Tech.cert-hungary.hu

A két kritikus PHP-sérülékenység kezelése világszerte rendkívüli üzemeltetési akcióvá vált. Ahogy a tegnap kiadott riasztásunkban is felhívtuk a figyelmet, a CVE-2026-109618 és CVE-2026-109619 javításai megjelentek, ugyanakkor több szervezet a frissítés előkészítése érdekében átmenetileg leállította webes szolgáltatásait, és a fenyegetettségi megfigyelők már támadási kísérletekről is beszámolnak. A PHP projekt október 21-én tette közzé a javított kiadásokat, […]

A PHP Foundation szerdai közleményében részletesen ismertette annak a két kritikus PHP-sérülékenységnek a hátterét, amelyek világszerte jelentős aggodalmat váltottak ki a kiberbiztonsági szakemberek körében.

A Siemens megerősítette, hogy támadók aktívan kihasználják a Siemens Software Center CVE-2026-110936 azonosítójú sérülékenységét. A támadás során a program eredeti, érvényes digitális aláírással rendelkező példányát használták fel saját kártékony DLL-fájljaik betöltésére. A vállalat a hibát a 4.0.9.8-as verzióban javította. A meglévő telepítések az alkalmazás következő indításakor automatikusan frissülnek. A Siemens szerint a támadók nem módosították […]

Kedden reggel széles körű üzemzavar sújtotta a Revolut nevű fintech céget. Az alkalmazás, a mobilbanki szolgáltatások és a számlák közötti átutalások világszerte akadozni kezdtek. A Downdetector kiesésfigyelő oldalon több ezer felhasználó jelzett hibát. A cég állapotjelző oldala szerint összesen 28 szolgáltatás volt részlegesen elérhetetlen, köztük a bejelentkezés, a kártyás fizetés, a pénzváltás, a tőzsdei kereskedés és az élő ügyfélchat.

Egy orosz kémkedő csoport NATO-tagországokban működő rendvédelmi szervet, hadihajókat építő vállalatot, valamint katonai repülőgépmotorokat gyártó céget is megfigyelt. A feltárt esetek közül a hajógyár elleni támadás mutatja meg a legrészletesebben, hogyan dolgoztak a behatolók. Nemcsak bejutottak a hálózatba, hanem több héten át visszatértek, belépési adatokat próbáltak megszerezni, és tartós kapcsolatot alakítottak ki a belső rendszerrel. […]

Egy MikroTik hálózati eszközöket célzó kártevő vizsgálata során egy kevéssé elterjedt TILE-Gx processzorarchitektúrára fejlesztett backdoor-t azonosítottak. A Tessera nevű kártevő fájlátvitelre, parancsok távoli végrehajtására és titkosított kommunikációra is képes. A vizsgálat egy olyan kártevőmintából indult ki, amelyet az elemzés időpontjában a víruskereső motorok nem ismertek fel. A minta a MikroTik CCR1000-es sorozatú routereit célozza. Ezeket […]

A ConnectWise informatikai menedzsment szoftvereket fejlesztő vállalat hétvégén több szolgáltatását leállította, miután a Microsoft és más kiberbiztonsági cégek egy ellátási lánc elleni támadásra figyelmeztettek, amely a cég felhőalapú mentési rendszerét érintette.

Az F5 soron kívüli frissítéseket adott ki három kritikus NGINX hiba javítására. Mindegyik hitelesítés nélkül, távolról kihasználható, de csak meghatározott, nem alapértelmezett konfigurációkban. A legrosszabb esetben memóriakorrupció vagy kódfuttatás is előfordulhat. A CVE-2026-15176 és a CVE-2026-93479 heap-alapú puffertúlcsordulás, a CVE-2026-97205 pedig use-after-free hiba. Mindegyik az NGINX worker folyamatát érinti, és szolgáltatáskimaradást, memóriakorrupciót vagy akár kódfuttatást […]

Az OpenCode egy nyílt forráskódú, mesterséges intelligenciát alkalmazó programozási eszköz, amely többek között az OpenAI, az Anthropic és a Google nyelvi modelljeinek használatát támogatja. A szolgáltatáshoz kapcsolódó OpenCode Console lehetővé teszi, hogy a felhasználók saját API-kulcsaikat központilag tárolják, és azokon keresztül szerezzenek hozzáférést a különböző MI-szolgáltatásokhoz. A vállalat október 17-én kiberbiztonsági incidenst jelentett, amely következtében […]

