1
Két újonnan felfedezett sebezhetőség óriási veszélyt jelent a legtöbb ismert Linux-disztribúcióra, amelyek révén helyi felhasználók szinte bármilyen kódot futtathatnak, illetve jogosultságot szerezhe...
1
Áprilisban két komoly biztonsági hibát találtak a Sudo programban, amelyek lehetővé teszik, hogy helyi támadók root jogosultsághoz jussanak a sebezhető gépeken. A hiányosságokat a múlt hónap végén me...
1
Az Anthropic, a Claude nevű beszélgető MI fejlesztője egy súlyos biztonsági hibával szembesült az MCP Inspector eszközben. Ez a hiba lehetővé tehette volna, hogy támadók távoli kódfuttatással (RCE) á...
1
Újabb súlyos sebezhetőséget kellett azonnal javítania a Google-nek a Chrome böngészőben. Ez már a negyedik nulladik napi sérülékenység idén, amelyet a támadók ténylegesen kihasználtak. A CVE-2025-655...
1
Több száz Brother nyomtatón fedeztek fel súlyos biztonsági hibákat, amelyek lehetővé teszik, hogy támadók távolról hozzáférjenek ezekhez az eszközökhöz, ha még mindig a gyári alapértelmezett jelszót ...
1
Több mint 1200 Citrix NetScaler ADC és NetScaler Gateway eszköz érhető el az interneten úgy, hogy nem telepítették rájuk a legújabb frissítést egy kritikus sebezhetőség ellen, amelyet a támadók jelen...
1
Komoly sebezhetőségre derült fény a WinRAR Windowsos verziójában, amely lehetővé tette rosszindulatú programok automatikus elindulását egy ügyesen elkészített ZIP- vagy RAR-archívummal. A CVE-2025-62...
1
Az elmúlt napokban két súlyos biztonsági hibát tártak fel a Citrix NetScaler ADC és Gateway készülékekben, amelyeket nyilvános vagy vállalati VPN szervereken keresztül lehet kihasználni. Az egyik, CV...
1
Egy friss, Citrix Bleed 2 névre keresztelt sebezhetőség (CVE-2025-5777) mostanra valószínűleg aktívan ki van használva. A hibát egy MI-kutató, Kevin Beaumont nevezte el a 2023-as eredeti Citrix Bleed...
1
Két rendkívül súlyos, távolról kihasználható sebezhetőséget javított a Cisco, amelyek lehetővé teszik, hogy be nem jelentkezett támadók root jogosultságot szerezzenek a sebezhető rendszereken. A CVE-...
1
Több mint 689 Brother, valamint 53 más Fujifilm, Toshiba és Konica Minolta nyomtatómodell esetében a gyári adminisztrátori jelszó egyszerűen generálható távolról – a súlyos biztonsági hiba ráadásul j...
1
Időzített bombaként ketyeg a Citrix NetScaler rendszerében felfedezett új, kritikus biztonsági rés, amelyet már most a hírhedt CitrixBleed (CVE-2023-4966) utódjának tartanak. Bár jelenleg még nincs h...
1
A Microsoft komoly lépést tett a jelszómentes világ felé: a vállalat mostantól minden új felhasználói fióknál alapértelmezetté teszi az úgynevezett passkey-t, vagyis a jelszó nélküli, biometrikus vag...
1
A Kínához köthető FamousSparrow hackercsoport újra aktív lett egy hosszabb inaktív időszak után. Nemrégiben egy amerikai pénzügyi kereskedelmi szervezetet és egy mexikói kutatóintézetet kompromittált...
1
Európol riasztása szerint egyre nagyobb átfedés figyelhető meg a hagyományos bűnszervezetek és a kiberbűnözői csoportok között. A kontinens nemzetközi bűnüldöző ügynöksége arra figyelmeztet, hogy a m...
1
A Microsoft egy olyan rosszindulatú hirdetési kampányt azonosított, amely a GitHub-on tárolt kártevőket terjesztett, és közel egymillió eszközt veszélyeztetett adatlopó programokkal. A Microsoft feny...
1
Az Orange Group nemrégiben megerősítette, hogy kibertámadás érte, de még vizsgálja azokat az állításokat, melyek szerint értékes adatokat loptak el tőlük. A HellCat szervezet egyik tagja, álnevén Rey...