4276 cikk
4276 CIKK
A CISA figyelmezteti, hogy a orosz állami által támogatott “Laundry Bear” nevű, más néven “Void Blizzard” nevű hackerkutatócsoport a Zimbra Collaboration e-mail szervereket használó szervezeteket támadja meg, kombinálva a csalómereteket és a most javított Zimbra-hibák kihasználását.
Ukrajna’s CERT (számítástechnikai incidensekkel foglalkozó szervezet) egy olyan archívot felfedezett, amely tartalmazza a hivatalos Notepad++ alkalmazást és egy kártékony programot, a LunchPoke-t, melyet egy pluginként álcáznak, hogy fenntartást biztosítsa.
A Black Hat 2026 (2026. augusztus 1-6.) több mint 22 000 biztonsági szakembert, kutatót és CISO-kat vonz, akik építenek, feltörnek és védenek vállalati infrastruktúrát. Ők olyan biztonsági szakemberek, akik a támadás és a védelem határait feszegetik, és bizonyítékot követelnek, nem pedig ügyszavakat. Ahogy a Mythos és más új biztonsági modellek átalakítják a vállalati környezetet, szükségük van olyan biztonsági megoldásokra, amelyek
Új, alapértelmezett háromnapos várakozási idő a verziószám frissítésekhez, így a fejlesztők és a biztonsági kutatók is meg tudják vizsgálni a problémákat a frissítés előtt, mielőtt azok a kódjukba kerülnek. A cikk “A várakozás előnye: Miért a Dependabot most vár, mielőtt verziószámokat frissít” először megjelent a GitHub blogon.
A Microsoft a Teams és a Microsoft 365 szolgáltatásokban jelentős hibától szenved, amely elsősorban Észak-Amerikában élő felhasználókat érint.
Az AgentForger lehetővé teszi egy támadásra irányuló, hogy egy láthatatlan, önálló AI-t létrehozzon, beillesztse és távoli módon irányítsa egy áldozat szervezeten belül. A cikk: “Az OpenAI javítja a ChatGPT agent hibát, amely lehetővé teszi a támadók számára, hogy létre hozzanak egy AI belső személyt” szerepel a SecurityWeek oldalán.
A legtöbb probléma ebben a heten valami hasznos formában jelent meg. Egy szoftver adatokat lopott. Egy hamis kiegészítő távoli hozzáférést nyitott meg. Egy biztonsági alkalmazás kémalkatú lett. Egy kép titkos parancsokat adott egy mesterséges intelligencia agennnek. Más veszélyek az nyílt rendszerekben, gyenge kódban és normál hálózati forgalomban rejtőztek. A veszélyek minden héten változnak. Iratkozzon fel, és értesítjük, amikor kiadásra kerül a következő “ThreatsDay Bulletin”. A veszély
Új jelentés szerint az AI-alapú tesztelések iránti bizalom csökken, és egyre nagyobb a hajlandóság arra, hogy az emberek továbbra is részesüljenek a döntéshozatalban. Ennek az oka az.
Nem lehet egy működő exploit-et húzni egy biztonsági rést leírából húsz ón belül. Abból, hogy egy olyan játékot próbálod optimalizálni, amelyre nem tudsz hatni, abból. A “Van-e halott a biztonsági frissítések?” cikk: “Vulnerability Management in the Post-Mythos Era” először megjelent a SecurityWeek-ben.
2026 Q2-ban a Microsoft a Tycoon2FA phishing platform elleni fellépése segít abban, hogy több jelentős phishing technikát megakadályozzon. Ugyanakkor a támadók Teams-alapú társadalmi manipulációra és egyre automatizált, több szakaszos támadásra fordultak. Ezeket a tendenciákat a Microsoft Security Blog cikkben, “Email veszélyes környezet: 2026 Q2-es trendek és betekintések” címen, kiemelték.
A támogatók más cégek által megszerzett felhasználóneveket és jelszavakat használtak Chick-fil-A One fiókokba való bejutáshoz. A “Chick-fil-A Accounts Get Fried in Credential Stuffing Attack” cikk először a SecurityWeek oldalán jelent meg.
A Unit 42 a szibériai kibertámadási kampányról számolt be, amely a Zimbra webmail szervereket célozta meg, JavaScript injekciót használva a felhasználónevek és jelszavak lopására. A cikk “Russian Global Webmail Espionage” címmel jelent meg először a Unit 42 oldalán.