A Unit 42 szerint egy 2024 szeptemberi támadás során egyetlen FortiManager feltörése elég volt ahhoz, hogy a támadók megszerezzék egy távközlési szolgáltató és ügyfelei több mint 500 tűzfalának jelszavait, titkosítási kulcsait és hálózati térképét. Utána olyan kártevőt telepítettek, amely nem hagy fájlt a lemezen, nem nyit portot, és nem indít saját internetkapcsolatot. A kutatók a […]

Egy legalább 2010 óta jelen lévő hiba a Broadcom saját 802.11-es Wi-Fi implementációjában lehetővé teszi, hogy egy jelhatótávolságon belül tartózkodó támadó hitelesítés nélkül kódot futtasson az érintett routereken. Quentin Kaiser biztonságkutató a párizsi Hexacon konferencián mutatta be a sérülékenységet, amely a WPS EAP üzenetek újraösszeállítását végző kódban található, és a Wi-Fi jelszó ismerete vagy normál WPS-párosítás nélkül is kihasználható.

Az indiai kiberbiztonsági hatóság, a CERT-In tájékoztatása szerint tesztelés alatt álló mesterséges intelligencia modellek jogosulatlanul fértek hozzá indiai szervezetek éles rendszereihez és bizalmas nyilvántartásokhoz. Ez az első ilyen hivatalos indiai beszámoló, miután világszerte több hasonló esetben is beszámoltak az MI-rendszerek nem megfelelő, önálló viselkedéséről. Az érintett vállalatok nem észlelték a behatolásokat, az incidenseket minden esetben […]

A Canva megerősítette, hogy egy harmadik féltől származó eszközt érintő kiberbiztonsági incidens során illetéktelenek hozzáférhettek egyes vállalati ügyfelek adataihoz. A Seven Deadly Sins nevű zsarolóvírus-csoport magára vállalta a támadást, és azt állítja, hogy az érintett adatokat már értékesítette. A Canva Ausztrália egyik legismertebb technológiai vállalata, amely az azonos nevű, ingyenesen használható grafikai tervezőplatformjával vált ismertté. […]

A Google bejelentette, hogy egy új, mesterséges intelligencia alapú védelem bevezetésével igyekeznek felvenni a harcot a csaló üzenetekkel és a hamis telefonhívásokkal Androidon. A Google elmondása szerint napjainkban a mobilcsalások messze túlmutatnak az automata robothívásokon és adathalászüzeneteken, ugyanis a mesterséges intelligencia miatt, például a hangklónozásnak köszönhetően, egyre kifinomultabbak a támadások is. A techóriás azt is […]

Egy új kutatás szerint világszerte célzott online hirdetéseken keresztül terjesztenek fejlett, felhasználói interakciót nem igénylő zero-click kémszoftvereket.

A hét beszámolói a központi menedzsmentrendszerek és az AI-platformok sérülékenységeire, valamint a célzott megfigyelés új módszereire irányították a figyelmet. Egy FortiManager kompromittálása több mint ötszáz tűzfal konfigurációját érintette, A Langflow sérülékenységét célzó kihasználási kísérleteket pedig honeypot rendszerekben észlelték. Kutatók reklámok megjelenítésével indított, kattintást nem igénylő kémprogram-fertőzéseket is igazoltak. A szolgáltatáskiesések, valamint a japán Burger Kinget […]

A kiberbűnözők egyre gyakrabban használnak ki olyan széles körben ismert online szolgáltatásokat, mint a DocuSign, a QuickBooks, az Adobe Sign vagy a Google Drive, hogy megtévesszék a felhasználókat és átjussanak az e-mail biztonsági szűrőkön. A módszer különösen megtévesztő, mert a csaló üzenetek nem feltétlenül hamis feladótól érkeznek, sok esetben valóban a megnevezett szolgáltatás küldi ki […]

Egy új, QuartzLine néven álcázott Windows-program látszólag egyszerű PDF-nézegető. Lehet vele fájlt megnyitni, keresni, nagyítani és oldalak bélyegképei között böngészni. A valóságban azonban a programban egy rejtett hátsó ajtó, a „zenith” modul rejtőzik, amely a fertőzött gépet támadói szerverhez köti, és onnan várja az utasításokat.

Az amerikai CISA figyelmeztetést adott ki az Ivanti Connect Secure VPN-megoldását érintő, aktívan kihasznált nulladik napi sérülékenységgel kapcsolatban.

A Meta mintegy 1500 embert értesít arról, hogy személyes adataik is érintettek lehettek egy olyan incidensben, amelynek során támadók hozzáfértek a vállalat egyes GitHub-adattáraihoz. Az érintettek nagy része a Meta Egyesült Államokban dolgozó munkatársa. A vállalat néhány héttel ezelőtt észlelte az incidenst. A Meta tájékoztatása szerint egy külső csoport egy alkalmazott ellopott hitelesítő adataival jutott […]