Tech.cert-hungary.hu

Egy új, QuartzLine néven álcázott Windows-program látszólag egyszerű PDF-nézegető. Lehet vele fájlt megnyitni, keresni, nagyítani és oldalak bélyegképei között böngészni. A valóságban azonban a programban egy rejtett hátsó ajtó, a „zenith” modul rejtőzik, amely a fertőzött gépet támadói szerverhez köti, és onnan várja az utasításokat.

Az amerikai CISA figyelmeztetést adott ki az Ivanti Connect Secure VPN-megoldását érintő, aktívan kihasznált nulladik napi sérülékenységgel kapcsolatban.

A Meta mintegy 1500 embert értesít arról, hogy személyes adataik is érintettek lehettek egy olyan incidensben, amelynek során támadók hozzáfértek a vállalat egyes GitHub-adattáraihoz. Az érintettek nagy része a Meta Egyesült Államokban dolgozó munkatársa. A vállalat néhány héttel ezelőtt észlelte az incidenst. A Meta tájékoztatása szerint egy külső csoport egy alkalmazott ellopott hitelesítő adataival jutott […]

A hatóságok egy nemzetközi művelet keretében léptek fel nyugat-afrikai online csalóközpontok ellen. A ghánai és nigériai rendőrség összesen 28 embert tartóztatott le vagy vett őrizetbe, és több mint 100 feltételezhetően emberkereskedelem áldozatává vált személyt azonosított. A Joint Disruption Week elnevezésű akcióban 15 bűnüldöző szerv és ugyanennyi technológiai vállalat, köztük a Meta, a Microsoft és a […]

Az október 11-ről 12-re virradó éjszaka támadók távolról módosították francia szupermarketek hűtőrendszereinek leolvasztási beállításait. A több száz üzletet érintő támadás jelentős kárt okozott, és tűzesetekről is érkeztek jelentések. A behatolás módja egyelőre nem ismert, az érintett vezérlők több generációjában azonban korábban már feltártak súlyos hitelesítési hibákat. A támadás és a fizikai következmények A francia nemzeti […]

Az AIR kiberbiztonsági startup kutatói sérülékenységet fedeztek fel egy széles körben használt MI-fejlesztői környezetben. A hiba lehetővé teszi, hogy az MI-ügynökök megkerüljék az elszigetelésükre szolgáló korlátozásokat, és érzékeny adatokat juttassanak ki a rendszerből. A fejlesztők az elszigetelt sandbox-környezetekben engedélyezési listákkal szabályozzák, hogy a tesztelt programok mely szerverekhez kapcsolódhatnak. A Vercel Sandbox esetében azonban egy olyan […]

A dán központi népesség-nyilvántartás (CPR) elleni jelentős adatszivárgása jól példázza, hogy akár egyetlen gyenge jelszó és a partneri hozzáférések nem megfelelő felügyelete is nemzeti szintű kockázatot jelenthet. Az odensei székhelyű Pays ApS informatikai vállalat jogszerű hozzáféréssel rendelkezett a CPR-adatbázis lekérdezéséhez, de a beszámolók szerint legalább három felhasználói fiókjához – köztük az adminisztrátori fiókhoz – a […]

A GitLab maximális súlyosságú távoli kódfuttatási hibát javított a CI/CD rendszerében. A hiba lehetővé tette, hogy egy be nem jelentkezett támadó egy speciálisan megformált kifejezéssel tetszőleges kódot futtasson a GitLab kiszolgálón. A hiba azonosítója CVE-2026-97229. A GitLab CI/CD rendszerének Regular Expression Compiler nevű részében keletkezett, amely a projektek CI/CD konfigurációs fájljaiban szereplő reguláris kifejezéseket dolgozza […]

Egy oroszul beszélő, pénzügyi motivációjú kiberbűnöző mesterséges intelligenciával támogatott eszközökkel hajtott végre tömeges támadásokat világszerte, miközben célzottan az ukrán energiaszektort is támadta. A SOCRadar kutatói egy konfigurációs hibának köszönhetően feltárták a támadó infrastruktúráját és módszereit. A műveletek során több mint 628 ezer ukrán személyhez köthető adat került illetéktelen kézbe. A CyberXero álnéven tevékenykedő támadót a […]

A norvég adatvédelmi hatóság (Datatilsynet) 92 millió norvég korona (mintegy 9,6 millió dollár) bírságot szabott ki a Microsoft tulajdonában álló Xandr hirdetéstechnológiai vállalatra, mert jogellenesen kezelte és osztotta meg a Grindr társkereső alkalmazás felhasználóinak különleges személyes adatait. Ez a hatóság eddigi legnagyobb bírsága. „Azért szabtunk ki ilyen magas bírságot, mert a feltárt jogsértések rendkívül súlyosak […]

