4276 cikk
4276 CIKK
Egy technikai elemzés három egymást követő, napon belül felfedezett biztonsági hiányosságot a Siemens ROX II OT kapcsolókban, amelyek lehetővé teszik a jogosultság bővítést és állandó rendszergazdai hozzáférést. A cikk: Three Steps to the Terminal: A Siemens ROX II Zero-Day Trilogy megjelent a Unit 42 oldalán.
A 1Password egy új, teszt verziójú integrációt, a 1Password for Claude-t indított, amely lehetővé teszi Anthropic AI asszisztensének, hogy a felhasználók jelszavaihoz nem férve, böngésző feladatokat végezzen. Ez a funkció a fizetős Claude előfizetőknél elérhető macOS-en, valamint a 1Password felhasználóknál különböző előfizetéses területeken. A funkció használatához a felhasználónak Mac, Claude Desktop, Claude in Chrome, a 1Password asztali alkalmazás és a böngésző bővítése is szükséges.
A Microsoft közölte, hogy a Windows Server 2022 a mainstream támogatás végére 2026 októberében ér, de a biztonsági frissítések fogadására továbbra is öt éven keresztül.
A cég július 13-án elszakította rendszereit, és fokozatosan kezdte visszaállítani a működést. A cikk “Cyberattack Disrupts Operations of Japanese Frozen Food Giant Nichirei” először megjelent a SecurityWeek oldalán.
Az ACR Stealer, amely 2024 óta használatos, vállalatok hálózatain átjutva, megőrzött böngésző jelszavakat, élő üzemmód tokenokat, PDF-eket, Microsoft 365 dokumentumokat és OneDrive és SharePoint mappákból származó fájlokat lopja. Ez akkor történik, amikor valaki egy parancsot a “Hozzáadás” ablakba másolt, majd Entert nyom. A Microsoft a szerdán elismeri két szállítási útvonalat. A Defender Experts csapata
A kibertérségszerzők egy korábban nem dokumentált rosszindulatú szoftvert, a GoSerpent-et fedeztek fel, amelyet 2026 eleje óta használnak a Délkelet-ázsiai célpontokat támadó kibertámadásokban, különös tekintettel a hosszú távú hozzáférésre és az információgyűjtésre. A 2026 februárjában felfedezett orosz kibertérségszervezete, a Kaspersky azt állította, hogy a cél a kormányzati és diplomáciai szervezetektől való információ begyűjtése.
A brit cég egy együttműködési platformot fejlesztett ki, hogy segítse azokat az szervezeteket, amelyek logisztikai biztonsági kockázatokra szeretnék hatékony megoldást találni. A cikk: Risk Ledger 32 millió dollárt kapott a B-ös sorozatban, megjelenítve a SecurityWeek-ben.
Az amerikai ügyészek csütörtökön vádoltak egy új-yorki férfiakat és nőt, akik szerepet játszottak egy nagyszabású bűnözői csoportban, amely a cyber-befektetési csalások során ellopott pénzt mosott.
Egy ransomware-es támadás ideiglenesen leállította a Fairlife, a Coca-Cola által tulajdonolt tejtermelő cég, amely ismert fehérjeprodukjaival, tejtermelését. A Coca-Cola 2026. július 16-án jelentette be az eseményt az Egyesült Államok Széchenyiségi és Értékelési Bizottságának. Bár a termékminőség és -biztonság nem veszélyen került, az amerikai működést felfüggesztették, de a kanadai termelési tevékenység továbbra is zajlik.
A kritikus szintű biztonsági hiány lehetővé teszi a távoli, hitelesített támadók számára, hogy a szerveren bármilyen kódot hajtsák végre. A “Fresh SharePoint Vulnerability Exploited Soon After Disclosure” cikk először a SecurityWeek oldalán jelent meg.
A CISA csütörtökön utasította a kormányhivatalokat, hogy a Fortinet FortiSandbox veszélykereső platformban található két aktívan kihasználódó biztonsági hiányosságot elsősorban helyezzék ki a javításra.
Az amerikai Nemzeti Biztonsági és Infrastrukturális Biztonsági Ügynökség (CISA) csütörtökön a Microsoft SharePoint Server-t érintő új, javított biztonsági hiányosságot a “Known Exploited Vulnerabilities (KEV)” katalógusába tette, amelyben az FCEB (Federal Civilian Executive Branch) ügynökségeket 2026. július 19-ig kötelezi a javításokra. A szóban lévő hiányosság CVE-2026-58644 (CVSS pontszám: 9.8), egy kritikus deserializációs