Tech.cert-hungary.hu

A hatóságok egy nemzetközi művelet keretében léptek fel nyugat-afrikai online csalóközpontok ellen. A ghánai és nigériai rendőrség összesen 28 embert tartóztatott le vagy vett őrizetbe, és több mint 100 feltételezhetően emberkereskedelem áldozatává vált személyt azonosított. A Joint Disruption Week elnevezésű akcióban 15 bűnüldöző szerv és ugyanennyi technológiai vállalat, köztük a Meta, a Microsoft és a […]

Az október 11-ről 12-re virradó éjszaka támadók távolról módosították francia szupermarketek hűtőrendszereinek leolvasztási beállításait. A több száz üzletet érintő támadás jelentős kárt okozott, és tűzesetekről is érkeztek jelentések. A behatolás módja egyelőre nem ismert, az érintett vezérlők több generációjában azonban korábban már feltártak súlyos hitelesítési hibákat. A támadás és a fizikai következmények A francia nemzeti […]

Az AIR kiberbiztonsági startup kutatói sérülékenységet fedeztek fel egy széles körben használt MI-fejlesztői környezetben. A hiba lehetővé teszi, hogy az MI-ügynökök megkerüljék az elszigetelésükre szolgáló korlátozásokat, és érzékeny adatokat juttassanak ki a rendszerből. A fejlesztők az elszigetelt sandbox-környezetekben engedélyezési listákkal szabályozzák, hogy a tesztelt programok mely szerverekhez kapcsolódhatnak. A Vercel Sandbox esetében azonban egy olyan […]

A dán központi népesség-nyilvántartás (CPR) elleni jelentős adatszivárgása jól példázza, hogy akár egyetlen gyenge jelszó és a partneri hozzáférések nem megfelelő felügyelete is nemzeti szintű kockázatot jelenthet. Az odensei székhelyű Pays ApS informatikai vállalat jogszerű hozzáféréssel rendelkezett a CPR-adatbázis lekérdezéséhez, de a beszámolók szerint legalább három felhasználói fiókjához – köztük az adminisztrátori fiókhoz – a […]

A GitLab maximális súlyosságú távoli kódfuttatási hibát javított a CI/CD rendszerében. A hiba lehetővé tette, hogy egy be nem jelentkezett támadó egy speciálisan megformált kifejezéssel tetszőleges kódot futtasson a GitLab kiszolgálón. A hiba azonosítója CVE-2026-97229. A GitLab CI/CD rendszerének Regular Expression Compiler nevű részében keletkezett, amely a projektek CI/CD konfigurációs fájljaiban szereplő reguláris kifejezéseket dolgozza […]

Egy oroszul beszélő, pénzügyi motivációjú kiberbűnöző mesterséges intelligenciával támogatott eszközökkel hajtott végre tömeges támadásokat világszerte, miközben célzottan az ukrán energiaszektort is támadta. A SOCRadar kutatói egy konfigurációs hibának köszönhetően feltárták a támadó infrastruktúráját és módszereit. A műveletek során több mint 628 ezer ukrán személyhez köthető adat került illetéktelen kézbe. A CyberXero álnéven tevékenykedő támadót a […]

A norvég adatvédelmi hatóság (Datatilsynet) 92 millió norvég korona (mintegy 9,6 millió dollár) bírságot szabott ki a Microsoft tulajdonában álló Xandr hirdetéstechnológiai vállalatra, mert jogellenesen kezelte és osztotta meg a Grindr társkereső alkalmazás felhasználóinak különleges személyes adatait. Ez a hatóság eddigi legnagyobb bírsága. „Azért szabtunk ki ilyen magas bírságot, mert a feltárt jogsértések rendkívül súlyosak […]

Az amerikai CISA, az FBI és az NSA, valamint több nemzetközi partnerügynökség közös figyelmeztetést adott ki a kínai kormányhoz köthető kibertámadásokkal kapcsolatban. A 2026. október 8-án közzétett jelentés szerint a támadók automatizált felderítőeszközöket, nagyméretű botneteket és manuális támadási technikákat kombinálnak, hogy világszerte szervezetek hálózataiba jussanak be, és érzékeny adatokat szerezzenek meg. A kínai kormányhoz köthető, […]

Az OpenAI orosz és iráni politikai befolyásolásra irányuló kampányokhoz köthető fiókokat tiltott le. A vállalat szerint a műveletek során a ChatGPT-t és más módszereket is felhasználtak. A megtévesztés részeként hamis szervezeteket hoztak létre, és kitalált újságírói személyazonosságok mögé bújtak. A művelet során létrehoztak egy Social Research Center (SRC) nevű, látszólag független kutatószervezetet. A szervezet azt […]

Több mint száz amerikai képviselő és szenátor nyílt levélben kérte a Google és a megszűnt Spirit Airlines vezetőit, hogy állítsák le vagy alaposan módosítsák azt a tízmillió dolláros megállapodást, amelynek értelmében a technológiai vállalat a légitársaság belső adatait vásárolná meg mesterséges intelligencia modellek tanításához. Az érintett adatállomány rendkívül terjedelmes: körülbelül százmillió e-mail, ötszázmillió Microsoft Teams-üzenet, […]

