IT Hello
search
Kategória index

Cyber Security

4276 cikk

4276 CIKK

KIEMELT JELENTÉS

A Horizon3.ai kiterjeszti a NodeZero-t automatizált webalkalmazás-kockázatfelderítő teszteléssel

A Horizon3.ai kiterjesztette a NodeZero platformját, hogy magában foglalja az AI-alapú webes alkalmazások tesztelését. Az frissített eszköz webes alkalmazásokat tesztelhet, és feltárja a hibákat kihasználó, felhasználóneveket lopó, oldalirányú mozgást lehetővé tevő és felhőbeli hozzáférést megnyitó támadásokat. Az AI-alapú, “vibe”-ként kódolt alkalmazások mennyiségének növekedésével, rendszerek egyre veszélyesebbek, és fontosak a biztonság érdekében.

SZERZŐ Industry News
PERC OLVASÁS 1 PERC OLVASÁS
FELFEDEZÉS north_east
A Horizon3.ai kiterjeszti a NodeZero-t automatizált webalkalmazás-kockázatfelderítő teszteléssel
Az AttackIQ az AVA Agentic OS segítségével a CTEM végrehajtás ellenőrzésére összpontosít.
CYBERSECURITY

Az AttackIQ az AVA Agentic OS segítségével a CTEM végrehajtás ellenőrzésére összpontosít.

AttackIQ bevezette az AVA Agentic OS-t, egy operációs rendszert, amely arra lett tervezve, hogy a folytonos veszélyek kezelését (CTEM) a mindennapi működésbe építsék be. A CTEM egy kulcsfontosságú kibernetikus kockázatkezelési keret, de sok vállalat még mindig fragmentált eszközökkel, elszigetelt munkáltási folyamatokkal és manuális folyamatokkal küzd, amelyek akadályozzák a hatékony működését. Bár a biztonsági csapatok jelentős összegeket fektetnek a kockázatfelderítő megoldásokba, gyakran hiányzik egy intelligens réteg, amely folyamatosan alakítja a betekintéseket hatékony cselekvési lépésekre. Az AVA Agentic OS célja, hogy ezt a hiányt lefedje, folyamatosan alakítva a tudást operációs cselekvésre.

1 PERC OLVASÁS arrow_forward
A Resecurity kiteríti a fenyegetésfigyelési integrációs ökoszisztémáját az IBM QRadarral
CYBERSECURITY

A Resecurity kiteríti a fenyegetésfigyelési integrációs ökoszisztémáját az IBM QRadarral

A Resecurity egy natív bővítményt jelentet meg az IBM QRadar SIEM-hez, amely az IBM Application Exchange-en elérhető. A bővítmény STIX és TAXII 2.1-et használ a veszélyeztető tényezők beolvasására, normalizálására és összefüggésbe hozatalára, amely lehetővé teszi a konfigurálható adatszerző és -feldolgozó munkafolyamatok használatát. A biztonsági csapatok konfigurálhatnak naplóforrásokat és problémamentesen integrálhatják a fenyegetés-intelligenciát a QRadar-be.

1 PERC OLVASÁS arrow_forward
A TeamCity-ben kritikus kód végrehajtási gyengeséget javítottak
CYBERSECURITY

A TeamCity-ben kritikus kód végrehajtási gyengeséget javítottak

A CVE-2026-63077-ként azonosított biztonsági hiányosságot a felhasználóneki és jelszó nélküli módon, az ügynök-felhívás protokoll segítségével lehet kihasználni. A cikk “Critical Code Execution Vulnerability Patched in TeamCity” először a SecurityWeek oldalán jelent meg.

1 PERC OLVASÁS arrow_forward
Az Anthropic szerint a Claude összetévesztette az nyílt internetet egy CTF-fel, és három szervezetet áthatolt.
CYBERSECURITY

Az Anthropic szerint a Claude összetévesztette az nyílt internetet egy CTF-fel, és három szervezetet áthatolt.

Az Anthropic csütörtökön az egyik legújabb mesterséges intelligencia (AI) vállalat lett, amely bejelentette, hogy három modellje, többek között a Claude Opus 4.7, a Mythos 5 és egy nevét nem feltáró kutatási modell is, megvizsgált három nevét nem feltáró szervezetet során, amikor a cég tudtán kívül történt incidenseket felfedezte. Az AI cég azt mondta, hogy az első incidensek 2026 áprilisában kezdődtek, és a felfedezést egy

1 PERC OLVASÁS arrow_forward
Az orrrepüléshez kapcsolódó számítógépes biztonsági kockázat a talajon van, a tudatlanság pedig a levegőben.
CYBERSECURITY

Az orrrepüléshez kapcsolódó számítógépes biztonsági kockázat a talajon van, a tudatlanság pedig a levegőben.

