kiszivárogtak egy hackerfórumon.
IT Biztonsági hírek
Mostantól mesterséges intelligenciát használ a Chrome “Enhanced protection” funkciója
A Google kiegészítette a Chrome egyik biztonsági funkciójának, az "Enchaned protection" a leírását azzal, hogy AI-alapú védelmet alkalmaz, amely a mesterséges intelligencia segítségével valós idejű védelmet nyújthat a...
Összefűzött ZIP fájlok – egy újabb adathalász technika a spamszűrő megkerülésére
Új adathalász technika vált ismertté: hackerek összefűzött ZIP fájlokkal juttattak káros kódot a célrendszerre. A Perception Point közölése szerint egy Windows rendszereket célzó adathalász támadás elemzése során észlelték...
A kritikus Veeam RCE hibát most a Frag ransomware támadások során használják ki
Az Akira és a Fog ransomware támadások után a nemrég azonosított Veeam Backup & Replication (VBR) biztonsági hibáját (CVE-2024-40711) már Frag ransomware telepítéséhez is kihasználják, amire a Code...
A Google javított két nulladik napi Android sebezhetőséget
A Google a novemberi biztonsági frissítése során összesen 51 biztonsági hibát javított, köztük két aktívan kihasznált nulladik napi Android sebezhetőséget.
Git repository-kat célzó masszív támadókampányt fedeztek fel
A sysdig közölt információkat egy újabb kampányról, ami publikusan elérhető Git repo-kat célzott.
5 hibás konfiguráció, ami jelentős károkat okozhat SaaS környezetekben
A bérelhető felhő alkalmazások (Software-as-a-Service - SaaS) számos kockázatot rejtenek magukban többek között a konfigurációs lehetőségek széles skálája miatt.
qBittorrent-használók évekig MitM támadásoknak voltak kitéve
A qBittorrent ─ az egyik legismertebb torrent kliens ─ fejlesztői CVE regisztrálása és a felhasználók figyelmeztetése nélkül javítottak egy jelentős, távoli kódfuttatást lehetővé tevő (RCE) hibát, amelyet az...
Tanulmány: A ChatGPT-4o hangvezérlési funkciója kihasználható pénzügyi csalások elkövetéséhez
Kutatók egy új tanulmányban bizonyították, hogy vissza lehet élni az OpenAI valós idejű hangalapú API-jával pénzügyi csalások elkövetéséhez.