RIASZTÁS: Magyarország Ügyészségének nevével visszaélő ransomware támadásokkal kapcsolatban

Beküldte kami911 - 2026. szep. 04. 13:08

Magyarország Ügyészségének nevével visszaélő, kifejezetten megtévesztő zsarolóvírus-kampány indult, amely már hazai címzetteket is érint. A támadók @outlook.hu címről, hamis ügyészségi leveleknek álcázott e-maileket küldenek, amelyekben egy „hivatalos” google share linkre csábítják a felhasználót. A kattintás után letöltött fájl titkosítja a gépen lévő dokumentumokat, képeket, archívumokat, majd váltságdíjat követel. Érdemes tudni, hogyan ismerhetők fel ezek a levelek, és mire figyelj, hogy elkerüld a fertőzést.

A biztonság összeomlása – amikor az AI minden ajtóhoz kulcsot kap

Beküldte kami911 - 2026. máj. 18. 12:25

Képzeljünk el egy világot, ahol létezik egy univerzális kulcs. Nem tökéletes, nem nyit ki mindent, de a legtöbb ajtót igen. Előbb-utóbb szinte bárki kezébe kerülhet, és nem kell hozzá különösebb szakértelem sem. Elég egyetlen utasítás: „keress gyenge pontokat”.

Valahol itt tart ma a szoftverbiztonság világa.

A Xubuntu bejelentette az októberi letöltési oldal kompromittálásának körülményeit

Beküldte kami911 - 2025. nov. 25. 22:05

Az Xubuntu részletes beszámolót tett közzé az októberi incidensről, amikor a hivatalos weboldal letöltési oldalán az ISO letöltés gomb rövid ideig rosszindulatú ZIP fájlt szolgáltatott a várt telepítő kép helyett.

Súlyos sebezhetőségek a Dell laptopokon

Beküldte balacy - 2025. aug. 07. 06:57

Súlyos sebezhetőségek a Dell laptopokon – a „ReVault” támadások még az operációs rendszer újratelepítését is túlélhetik

A Dell Latitude és Precision sorozat több mint száz modellje érintett egy súlyos sebezhetőségi csomagban, amelyet a biztonsági kutatók „ReVault” néven azonosítottak. A hibák lehetővé teszik a támadók számára, hogy akár az operációs rendszer újratelepítése után is megtartsák a hozzáférést a rendszerhez – ezzel példátlan perzisztenciát biztosítva.

Lenovo-felhasználók figyelem! Sérülékeny firmware-ek

Beküldte kami911 - 2025. aug. 06. 22:31

A firmware-biztonságra és ellátási lánc kockázatkezelésre szakosodott Binarly kiberbiztonsági cég kedden bejelentette, hogy több Lenovo eszközben olyan sérülékenységeket talált, amelyek a támadók számára tartós kártevők (persistent implant) telepítését teszik lehetővé a célzott rendszereken.

Mozilla figyelmeztetés: célkeresztben a Firefox kiegészítő fejlesztők

Beküldte kami911 - 2025. aug. 04. 20:04

A Mozilla sürgős biztonsági figyelmeztetést adott ki, miután egy aktív adathalász kampányt észleltek, amely a Firefox kiegészítő-fejlesztők AMO-fiókjait (addons.mozilla.org) célozza.

A támadás részletei:

Rosszindulatú kódot találtak az Arch Linux AUR csomagjaiban

Beküldte kami911 - 2025. júl. 20. 22:59

Az Arch Linux felhasználói számára az AUR (Arch User Repository) igazi kincs: hatalmas szoftverválasztékot kínál, amely messze túlnyúlik az alapértelmezett Arch tárolókon. Ugyanakkor az AUR használata mindig is kockázatokkal járt, hiszen bárki feltölthet ide csomagokat, és a tartalom nem megy át hivatalos ellenőrzésen. Ahogy a szolgáltatás fogalmaz: FIGYELMEZTETÉS: Az AUR csomagok felhasználók által készített tartalmak. A mellékelt fájlok használata saját felelősségre történik.

Szintet lépett az adathalászat: PDF-ekkel támadnak a márkát utánzó kampányok

Beküldte kami911 - 2025. júl. 17. 18:20

A Cisco Talos biztonsági kutatócsapat riasztó fejleményre hívta fel a figyelmet: egyre több, kifinomult adathalász kampány használ PDF mellékleteket, hogy ismert márkákat – például a Microsoftot, a DocuSign-t vagy a Dropboxot – utánozva csapdába csalják az áldozatokat.

