4276 cikk
4276 CIKK
A svájci Stadler Rail vasúági járműgyártó vállalat azt közölte, hogy az Everest ransomware csoport 12,3 millió dollárt követelt, miután megnyerte egy olyan adatcserélő platformot, amelyet egy beszállítója is használt.
Főösszegzés A Qualys Threat Research Unit (TRU) az CVE-2026-64600 nevű, a Linux kernelek XFS fájlrendszerének copy-on-write útjában található versenyfeltételezést azonosította. Egy támadónak, aki egy szokásos helyi fiókkal rendelkezik, ez a versenyfeltételezés lehetővé teszi, hogy olyan védett fájlokat írjon át a diszkóban, és a sérült rendszereken, beleértve azokat, amelyek az Enforcing módban futnak, győzse a rendszer felügyeleti jogosítványait.
A GitHub jelentős változtatásokat hajt végre a “bug bounty” programjában, amelynek célja, hogy a kutatók számára jobb élményt nyújtson a GitHub csapatával való együttműködés során. A “Next chapter: Restructuring GitHub’s bug bounty program” című bejegyzés először megjelent a The GitHub Blog oldalon.
Az AXA XL-lel való együttműködésünk lehetővé teszi a Microsoft incidencireagáló szolgáltatásainak közvetlen elérhetőségét a kibertámadásra vonatkozó biztosítási szerződéses ügyfelek számára, segítve az szervezeteket a szaktechnikai, üzleti és biztosítási döntések koordinálásában. A cikk: Real world incident response: Microsoft and AXA XL strengthen cyber resilience jelent meg először a Microsoft Security Blog-on.
A hackerek feltárták a két platformon ellopott neveket, e-mail címeket, telefonnummereket, jelszavakat és pénzügyi adatokat. A “Suno, Paidwork adatvédelmi incidensek több tízmilliós felhasználói fiókot érintettek” cikk először a SecurityWeek oldalon jelent meg.
A cyberbiztonsági kutatók felfektetnek egy most javított hibaforrás sorozatot az Adobe Acrobat Chrome bővítményben, amely több mint 314 millió felhasználót érint, és ha kihasználják, lehetővé tehetik egy felhasználó WhatsApp adatainak titkos átvételét. A hiba Guardio Labs által “HermeticReader” néven kódolt. Az hivatalosan CVE-2026-48294 (CVSS pontszám: 7.4) néven követik.
Az ipari óriások új fókust hoznak az AI korában a biztonsági hiányosságokra. Íme, hogyan segíthet ez a biztonság javításában.
Berendezések eseménynaplóinak leképezése a valós világ kampányaira: Egy lépésről lépésre szóló útmutató a folyamatos, üzemeltetõ nélküli megfigyeléshez.
Az Oracle a harmadik negyedhavi Kritikus Frissítást jelentette meg, amely 1449 biztonsági hibát, több termékcsaládban, beleértve harmadik felek által biztosított alkatrészeket és az Oracle E-Business Suite-et, megold.
A JFrog CLI használata korábban egy problémával járt, hogy a parancs futtatásához az CLI-t kellett a parancs elé kell tenni. Például: npm install → jf npm install vagy mvn package →
A magas szintű biztonsági rést, amely a nyílt forrású fejlesztői platform Windmill-t érinti, aktívan kihasználják, derült ki a VulnCheck szerint. A probléma a CVE-2026-29059 (CVSS pontszám: 7.5), amely egy hitelesítés nélküli útvonal-keresési hibát okoz a Windmill-ben (/api/w/{workspace}/jobs_u/get_log_file/{filename}) végpontban. A filename paraméter azonosító a
A CISA két új sérülésszükséget tett hozzá a “Kezdeten feltáró sérülések” (KEV) katalógusába: a Check Point SmartConsole-ban található CVE-2026-16232-t és a Microsoft SharePoint-ban található CVE-2026-50522-t, amelyek aktívan kihasználásra kerülnek. A 26-04 számú irányelv előírja, hogy a kormányzati szerveknek prioritást kell adni a KEV-lista szerinti sérülések gyors javításának, különös tekintettel a teljes kontrollt biztosító nyilvánosan elérhető rendszereken, miközben alacsonyabb kockázatú veszélyeket el kell halasztani. Az irányelv előírja továbbá, hogy az intézmények ellenőrizni kell, hogy a támadók nem-e támadták a rendszereket a javítás előtt. A CISA minden szervezetet arra kéri, hogy kockázatos alapú sérülésszolgáltatási rendszert alkalmazzon, prioritást adjon a KEV-sérüléseknek, és beadja a nem feltüntetett, kihasználásra került sérüléseket a KEV Nominációs Formon keresztül, amelynek a CVE ID-t, a kihasználás bizonyítékát és a javítási útmutatást tartalmaznia kell.