Rovat / Témák szerint
A digitális világ tele van veszélyekkel, de mi segítünk biztonságban maradni. Olvass a legújabb kiberfenyegetésekről, az adatvédelem fortélyairól, a vírusirtók világáról és a biztonságos internethasználat legjobb gyakorlatairól. Legyél naprakész, és védd meg digitális életedet!
A PHP2Shell (CVE-2026-109618 és CVE-2026-109619) kritikus RCE sebezhetőségeiről kezdetben azt hitték, hogy valós környezetben alig kihasználhatók. A legfrissebb incidensek azonban bebizonyították, hogy a támadók képesek fegyverré tenni a hibákat, megkérdőjelezve a korábbi optimista véleményeket.
Rendkívüli biztonsági frissítést adott ki a Microsoft a népszerű .NET keretrendszerhez a Brotli tömörítőben talált kritikus sebezhetőség miatt . A hiba távoli kódfuttatást és jogosultságkiterjesztést tehet lehetővé a tömörített adatfolyamokat feldolgozó szervereken és webes alkalmazásokban.
Több mint 13,4 millió felhasználó kereséseit térítette el titokban 319 megtévesztő Chrome-bővítmény. A Socket biztonsági kutatói által leleplezett hálózat kód nélküli trükkel, a böngésző beállításait átírva gyűjtött jutalékot, miközben súlyos adatvédelmi kockázatot teremtett.
Az underground fórumok és piacterek működtetői sem alhatnak nyugodtan: az FBI és az észak-macedón rendőrség közös nemzetközi műveletben számolta fel az OLVX nevű hírhedt bűnözői piacteret, lefoglalva annak infrastruktúráját és letartóztatva feltételezett 20 éves üzemeltetőjét.
A ManageEngine friss kutatása rávilágít: a cégek többsége a gyorsabb növekedés érdekében hajlamos engedményeket tenni a kiberbiztonság terén. Ez a kompromisszum azonban súlyos, akár a vállalat működését is veszélyeztető kockázatokat rejt magában.
Illetéktelen behatoló fért hozzá a Kifli.hu belső ügyfélszolgálati és AI-asszisztens rendszeréhez. Chatnaplók, hívásleiratok és szállítási címek kerülhettek ki, amelyekből veszélyesen élethű, célzott csalási kísérletek épülhetnek fel.
Kiberincidens érte a walesi Dyfed-Powys Rendőrséget: a rendszereket leállították, az állomány adatai veszélybe kerülhettek, de a segélyhívók működtek.
Összefoglaló: Az ukrajnai ATB áruházláncot kibertámadás érte, a támadók több millió ügyfél adatának megszerzését állítják. Bár a vállalat vitatja az állításokat, az eset jól mutatja, hogy a kiberbűnözők figyelme egyre inkább a mindennapi szolgáltatások felé fordul.
A lett rendőrség kiberbűnözés elleni egysége letartóztatott egy férfit, akit azzal gyanúsítanak, hogy feltört egy nagy, nemzetközi elektronikai javító vállalatot, és hozzáférést szerzett annak belső rendszereihez. Az eset ismét rávilágít a kiszervezett szolgáltatók sebezhetőségére.
2026-ban a biztonsági mentés már nem opció, hanem túlélési eszköz. A kibertámadások, zsarolóvírusok és adatvesztések korában minden cégnek bizonyítania kell, hogy képes gyorsan helyreállni. A mentés nemcsak védelem, hanem a NIS2‑auditok alapkövetelménye is.
A Google saját tesztje során a Gemini AI modell képes volt sikeres kibertámadásokat végrehajtani. Az eset rávilágít, hogy a mesterséges intelligencia nemcsak eszköz, hanem potenciális fegyver is lehet a rosszindulatú szereplők kezében. De mit tehetünk a magyar cégeknél?
Irán kiberkémjei hamis MRI‑felvételekkel támadtak: új szintre lépett a pszichológiai manipuláció a kibertérben