4276 cikk
4276 CIKK
Koreai-ligához tartozó hackerek a SVG zászló képeken rejtették el a rosszindulatú szoftvert, hogy a fejlesztővizsgálatok során a programozási feladatokat is megvizsgálhassák. Egyetlen antivírus-szolgáltató sem talált rá.
Frissítve 2026. július 18-án: a két hiba most már CVE azonosítókat kapott, a teljes mechanizmus megjelent, egy állandó objektum-cache-szal kapcsolatos probléma surfaced, és egy működő bizonyítékkal rendelkező megoldás is elérhető. Az alábbi történet mindet tükrözi. Egy anonim HTTP kérés futtathat kódot egy WordPress oldalon. A hiba a magban van, így egy alapvető telepítés, amelyben nincsenek pluginok, is támadható. Minden 6.9 és 7.0 oldalon volt a probléma, amíg
Sok cikk található erről. Ahogy mindig, ezt a Squid posztot használhatod a hírekben található biztonsági hívekről is, amiket még nem fedeztem fel. Blog moderációs szabályok.
Az Abbott Laboratories két különálló számítógépes biztonsági incidenset vizsgál, miután megerősítette, hogy a Cancer Diagnostics üzletágában található belső Exact Sciences rendszerekhez történt jogosulatlan hozzáférést. Emellett egy másik vádot is vizsgál, amely szerint támadók megsebeztek a LabCentral portált, és vállalatadatokat elloptak.
Tizenegy bájt egy javítás nélküli OpenSSL szerver számára 131 KB-os memóriát foglal el, amely olyan üzenetre használja, amely soha nem érkezik. Az Okta által tesztelt glibc rendszereknél ez a memória a folyamat újraindításakor eltűnik. Az OpenSSL a HollowByte javítást júliusban kiadta, amelyben nem szerepel CVE, nincs tanácsadás, és nincs változási naplóbejegyzés, amely erre hivatkozna. Az Okta’s Red Team, amely a szolgáltatási elutasítási hibát feltárta és elnevezte, publikálta
A biztonsági kutatók egy nyolc rosszindulatú npm csomagot fedeztek fel, amelyek a Vite frontend eszközök ökoszisztémjét célozzák meg, egy szoftverek ellátási csatornájának támadás részeként. A Checkmarx által kódolt, ViteVenom névre keresztelt rosszindulatú csomagkampány, tovább bővít a ChainVeil-t, amelyet eddig egy eddig példátlan, négy rétegű blockchain alapú parancscentrum (C2) infrastruktúra használt, amely a Tron-t
Egy biztonsági rést, melyet HollowByte-nak neveztek, segítségével hitelesítés nélküli támadók az OpenSSL szervereken elindíthatnak egy szolgáltatási elutasítás (DoS) állapotot, csak 11 bájtnyi kártékony terheléssel.
Egy Go botnet, a NadMesh, július elején felbukkant, és célba vette a kinyílt AI szolgáltatásokat. A rendszer üzemeltetőjének saját felületén 3811 egyedi AWS kulcs szerepel. Egy Shodan “harvester” folyamatosan feltölti a szkennelési sort ComfyUI, Ollama, n8n, Open WebUI, Langflow és Gradio alkalmazásokkal – ezek a képgenerálók, helyi model-lejátszók és munkafolyamat-építő rendszerek, amelyeket a csapatok gyorsan felállítanak és későn tűzfalokat helyeznek. A mögött álló információforrás
A kibertársadalom kutatói a 2026 áprilisbeli DigiCert biztonsági incidenset egy fenyegető tevékenységi csoportnak, a CylindricalCanine-nek tulajdonították. Az Expel, amely megosztotta az eseményre vonatkozó technikai részleteket, a fenyegető aktorok egy alcsoportként jellemezte a GoldenEyeDog-ot (más néven APT-Q-27, Dragon Breath, és Miuuti Group), egy kínai kibertámadási csoportot, amely ismert módon a szerencsejáték és a játékipar célzására összpontosít.
Csatlakozzon a Microsoft Security-hez a Black Hat USA 2026-on, hogy részt vegyen a ellátó lánc kutatásban, gyakorlati biztonsági tapasztalatokban, szakértői beszélgetésekben és fogadónkban. A bejegyzés: Microsoft a Black Hat USA 2026-on: Az AI és az ellátó lánc támadások korában a bizalom védelme jelent meg a Microsoft Security Blog-on.
Az Ernst & Young tájékoztatja az ügyfeleit egy adatbázis-szondásról, amely a cég IT-szakértői által használt harmadik felek által üzemeltetett támogatási rendszeren következett be.
Fontos hírek, amelyek talán elmaradtak: OpenClaw AI-t a WhatsApp-on keresztül támadták, ransomware-t támadták a TKMS hadseregvédelmi vállalatot, a Lidl adatvédelmi incidenset is felfedte. A “Egyéb hírek” cikk: Az Irán az amerikai hadsereg telefonjait nyomon követi, CrashStealer macOS-os kártékony szoftver, a CVD Blueprint a SecurityWeek-en jelent meg.