Eliran Almog, a Cyviation vezére a Help Net Securityben elmagyarázza, hogy az légtársaságok informatikai támadásai a repülés során, amikor az repülőgépek figyelem nélkül maradnak. Ő emellett a láthatatlan GNSS interferenciaról beszél, amely nem hagy nyomot a SIEM naplóban, valamint a PX4 automatikus irányítási rendszerekben található hiányosságokról, amelyek aláíratlan irányítási üzeneteket fogadnak el. Almog szerint a repülési elektronikus csomag nem a legfontosabb veszély, hanem a mögötte lévő adatfeltöltési folyamatnak kell biztonságosnak lennie, és javasolja, hogy digitális ikont használjunk a helyzetbeli érzékenység javításához.

1 PERC OLVASÁS arrow_forward
A vállalatok az AI-t, a rendszermenedék pedig szigorúan ellenőrzött formában használja
CYBERSECURITY

A vállalatok az AI-t, a rendszermenedék pedig szigorúan ellenőrzött formában használja

2024-ben a rendszergazdák azt várták, hogy az AI két év múlva automatizálja a biztonsági frissítések kezelését, a potenciális veszélyek prioritizálását, az infrastruktúra monitorozását és az incidensreakciót. Az Action1 2026-os “AI hatása a rendszergazdákra” című felmérés kimutatotta, hogy ez túl optimista elképzelés, különösen a nagy hatású operatív és biztonsági feladatokban. Ezek a feladatok arra az AI-t igényelnek, hogy értse a üzleti kontextust, a rendszerek közötti összefüggéseket, a kockázatprofilokat és a helytelen cselekvések következményeit. A legnagyobb különbségek a biztonsági frissítések kezelés és a kapcsolódó biztonsági funkciók területén jelentkeztek.

1 PERC OLVASÁS arrow_forward
Az AI-alapú rendszerek megváltoztatják, hogy a kibertámadás elleni védekezéshez fordított finanszírozás eljutjon.
CYBERSECURITY

Az AI-alapú rendszerek megváltoztatják, hogy a kibertámadás elleni védekezéshez fordított finanszírozás eljutjon.

A DataTribe 2026-os elemzésében szereplő adatok azt mutatják, hogy a nagyméretű tőkebefektetések száma csökkent, de a kibertérben tevékenykedő vállalkozók rekordsebességgel hajtják végre a tőkebefektetéseket. A Product Hunt-on megjelenő termékek a 2023 év vége óta elérte a legmagasabb szintet, és a népesség-számláló szerint a vállalkozások száma is folyamatosan nő. A legtöbb tőkét – 81%-át – a nagy összegű befektetések kapták, ami azt jelenti, hogy nagyobb összegek haladnak előre a befektetési hierarchiában. A cikk azt is megvizsgálja, hogyan változik a korai szakaszban a kibertérben a tőkebefektetések földrajzi eloszlása, köszönhetően az AI-agenteknek.

1 PERC OLVASÁS arrow_forward
Új infosecurity termékek a héten: 2026. július 31.
CYBERSECURITY

Új infosecurity termékek a héten: 2026. július 31.

A cikk áttekintést ad az idei legújabb biztonsági megoldásokról, amelyek a BlackCloak, Contrast Security, Dropzone AI, PortSwigger, Realm Security, Reco, Root Evidence és ZeroFox eszközait tartalmazza. A BlackCloak olyan, a vezetőkre irányuló, hamis tartalmak felismerésére szolgáló megoldást kínál, amely a hagyományos, inline detektálási megközelítéstól eltér.

1 PERC OLVASÁS arrow_forward
A Claude betöltött rosszindulatú szoftvert a PyPI-ba az Anthropic hibás tesztjek során.
CYBERSECURITY

A Claude betöltött rosszindulatú szoftvert a PyPI-ba az Anthropic hibás tesztjek során.

Az Anthropic egyik Claude modell, melyet fejlesztettek és feltöltöttek a PyPI-ra, egy rosszul végzett biztonsági értékelés során egy rosszindulatú Python-csomagot telepített, mely 15 valós rendszeren futott, és lopott felhasználóneveket és jelszavakat egy biztonsági beszállítótól. Ez volt az három incidens közül, amely valós vállalatokat érintett.

1 PERC OLVASÁS arrow_forward