Kutatók több ezer olcsó androidos telefonon találtak előre telepített kártevőt, amely csalárd hirdetési bevételt képes generálni, és potenciálisan nagyobb botnetek részévé teheti az eszközöket. A kampány, amelyet a Romániában működő Bitdefender kiberbiztonsági cég „Midnight Mimosa” néven azonosított, több gyártó olyan telefonjait érinti, amelyek a tajvani MediaTek félvezetőgyártó vállalat chipjeit használják. A Bitdefender egy riportjában közölte, […]

A héten több esemény a digitális bizalmi infrastruktúra és a beszállítói láncok sérülékenységeire mutatott rá. Három országkód szerinti legfelső szintű domain infrastruktúrájának kompromittálásával jogosulatlan HTTPS-tanúsítványokat szereztek, miközben kutatók már értékesítés előtt fertőzött Android-készülékeket azonosítottak. Egy nemzetközi hatósági akcióban a Flax Typhoonhoz köthető infrastruktúra egy részét is lefoglalták. A célzott adathalász kampányok és a SharePoint-sérülékenységek kihasználása […]

A CrowdStrike Intelligence dél-koreai pénzügyi szervezeteket célzó kampányhoz kötődő infrastruktúrát azonosított. A kampány 2026. szeptember végétől október elejéig tartott, és adatszivárgást eredményezett. A támadók által használt fájlrendszerekben Claude Code munkamenetek előzményeit, ARTEX-konfigurációs fájlokat és a Claude memóriarendszeréhez tartozó fájlokat találtak. Ezek segítségével betekintést nyerhettek a támadó módszereibe és az általa használt eszközökbe. A megfigyelések alátámasztják […]

Az FBI riasztást adott ki a FortiBleed nevű támadássorozatról. A bűnözők az internetről elérhető Fortinet FortiGate tűzfalakat és SSL VPN-átjárókat támadják. A SOCRadar adatai szerint világszerte több mint 86 ezer eszközhöz szereztek hozzáférést, összesen 194 országban. A FortiBleed nem egy újonnan felfedezett szoftverhibára épül. A támadók elsősorban korábbi adatszivárgásokból és jelszólopó kártevőktől származó belépési adatokat […]

A Change Healthcare-t ért ransomware támadásra válaszul – amelynek következtében 190 millió ember érzékeny egészségügyi adata szivárgott ki – az amerikai szenátus elfogadta az egészségügyi kiberbiztonságról szóló törvényjavaslatot. A „Health Care Cybersecurity and Resiliency Act of 2026” elnevezésű javaslatot egyhangúlag fogadták el. A törvényjavaslatot az Amerikai Kórházszövetség is támogatta, keiemlve, hogy az egyik fontos eleme, […]

Egy észak-karolinai zenészt 18 hónap börtönbüntetésre ítéltek, miután több mint 10 millió dollár jogdíjat szerzett egy nagyszabású streamingcsalási rendszerrel. Michael Smith a Spotify, Apple Music, Amazon Music és YouTube Music platformjain manipulálta dalainak lejátszási adatait. Az 54 éves férfi márciusban bűnösnek vallotta magát. A vád szerint 2017 és 2024 között több százezer, mesterséges intelligenciával generált […]

Egy új, hirdetési fiókok kezelőit célzó kampány hamis ChatGPT-, Gemini-, Claude- és Perplexity-oldalakat használ a bejelentkezési adatok és a többtényezős hitelesítéshez (MFA) szükséges kódok ellopására. A támadás során a böngésző a böngészőben (browser-in-the-browser, BitB) technikát alkalmazzák. A kampány főként az ügynökségi munkatársakat, a médiavásárlókat és több ügyfél hirdetési fiókját kezelő adminisztrátorokat célozza. A megszerzett hozzáférések […]

Több mint száz legitim weboldalt kompromittáltak ukrán felhasználók megtévesztésére és adatlopó kártevővel való megfertőzésére, derül ki az ukrán számítógép-biztonsági eseménykezelő központ, a CERT-UA friss jelentéséből. A szeptemberben felfedezett kampány során a támadók rosszindulatú kódot juttattak az érintett oldalakba, a látogatók pedig egy hamis Cloudflare-ellenőrző oldalt kaptak. Ez az oldal azt kérte, hogy az illető másoljon […]

Az Atlassian 2026. október 5-én tette közzé a CVE-2026-21589 jelzésű, kritikus sérülékenységet. Bejelentkezés nélkül is elérhetők lehetnek a webalkalmazás gyökérkönyvtárán belüli, pontosan ismert elérési útvonalú fájlok. A hiba nyolc Data Center és Server terméket érint, köztük a Jira Software-t, a Confluence-t és a Bitbucketet. A gyártó CVSS 4.0 szerint 9,3-as, kritikus besorolást adott neki. A […]

A Trump Mobile 3615 ügyfelének személyes adatai kerültek nyilvánosságra a dark weben. A támadás mögött a BYOD nevű, újonnan alakult csoport állhat. A Trump Mobile 2025. június 16-án indult. Donald Trump Jr. és Eric Trump jelentette be a New York-i Trump Towerben. Nem klasszikus mobilszolgáltató, hanem MVNO (virtuális mobilhálózati operátor). Saját átviteli hálózata nincs. A […]