MA 09:30

A saját üzemeltetésű Git-szerverek felét kritikus sebezhetőség miatt törték fel

Több mint 700 önállóan üzemeltetett Git szervert támadtak meg egy frissen felfedezett, javítatlan sérülékenység miatt. A Gogs nevű népszerű, saját gépen vagy felhőben...

csütörtök 19:01

Az óvatlan React- és Next.js-szerverek szabad prédák a támadóknak

Egy súlyos sérülékenység, a React2Shell, kritikus veszélyt jelent a React és Next.js alkalmazások számára: lehetővé teszi, hogy támadók hitelesítés nélkül távolról kódot futtassanak...

szombat 21:01

Új sebezhetőséget használnak ki a támadók a Windows Serveren, egyre nagyobb a pánik

Egy súlyos, 9,8-as, kritikus besorolású sérülékenységet fedeztek fel a Windows Server Update Services (WSUS) rendszerében, amely a 2012 és 2025 között kiadott verziókat...

csütörtök 16:51

Az évtized bénázása: üres kézzel távoztak az NPM támadói

Borzalmasan nagy ellátási lánc támadás (supply chain attack) rázta meg az NPM ökoszisztémáját: a világ JavaScript projektjeinek alapkövei közé tartozó Chalk (chalk) és...

kedd 19:26

Sok szerver leállt a MadeYouReset támadás miatt, a te oldalad biztonságban van?

Augusztus közepén Tel-Aviv-i kutatók nyilvánosságra hoztak egy új HTTP/2 szolgáltatásmegtagadási rést (DoS), a MadeYouReset (CVE-2025-8671) nevű sérülékenységet. Ez a probléma kizárólag néhány régóta...