Újabb incidens a Google házatáján...

Beküldte balacy - 2025. aug. 07. 06:35

Google megerősíti belső adatvesztését – a ShinyHunters zsarolóakciója a Salesforce-felhasználókat fenyegeti

A Google elismerte, hogy egyik belső Salesforce-rendszerük is érintett volt abban a kibertámadás-sorozatban, amelynek célpontjai között világszerte vállalatok szerepelnek. A támadók – akik a hírhedt ShinyHunters néven azonosítják magukat – zsarolással próbálnak pénzt kicsikarni az érintett szervezetektől.

16 milliárd kiszivárgott hitelesítő adat: Az internet történetének legnagyobb adatvédelmi incidense

Beküldte kami911 - 2025. jún. 30. 06:33

2025-ben a kiberbiztonsági közösség egy példátlan méretű incidenssel szembesült: több mint 16 milliárd felhasználónév és jelszó került nyilvánosságra, ezzel ez vált az internet történetének legnagyobb hitelesítő adat szivárgásává. Az érintett platformok között olyan technológiai óriások találhatók, mint a Google, Apple, Facebook, Instagram, Telegram, GitHub, valamint különböző állami szolgáltatások is.

Ez veszélyes: Hogyan használják ki a Google OAuth-ot a kiberbűnözők?

Beküldte kami911 - 2025. jún. 30. 06:19

A c/side kiberbiztonsági cég nemrég egy különösen rafinált kliensoldali támadást azonosított a parts[.]expert nevű Magento-alapú e-kereskedelmi weboldalon. Bár az oldal nem tartozik a leglátogatottabbak közé, az alkalmazott támadási módszer innovatív és kifejezetten aggasztó. A támadás kiváló példája annak, hogy a kiberbűnözők miként képesek a felhasználók és a biztonsági rendszerek bizalmát kihasználva „láthatatlanná” válni.

A támadás kiindulópontja a következő látszólag ártalmatlan Google OAuth URL:

Google átadta az A2A protokollt a Linux Alapítványnak – az AI-ügynökök új korszaka?

Beküldte balacy - 2025. jún. 27. 13:34

Google átadta az A2A protokollt a Linux Alapítványnak – az AI-ügynökök új korszaka?

A Google által kifejlesztett Agent2Agent (A2A) protokoll mostantól a Linux Foundation égisze alatt működik – ez komoly lépés az autonóm mesterséges intelligencia rendszerek jövője felé.

Egy (nem is annyira) rejtett fenyegetés az Android rendszerekben

Beküldte kami911 - 2025. jún. 18. 17:59

A kibertámadások és az eszközökhöz való illetéktelen hozzáférés a mai világ egyik legnagyobb fenyegetését jelentik. Az Androidos eszközök és alkalmazások védelme különösen nagy kihívásokba ütközik, mivel a támadók egyre kifinomultabb módszerekkel próbálnak meg hozzáférni az érzékeny információkhoz.

VoLTE- és Waydroid-fejlesztésekkel újít az Ubuntu Touch OTA-9 frissítés

Beküldte kami911 - 2025. jún. 09. 21:14

Az utóbbi években egyre több olyan Linux alapú, mobilfókuszú operációs rendszer jelent meg, amelyek kiváló funkciókat kínálnak. Néhány említésre méltó példány közé tartozik a Mobian, a postmarketOS, a Sailfish OS és az Ubuntu Touch. Utóbbit eredetileg a Canonical fejlesztette, de 2017 áprilisában megszüntette a projektet. Szerencsére a UBports közösség átvette az irányítást, és azóta folyamatosan fejleszti és karbantartja az operációs rendszert. Az UBports Alapítvány bejelentette az Ubuntu Touch mobil operációs rendszer hatodik frissítését, amely stabilabb vezeték nélküli kijelző támogatást, új Android eszközökre történő portolási lehetőségeket és biztonsági frissítéseket tartalmaz.

A Mozilla szerint a Google-keresésből származó bevétel létfontosságú a Firefox túléléséhez

Beküldte balacy - 2025. máj. 06. 07:13

A Mozilla szerint a Google-lel kötött keresési megállapodás olyan jelentős részét képezi a bevételeiknek, hogy enélkül a Firefox aligha tudna versenyben maradni — vagy akár fennmaradni.

A Mozilla évek óta komoly összegeket kap a Google-től azért, hogy a Google keresője legyen az alapértelmezett a Firefox böngészőben. A szervezet 2023-as pénzügyi jelentése szerint a keresési megállapodásokból származó bevételek a teljes éves bevételük nagyjából háromnegyedét tették ki — bár a pontos összegeket és partnereket nem nevezték meg.

Aktívan kihasznált nulladik napi sérülékenységeket is javítottak az androidos frissítéssel

Beküldte kami911 - 2025. ápr. 14. 03:47

Javasolt mielőbb frissíteni az Androidos rendszereket, ugyanis a Google által kiadott áprilisi biztonsági frissítéssel összesen 62 darab sérülékenység, köztük két, célzott támadások során is kihasznált, zero day sebezhetőség (CVE-2024-53197, CVE-2024-53150) is javításra került.

A Google javítja az Android nulladik napi sebezhetőségeit célzott támadásokban

Beküldte palotasani - 2025. már. 18. 10:20

A Google kiadta a 2025. márciusi biztonsági frissítést, amely 43 sebezhetőséget orvosol az Android rendszerben, köztük két, célzott támadásokban kihasznált nulladik napi (zero-day) hibát.

A Google kiterjeszti az Android AI csalásfelismerést több Pixel eszközre

Beküldte palotasani - 2025. már. 18. 09:31

A Google bejelentette, hogy mesterséges intelligencia (AI) alapú csalásfelismerő funkcióját több Pixel készülékre is kiterjeszti, ezzel növelve a felhasználók védelmét a telefonos és szöveges átverésekkel szemben. Az új funkció valós időben elemzi a bejövő hívásokat és üzeneteket, hogy felismerje a gyanús mintázatokat. Ha csalásra utaló jelet talál, figyelmeztetést küld a felhasználónak, aki eldöntheti, hogy figyelmen kívül hagyja a figyelmeztetést, vagy letiltja és jelenti a feladót.

A Necro malware 11 millió Android eszközt fertőzött meg a Google Playen keresztül

Beküldte kami911 - 2024. szep. 27. 05:33

A Google Playen keresztül 11 millió Android eszközre telepítették a Necro malware új verzióját, a Necro Trojan-t, rosszindulatú SDK (Software Development Kits) supply chain támadások során. A Necro számos rosszindulatú programot tölt be és különböző rosszindulatú bővítményt aktivál a fertőzött eszközökön, úgymint:

Védd meg kiterjesztett valóságban a Földet

Beküldte kami911 - 2023. júl. 20. 04:58

Negyvenöt éves lett a Space Invaders, a számítógépes játékok hőskorából. Ennek kapcsán a Google publikálta a Taito és a Square Enix által készített SPACE INVADERS: World Defense című AR játékot.