0-day

A 0-day (zero-day) olyan biztonsági rés egy szoftverben, amelyről a fejlesztő vagy a gyártó még nem tud, vagy még nem készült hozzá javítás. A támadók ezt kihasználhatják, mielőtt a gyártó elkészítené a biztonsági frissítést. A „0-day” elnevezés arra utal, hogy a fejlesztőknek nulla napjuk volt a hiba javítására. A 0-day sebezhetőségek ezért különösen értékesek és veszélyesek lehetnek.

kami911 képe

Javítatlan, Ivanti-t érintő zero-day sebezhetőségek

Beküldte kami911 -

A Zero Day Initiative (ZDI) nyilvánosságra hozott 13 javítatlan sebezhetőséget, amelyek az Ivanti Endpoint Managert érintik. A sérülékenységek közül 12 távoli kódfuttatást (remote code execution – RCE) tesz lehetővé, egy pedig helyi jogosultság-eszkalációs (privilege escalation) sebezhetőség.

kami911 képe

Microsoft biztonsági frissítések SharePoint nulladik napi sebezhetőségekhez

Beküldte kami911 -

A Microsoft SharePoint biztonsági frissítéseket adott ki a CVE-2025-53770 és a CVE-2025-53771 azonosítójú két nulladik napi sebezhetőséghez, amelyek világszerte veszélyeztettek rendszereket a “ToolShell” támadások során.

kami911 képe

Trinper: A TaxOff hackercsoport és a Chrome legújabb zero-day exploitja

Beküldte kami911 -

Egy nemrégiben javított biztonsági rés, amely a Google Chrome-ban található, a TaxOff nevű kiberbűnözői csoport általi zero-day támadás célpontjává vált, lehetővé téve egy backdoor telepítését, melyet Trinper néven ismerünk. A támadást a Positive Technologies biztonsági kutatói figyelték meg 2025 márciusának közepén.

kami911 képe

Az Ivanti sebezhetőségeivel a támadók kritikus infrastruktúrákat vesznek célba

Beküldte kami911 -

Az Ivanti Endpoint Manager Mobile (EPMM) két közelmúltbeli sebezhetőségét használta ki egy feltételezhetően Kínához köthető kiberkémkedési csoport.

kami911 képe

Kritikus Windows sebezhetőség: NTLM-hitelesítési adatok megszerzése vált lehetővé

Beküldte kami911 -

Biztonsági kutatok nyilvánosságra hoztak egy frissen felfedezett sebezhetőséget, amely minden Windows szerverre és munkaállomásra szánt verziót érint a Windows 7-től a Windows 11-ig (v24H2) és a Server 2008 R2-től a Server 2022 verzióig bezárólag.

kami911 képe

Zero-day sérülékenységet javítottak az Adobe Acrobat Readerben

Beküldte kami911 -

Egy kiberbiztonsági kutató arra figyelmezteti a felhasználókat, hogy frissítsék az Adobe Acrobat Readert, miután 2024.09.12-én kiadtak egy javítást egy távoli kódfuttatást lehetővé tévő zero-day sérülékenységre, amelyhez már elérhető egy PoC exploit.

A hiba a CVE-2024-41869 néven nyomon követhető use-after-free sérülékenység, ami távoli kódfuttatást eredményezhet egy speciálisan elkészített PDF dokumentum megnyitásakor.

kami911 képe

Észak-koreai hackerek nulladik napi Windows sérülékenységet kihasználva telepítettek rootkitet

Beküldte kami911 -

A Gen Digital adott hírt arról, hogy észak-koreai hackerek szofisztikált technikával támadásokat hajtottak végre a Windows néhány hete patchelt AFD.sys driverének zero-day sebezhetőségét (CVE-2024-38193) kihasználva.

kami911 képe

A Windows Update downgrade támadás unpatcheli a frissített rendszereket

Beküldte kami911 -

A SafeBreach biztonsági kutatója, Alon Leviev a Black Hat 2024 konferencián bemutatta, hogy két nulladik napi sebezhetőség is kihasználható downgrade támadásokhoz, amelyek révén a legújabb verziót futtató Windows 10, Windows 11 és Windows Server rendszerek patch előtti állapotba hozhatók és így a régi sérülékenységek újra bevethetők ellenük. Tehát az ilyen jellegű támadások célja, hogy egy naprakész rendszert egy korábbi verzióra kényszerítsen vissza.

kami911 képe

Két, aktívan kihasznált hibát javítottak a Firefox-ban

Beküldte kami911 -

A Firefox-ot készítő Mozilla, két, aktívan kihasznált 0-day, hibát javított a héten a böngészőben. Ennek megfelelően minden Firefox felhasználónak érdemes - sőt kötelező - az új verzióra frissítenie.

Feliratkozás RSS - 0-day csatornájára