A Facebook, az Instagram és a Yandex is agresszív felhasználói követéssel alázza a személyes szférádat

Beküldte kami911 - 2025. jún. 26. 05:30

A telefonodon lévő Facebook, Instagram és Yandex alkalmazásai még a háttérben is nagyon fontos adataidat durván követi, több mint 2,4 millió weboldalon. 2025 májusában kutatók nyilvánosságra hoztak egy figyelemre méltó vizsgálatot, amely feltárta, hogy a Meta (Facebook és Instagram) és a Yandex alkalmazásai olyan módszereket alkalmaznak, amelyek révén a weboldalakon keresztül futó JavaScript-kódok képesek kommunikálni a mobilalkalmazásokkal a localhost (127.0.0.1) hálózati interfészen keresztül. Ez az új technika lehetővé teszi az Android eszközök közötti követést, még akkor is, ha a felhasználó nincs bejelentkezve, privát vagy inkognitó üzemmódban használta a böngészőt vagy böngészési adatait törölte.

Lehet ezentúl mellőzni kellene a telefonodról a Facebook, az Instagram, és a Yandex alkalmazásait? A hatalmas GDPR-sértési botrány, hatalmas büntetéssel jár majd?

Támadók hitelesítés nélkül veszik át az internetre nyitott SSH-n elérhető MikroTik routerek irányítását

Beküldte kami911 - 2026. szep. 06. 13:15

Hitelesítés nélküli, teljes rendszergazdai hozzáférést szerezhetnek támadók az internet felől elérhető SSH-val rendelkező MikroTik routerekhez – erre figyelmeztet a CERT Polska friss riasztása. A sebezhetőséget már legalább szeptember 2. óta aktívan kihasználják, miközben az áldozatok száma és a támadók kiléte továbbra is ismeretlen. A MikroTik kiadta a szükséges RouterOS biztonsági frissítéseket, amelyeket azonnal javasolt telepíteni, majd ellenőrizni, hogy történt-e illetéktelen konfiguráció-módosítás. Otthoni felhasználóknál kulcskérdés, hogy az alapértelmezett tűzfalszabályok érintetlenek maradtak-e, mert ezek hivatottak blokkolni a menedzsment portok nyilvános elérését.

Malware állásinterjú feladatokon keresztül

Beküldte kami911 - 2026. feb. 18. 19:29

Biztonsági kutatók egy olyan rosszindulatú kampányt azonosítottak, amely hamis állásajánlatok felhasználásával fertőzi meg a fejlesztői környezeteket. A művelet célzottan JavaScript és Python fejlesztőkre fókuszál, és fertőzött csomagok terjesztésével próbál hozzáférést szerezni fejlesztői rendszerekhez.

A felhasználókat rosszindulatú „MI” Chrome-bővítményekkel célozzák

Beküldte kami911 - 2026. feb. 17. 17:42

Egy kiterjedt, legalább 30 elemből álló, már több mint 300 000 felhasználót érintő rosszindulatú Chrome-bővítménykampány MI-alapú asszisztens látszatát keltve gyűjt hitelesítési adatokat, e-mail-tartalmakat és böngészési információkat. A kampányt a LayerX kutatói azonosították, akik AiFrame néven hivatkoznak az összehangolt műveletre.

Rosszindulatú weboldal terjeszt trójai komponensekkel módosított 7-Zip telepítőt

Beküldte kami911 - 2026. feb. 13. 18:47

Egy nemrég azonosított kampány során egy rosszindulatú weboldal a népszerű 7-Zip tömörítőprogram trójai komponensekkel módosított telepítőjét terjesztette. A fertőzött telepítő célja, hogy a telepített rendszert lakossági proxycsomóponttá alakítsa, amely lehetővé teszi harmadik felek számára a felhasználó IP-címén keresztüli forgalomirányítást.

Magas beosztású Signal felhasználókat vettek célba a kiberbűnözők

Beküldte kami911 - 2026. feb. 11. 20:29

Biztonsági figyelmeztetést adott ki a német belföldi hírszerző ügynökség a Signal üzenetküldő alkalmazáson terjedő adathalász üzenetekkel kapcsolatban.

A német Szövetségi Alkotmányvédelmi Hivatal (BfV) és a Szövetségi Információbiztonsági Hivatal (BSI) adatai szerint a támadási kampány feltehetően egy állami támogatású kiberbűnözői csoporthoz köthető, és német, valamint európai politikusokat, katonatiszteket, diplomatákat és oknyomozó újságírókat céloz.