Tech.cert-hungary.hu

Az SAP novemberi havi biztonsági frissítési ciklusában négy, maximális, 10.0-s CVSS-pontszámmal értékelt sérülékenységet javított. Mind a négyet támadók bejelentkezés nélkül is kihasználhatják, ezért a SAP sürgős javítást javasol. Három hiba az SAP NetWeaver alkalmazásszerverben található, egy pedig a Web Dispatcherben, amely az internetről érkező webkéréseket fogadja és továbbítja az SAP-rendszerek felé. A hibák egy része […]

Lengyelország ideiglenesen leállította az ePUAP nevű országos kormányzati szolgáltatási platformot, miután a hatóságok észleltek és megállítottak egy kibertámadást.

A Maersk beismerte, hogy egy általa felvásárolt vállalat rendszereibe behatolt egy rosszindulatú szereplő, és adatokat lopott el.

Az ESET kutatói egy korábban nem dokumentált, Cereal nevű eszközkészletet azonosítottak, amelyet a Turla nevű, Oroszországhoz kötődő APT-csoport használ. A készlet Microsoft Exchange-levelezőszerverekre települ, onnan célzottan gyűjt ki leveleket. A támadóknak nincs külön vezérlőszervere, az áldozat saját, internetről elérhető Exchange-szervere szolgál a parancsok fogadására. A Turla, más néven Snake, legalább 2004 óta aktív, és az […]

Az iVerify jelentése szerint a kémprogramok alkalmazása egyre kevésbé korlátozódik a kiemelt személyek és állami célpontok elleni műveletekre, a kiberbűnözők egyre gyakrabban veszélyeztetik az átlagfelhasználók eszközeit is.

A Microsoft novemberi Patch Keddjén több mint ezer sérülékenységet hoztak nyilvánosságra, amelyek közül egyet már aktívan kihasználnak.

Az Adobe 2026. novemberi frissítőcsomagjában összesen 110 sebezhetőség került javításra, 9 különböző termékben, köztük az AEM, a Premiere, a Photoshop, az After Effects, a Connect, az Audition, a Dimension, a Content Credentials SDK és a Media Encoder szoftverekben.

Az ukrán hatóságok négy embert gyanúsítottak meg olyan csaló telefonos ügyfélszolgálati központokból álló hálózatok működtetésével, amelynek segítségével hamis kirptovaluta befektetéseken keresztül több millió eurót csaltak ki német állampolgároktól.

Az oroszbarát NoName057(16) hackercsoport európai politikusok, rendvédelmi vezetők és újságírók személyes adatait is közzétették a dark weben, illetve kriptovalutában fizetett jutalmat ajánlott fel azok számára, akik még további információt szolgáltatnak a célpontokról vagy azok családtagjairól.

A DigiCert, digitális tanúsítványokat kibocsátó hitelesítésszolgáltató vállalat, adatvédelmi incidenst jelentett be, amelynek során illetéktelenek fértek hozzá egy külső hálózatból elérhetővé vált belső üzleti rendszer adatbázisához.

Komoly kibertámadás érte a Müncheni Műszaki Egyetemet (TUM), amelynek során a támadók megszerezték a myTUM portálon regisztrált felhasználók központi belépési adatait.

Adatvédelmi incidens érte az Amplifon egészségügyi vállalatot, amely során amerikai ügyfelek személyes, pénzügyi és egészségügyi adatai kompromittálódtak. Az Amplifon először február 11-én észlelt gyanús tevékenységet rendszereiben. A későbbi vizsgálat megállapította, hogy a támadók január 18. és február 8. között férhettek hozzá a vállalat fájljaihoz. Az érintett adatok között nevek, vezetői engedélyek, személyazonosító okmányok, egészségügyi és […]

A Google hétfőn adta ki a Chrome legújabb biztonsági frissítését, amelyben 9 sebezhetőség, köztük egy, feltehetően aktívan kihasznált nulladik napi (zero day) hiba is javításra került.

A mesterséges intelligencia segítségével vállalatvezetők és ügyvédek személyazonosságával visszaélve közel 129 millió dollárt csalt ki egy nemzetközi bűnözői csoport az amerikai hatóságok szerint.

A francia kormány hivatalosan Iránt vádolja az ipari hűtő- és fagyasztóberendezések elleni kibertámadásokért.

Előző hét pénteken sürgősségi kiberbiztonsági intézkedési csomagot jelentettek be Japánban, miután nagyszabású adatszivárgási hullám söpört végig az ország nagyvállalatainál és kormányzati szervezeteinél.

Backdoorokat, infostealereket és egyéb rosszindulatú programokat telepítenek a GitHub-on terjedő hamis biztonsági projektekkel. Ezúttal a kiberbiztonsági szakembereket vették célba a támadók.

A héten a fejlesztői eszközök és a készülékgyártók ellátási láncát, valamint a pénzügyi szolgáltatásokat érintő incidensek kerültek előtérbe. A kihasznált kriptofizetési hibák mellett botnetek és AI-val támogatott behatolások is előtérbe kerültek.

Az elmúlt hetekben több száz európai szupermarket hűtőrendszerét érte kibertámadás, amelynek során a támadók távolról módosították a berendezések hőmérsékleti beállításait.

A francia Nemzeti Vérellátó Szolgálat (Établissement français du sang – EFS) november 3-án közzétett nyilatkozatában megerősítette, hogy egy, a hűtőberendezéseket célzó kibertámadás következményében három létesítményükben is módosultak a hőmérsékleti beállítások, ami veszélyeztette a tartalék vérkészítményeket.