A pszichológiai manipulációs (social engineering) támadások egy új szintjéről számol be a Cado Security. Egy, a Hamas-hoz köthető hacker csoport, az APT-C-23 ugyanis a jelek szerint hangmanipulációs szoftver segítségével vehette rá célpontjait káros kódok telepítésére. Az APT-C-23 már korábban is alkalmazta azt a megtévesztési módot, hogy női kamuprofilok álcájával…
Az Európai Bizottság szóvivőjének elmondása szerint márciusban több uniós intézmény infrastruktúráját érintő „informatikai biztonsági esemény” következett be.
Frissítés 2021.04.07.: A Have I Been Pwned oldalon elérhetővé vált a telefonszám-alapú keresés is, így a felhasználók már ezen az oldalon is megtekinthetik, hogy érintettek-e az adatszivárgásban. Kereséskor az országkódokat is meg kell adni, ami Magyarország esetén a 36. Néhány nappal ezelőtt több, mint 533 millió Facebook felhasználó személyes…
A ProxyLogon sérülékenységekkel kapcsolatos hírek heti összefoglalója.
(A kép forrása: guardicore.com) A Purple Fox egy 2018 óta ismert káros kód család, amely a Guardicore Labs jelentése szerint most egy veszélyes új képességgel bővült. A „Lila Róka” névre keresztelt malware kezdetben speciálisan szerkesztett weboldalakon és e-maileken keresztül jutott el az áldozatokhoz, azonban 2020 májusa óta veszélyes új…
A netmask npm csomagot érintő nemrég felfedezett biztonsági rés privát hálózatokat tehet elérhetővé, és számos támadási típus kivitelezésére adhat módot.
Több mint 24 órás szolgáltatás kiesést eredményezett az ausztrál Nine Network televíziós hálózat elleni kibertámadás.
A tajvani QNAP arra figyelmezteti ügyfeleit, hogy megélénkültek a támadások hálózati adattáróló termékei (Network Attached Storage – NAS) ellen
2021. március 28.-án Nikita Popov, a PHP egyik core kontributora a PHP levelezőlistáján bejelentette, hogy ismeretlen támadóknak sikerült az ő és Rasmus Lerdorf fejlesztő nevében két kártékony kódrészletet feltölteni a php-src git.php.net kódtárába.
Előző hét pénteken került kiadásra az iOS 14.4.2-es verziója. A biztonsági frissítés olyan iPhone, iPad és Apple Watch eszközöket érintő súlyos sebezhetőségeket javít, amelyeket a vállalat közlése szerint fenyegetési szereplők aktívan ki is használnak.
A Google Chrome következő frissítésétől kezdődően a böngésző minden weboldal esetében a biztonságos HTTPS protokollon keresztül elérhető verziót fogja választani elsődlegesen.
Szomorú állapotokról számolnak be a Synopsys Cybersecurity Research Center (CyRC) kutatói az androidos alkalmazások biztonságával kapcsolatban.