Az amerikai CISA, az FBI és az NSA, valamint több nemzetközi partnerügynökség közös figyelmeztetést adott ki a kínai kormányhoz köthető kibertámadásokkal kapcsolatban. A 2026. október 8-án közzétett jelentés szerint a támadók automatizált felderítőeszközöket, nagyméretű botneteket és manuális támadási technikákat kombinálnak, hogy világszerte szervezetek hálózataiba jussanak be, és érzékeny adatokat szerezzenek meg. A kínai kormányhoz köthető, […]

Az OpenAI orosz és iráni politikai befolyásolásra irányuló kampányokhoz köthető fiókokat tiltott le. A vállalat szerint a műveletek során a ChatGPT-t és más módszereket is felhasználtak. A megtévesztés részeként hamis szervezeteket hoztak létre, és kitalált újságírói személyazonosságok mögé bújtak. A művelet során létrehoztak egy Social Research Center (SRC) nevű, látszólag független kutatószervezetet. A szervezet azt […]

Több mint száz amerikai képviselő és szenátor nyílt levélben kérte a Google és a megszűnt Spirit Airlines vezetőit, hogy állítsák le vagy alaposan módosítsák azt a tízmillió dolláros megállapodást, amelynek értelmében a technológiai vállalat a légitársaság belső adatait vásárolná meg mesterséges intelligencia modellek tanításához. Az érintett adatállomány rendkívül terjedelmes: körülbelül százmillió e-mail, ötszázmillió Microsoft Teams-üzenet, […]

Kutatók több ezer olcsó androidos telefonon találtak előre telepített kártevőt, amely csalárd hirdetési bevételt képes generálni, és potenciálisan nagyobb botnetek részévé teheti az eszközöket. A kampány, amelyet a Romániában működő Bitdefender kiberbiztonsági cég „Midnight Mimosa” néven azonosított, több gyártó olyan telefonjait érinti, amelyek a tajvani MediaTek félvezetőgyártó vállalat chipjeit használják. A Bitdefender egy riportjában közölte, […]

A héten több esemény a digitális bizalmi infrastruktúra és a beszállítói láncok sérülékenységeire mutatott rá. Három országkód szerinti legfelső szintű domain infrastruktúrájának kompromittálásával jogosulatlan HTTPS-tanúsítványokat szereztek, miközben kutatók már értékesítés előtt fertőzött Android-készülékeket azonosítottak. Egy nemzetközi hatósági akcióban a Flax Typhoonhoz köthető infrastruktúra egy részét is lefoglalták. A célzott adathalász kampányok és a SharePoint-sérülékenységek kihasználása […]

A CrowdStrike Intelligence dél-koreai pénzügyi szervezeteket célzó kampányhoz kötődő infrastruktúrát azonosított. A kampány 2026. szeptember végétől október elejéig tartott, és adatszivárgást eredményezett. A támadók által használt fájlrendszerekben Claude Code munkamenetek előzményeit, ARTEX-konfigurációs fájlokat és a Claude memóriarendszeréhez tartozó fájlokat találtak. Ezek segítségével betekintést nyerhettek a támadó módszereibe és az általa használt eszközökbe. A megfigyelések alátámasztják […]

Az FBI riasztást adott ki a FortiBleed nevű támadássorozatról. A bűnözők az internetről elérhető Fortinet FortiGate tűzfalakat és SSL VPN-átjárókat támadják. A SOCRadar adatai szerint világszerte több mint 86 ezer eszközhöz szereztek hozzáférést, összesen 194 országban. A FortiBleed nem egy újonnan felfedezett szoftverhibára épül. A támadók elsősorban korábbi adatszivárgásokból és jelszólopó kártevőktől származó belépési adatokat […]

A Change Healthcare-t ért ransomware támadásra válaszul – amelynek következtében 190 millió ember érzékeny egészségügyi adata szivárgott ki – az amerikai szenátus elfogadta az egészségügyi kiberbiztonságról szóló törvényjavaslatot. A „Health Care Cybersecurity and Resiliency Act of 2026” elnevezésű javaslatot egyhangúlag fogadták el. A törvényjavaslatot az Amerikai Kórházszövetség is támogatta, keiemlve, hogy az egyik fontos eleme, […]

Egy észak-karolinai zenészt 18 hónap börtönbüntetésre ítéltek, miután több mint 10 millió dollár jogdíjat szerzett egy nagyszabású streamingcsalási rendszerrel. Michael Smith a Spotify, Apple Music, Amazon Music és YouTube Music platformjain manipulálta dalainak lejátszási adatait. Az 54 éves férfi márciusban bűnösnek vallotta magát. A vád szerint 2017 és 2024 között több százezer, mesterséges intelligenciával generált […]

Egy új, hirdetési fiókok kezelőit célzó kampány hamis ChatGPT-, Gemini-, Claude- és Perplexity-oldalakat használ a bejelentkezési adatok és a többtényezős hitelesítéshez (MFA) szükséges kódok ellopására. A támadás során a böngésző a böngészőben (browser-in-the-browser, BitB) technikát alkalmazzák. A kampány főként az ügynökségi munkatársakat, a médiavásárlókat és több ügyfél hirdetési fiókját kezelő adminisztrátorokat célozza. A megszerzett hozzáférések […]