Security

Élő támadásban is kihasználták a PHP2Shell PHP-sérülékenységeket - első megerősített eset

Élő támadásban is kihasználták a PHP2Shell PHP-sérülékenységeket - első megerősített eset

– A PHP2Shell néven nyilvántartott két kritikus PHP-sérülékenységet élő támadásban is sikeresen kihasználták: a honeypot-rendszer memória-kiszivárogtatást és…

Egy webes kérés, és a támadó máris a szervereden van - a php2shell kritikus PHP-rés szinte minden verziót érinthet

Egy webes kérés, és a támadó máris a szervereden van - a php2shell kritikus PHP-rés szinte minden verziót érinthet

– Két kritikus, távoli kódfuttatást lehetővé tevő rés vált ismertté a PHP-ban, amelyeket a kutatók php2shell néven emlegetnek: aki kihasználja, bejelentkezés…

Sürgősségi WHOIS-hozzáférés: az ICANN hatósági bejelentkezést tesztel az FBI-jal és az Interpollel

Sürgősségi WHOIS-hozzáférés: az ICANN hatósági bejelentkezést tesztel az FBI-jal és az Interpollel

– Az ICANN SAML-alapú egységes bejelentkezést tesztel, amellyel a hatóságok sürgősségi kérelmeket nyújthatnak be a rejtett WHOIS-adatokért - az FBI és az…

Illusztratív borítókép: processzoros biztonsági rés absztrakt megjelenítése - repedt pajzson átszivárgó fényrészecskék metaforája.

Visszatért a Spectre: a JIT-motorokat veszi célba az új támadási módszer

– Kutatóknak sikerült olyan, a Spectre-re épülő módszert kidolgozniuk, amellyel a processzor elágazás-előrejelzőjében elavulttá vált bejegyzésekhez lehet…

Első felhőszolgáltatóként kapott NATO RESTRICTED akkreditációt az AWS

Első felhőszolgáltatóként kapott NATO RESTRICTED akkreditációt az AWS

– Az AWS első felhőszolgáltatóként megszerezte a NATO valamennyi tagállamára kiterjedő NATO RESTRICTED akkreditációt, így jóváhagyott szolgáltatásai minősített…

Blokkláncra rejtik a hackerek a kártevőket - a korlátlan AI-modellek miatt 440 százalékkal nőttek a támadások

Blokkláncra rejtik a hackerek a kártevőket - a korlátlan AI-modellek miatt 440 százalékkal nőttek a támadások

– A hackerek nyilvános blokkláncokon rejtik el a kártevők utasításait, amelyeket szinte lehetetlen eltávolítani - a korlátlanul használható AI-modellek…

Súlyos nulladik napi rés a Meta Muse AI-asszisztensében - az Amazon már blokkolja is

Súlyos nulladik napi rés a Meta Muse AI-asszisztensében - az Amazon már blokkolja is

– Nulladik napi rés miatt bármely, a gépen futó app teljesen átveheti a Meta Muse AI-asszisztens irányítását - az Amazon időközben blokkolta is a vásárlóügynököt.

Domainkeveredés miatt a Google Gemini valódi céges rendszerekbe tört be teszt közben

Domainkeveredés miatt a Google Gemini valódi céges rendszerekbe tört be teszt közben

– A Google Gemini 2026 májusában, egy kiberbiztonsági teszt során domainkeveredés miatt valódi cégek rendszereibe hatolt be.

Illusztratív borítókép: naptár-alapú adathalászat absztrakt metaforája - fényes naptárrács, amelynek egy cellája csaliként húzza be az adatokat.

33 000%-kal ugrott a naptár-alapú adathalászat május óta

– A naptármeghívókon alapuló ICS-phishing május óta 33 000%-kal gyakoribb, és akkor is működik, ha az e-mail a spam mappába kerül.

Claude AI-val törték fel OpenAI-alkalmazottak ChatGPT-fiókjait a hibavadászok

Claude AI-val törték fel OpenAI-alkalmazottak ChatGPT-fiókjait a hibavadászok

– Hibavadászok az Anthropic Claude modelljeivel fejlesztettek ki olyan exploitot, amellyel OpenAI-alkalmazottak ChatGPT-fiókjait vették át - a teljes művelet 72…

RatHat androidos kártevő: AI-val irányítja a telefont, és törlés után is ottmarad

RatHat androidos kártevő: AI-val irányítja a telefont, és törlés után is ottmarad

– Kiberbiztonsági kutatók szerint a kínai támadókhoz köthető RatHat androidos kártevő smishingen át terjed, AI-val irányítja a fertőzött eszközöket, és az ADB-t…

Autonóm AI-ügynökök szereztek meg több ezer hozzáférési adatot hat óra alatt

Autonóm AI-ügynökök szereztek meg több ezer hozzáférési adatot hat óra alatt

– Autonóm AI-ügynökökkel dolgozó hackercsoport hat óra alatt több ezer hozzáférési adatot kompromittált - a Google Threat Intelligence Group megfigyelése szerint.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET legfrissebb jelentése

Új kiberbiztonsági veszélyekre figyelmeztet az ESET legfrissebb jelentése

– Az ESET Threat Report H1 2026 szerint a kiberbűnözők az AI-t a bevált csalási módszerek felerősítésére használják: 3000 rosszindulatú AI-skillt találtak,…

Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

– Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb…

Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

– Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd…

Amikor az üzleti kapcsolatépítés kockázattá válik – a LinkedIn is a kiberbűnözők célpontjába került

Amikor az üzleti kapcsolatépítés kockázattá válik – a LinkedIn is a kiberbűnözők célpontjába került

– A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte. A platform azonban…

Váratlan csomagot kaptál? Lehet, hogy csalók szerezték meg az adataidat

Váratlan csomagot kaptál? Lehet, hogy csalók szerezték meg az adataidat

– Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg. Bár elsőre akár szerencsés véletlennek is tűnhet a…

Újabb elismerés a Zyxel tűzfalainak és VPN megoldásainak

Újabb elismerés a Zyxel tűzfalainak és VPN megoldásainak

– A vállalat a hálózati tűzfalakról szóló felmérésben részt vevő összes gyártó közül az első helyen végzett, és a VPN-ek kategóriában mindössze hat vállalat…

Így vadásznak a kiberbűnözők a téli olimpia szurkolóira

Így vadásznak a kiberbűnözők a téli olimpia szurkolóira

– Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői. A…