Tech.cert-hungary.hu

A Sekoia vizsgálata egy kiterjedt, mobileszközöket célzó „watering hole” kampányt ír le. A módszer lényege, hogy a támadók olyan weboldalakat fertőznek meg, amelyeket a kiszemelt emberek várhatóan meglátogatnak.

A Barracuda Networks két súlyos sérülékenységet javított hálózati biztonsági termékeiben, amelyek együttes kihasználásával akár teljes, root szintű hozzáférés is szerezhető az érintett eszközök felett.

A Binance szerint észak-koreai hackerek egy látszólag ártalmatlan állásinterjún keresztül juttattak kártékony szoftvert egy munkatárs gépére, majd onnan jutottak el a tőzsde wallet infrastruktúrájáig.

A Google hétfőn új biztonsági frissítéseket adott ki az Android rendszerhez, amelyben több mint 200 sérülékenység került javításra, beleértve számos kritikus súlyosságú hibát. A javítások első része a 2026-11-01-es biztonsági javítási szinttel érkezik az eszközökre és 119 hibát orvosol, főként az Android futtatókörnyezetben (runtime), a Framework és a System összetevőiben. A legtöbb javítás (65 db) […]

A német Szövetségi Kiberbiztonsági Hivatal (BSI) hétvégén adott ki közleményt arra vonatkozóan, hogy politikusok és egyéb közéleti szereplők kerülhettek az állami támogatású kémprogram-támadások kereszttüzébe. A figyelmeztetést azután adta ki a BSI, hogy az Apple értesítéseket jelenített meg az esetlegesen érintett felhasználóknak arról, hogy iPhone eszközeiket feltörhették. Stefan Kornelius német kormányszóvivő kijelentette, hogy a berlini kormány […]

A Synology a C3RB3R zsarolóvírussal végrehajtott támadások megszaporodása miatt arra figyelmezteti ügyfeleit, hogy haladéktalanul frissítsék hálózati adattárolóikat.

Egy újonnan nyilvánosságra hozott, működő proof of concept (PoC) azt demonstrálja, hogyan lehet egy speciálisan kialakított SMS-sel összeomlasztani vagy átmenetileg elérhetetlenné tenni egy sebezhető Android telefon mobilhálózati szolgáltatásait.

Eddig összesen hét ország, köztük Belgium, Észtország, Írország, Finnország, Luxemburg, Hollandia és Svédország kiskereskedelmi egységei számoltak be arról, hogy az egyik éjszaka folyamán megemelkedtek a hőtőberendezések hőmérsékletei.

Az Egyesült Államok Belbiztonsági Minisztériumát (DHS) érintő korábbi adatszivárgás során több ezer alkalmazottjának személyes adata került nyilvánosan elérhetővé az interneten.

2026. október 29-én mintegy 6,36 milliárd dollár értékű kriptoeszközt loptak el a Binance tárcáiból. A tíz blokkláncot érintő támadás legnagyobb része körülbelül húsz perc alatt zajlott le.

Heti kitekintő: A heti válogatásban a hálózati peremeszközök kihasználása és az AI támadói felhasználása kap kiemelt szerepet. A Cisco egy aktívan kihasznált SSL VPN-hibát javított, a Dream pedig olyan támadási láncot tárt fel, amely PAN-OS-tűzfalakról az Active Directory felderítéséig vezetett. Az AI többféle szerepben jelenik meg: eszközfejlesztési segítségként, művelettervezőként és autonóm végrehajtóként. A szolgáltatói incidensek adatlopást és közszolgáltatási kiesést is okoztak.

Moldova jelentős kiberbiztonsági incidenssel néz szembe, miután október 19. és 23. között támadók állami digitális szolgáltatások sebezhetőségeit kihasználva nagy mennyiségű személyes adatot próbáltak megszerezni.

A Cisco biztonsági frissítéseket adott ki az Adaptive Security Appliance (ASA) és a Firepower Threat Defense (FTD) szoftvereket érintő, nulladik napi sérülékenység javítására.

Az Australian Signals Directorate (ASD) főigazgatója, Abigail Bradshaw arra figyelmeztetett, hogy az országnak fel kell készülnie a mindennapi szolgáltatások egyre gyakoribb zavaraira, mivel megszaporodtak a mesterséges intelligenciával támogatott kibertámadások.

A TianoCore EDK II firmware fejlesztési környezet PXE Base Code driverében memóriakezelési hibát azonosítottak, amely hálózati indítás közben kihasználható lehet.

Az Apple visszamenőleg elérhetővé tette régebbi iPhone és iPad készülékekre azokat az előző hónapban közzétett biztonsági frissítéseket, amelyek aktívan kihasznált nulladik napi sebezhetőségeket is javítanak. Az Apple még szeptemberben adta ki ezeket a javításokat az iOS 26.7.1, az iPadOS 26.7.1, a macOS Tahoe 26.7.1 és a macOSSequoia 15.8.1 verziókhoz. A szóban forgó CVE-2026-86950 számú out-of-bounds […]

A LiteLLM egy AI-fejlesztésekhez használt, széles körben elterjedt nyílt forráskódú szoftver, melyet az elmúlt napokban súlyos ellátásilánc-támadás ért. Az incidens egy hónapokkal korábban kiszivárgott, de később vissza nem vont hozzáférési kulcs eredménye lehetett – ennek felhasználásával a támadók hozzáfértek a fejlesztési környezethez, majd megszerezték a projekt forráskódjának módosításához szükséges jogosultságokat. A támadók a szoftver 1.107.0 […]

Ukrajna számítógépes vészhelyzeteket kezelő csoportja, a CERT-UA a múlt hét végén olyan incidensekről számolt be, amelyek során támadók internetkapcsolattal rendelkező Dahua márkájú kamerákat és videórögzítő berendezéseket kompromittáltak.

Az ESET kutatói egy korábban nem dokumentált, MythicRatatoskr nevű backdoort azonosítottak, amelyet az UAC-0099 (más néven Earth Sirrush) használhatott az ukrán kormány, a gabona szállítmányozás, az energia szektor, valamint egy logisztikai vállalat elleni támadásban.

Egy kiberbiztonsági esemény hatására a University of New Mexico Health System hétfőn több, mint 30 klinikáján törölte az előjegyzett időpontokat és arra kérte betegeit, hogy ne jelenjenek meg a Albuquerque-ben található központi kórház rendelésein. A University of New Mexico Health System (UNM Health System) évente mintegy 900.000 járóbeteg-ellátást végez és közel 100.000 pácienst fogadnak a […]