biztonság

simonszoft képe

TPM, kell ez nekünk?

Először is tisztázzuk miről is beszélünk, a TPM (Trusted Platform Module) egy biztonsági hardveres eszköz, amely lehetővé teszi a számítógép biztonságának növelését különböző kriptográfiai feladatok és adatvédelmi funkciók segítségével. A TPM célja, hogy biztonságosan tárolja a titkosítási kulcsokat, jelszavakat és egyéb érzékeny adatokat, így megvédve a rendszert a jogosulatlan hozzáféréstől és támadásoktól.

kami911 képe

mAI hír: Az Európai Parlament tiltja a mesterséges intelligencia használatát eszközein

Az Európai Parlament kiberbiztonsági és adatvédelmi kockázatokra hivatkozva kitiltja a mesterséges intelligencia használatát munkahelyi eszközein.

kami911 képe

Újabb Booking adathalász kampány terjed

2026 elején újra aktív egy adathalász kampány, amely a Booking[.]com partnerökoszisztémáját használja. A támadók első körben szállodai partnerfiókokat kompromittálnak, majd a megszerzett foglalási adatok felhasználásával közvetlenül a vendégeket célozzák, elsősorban WhatsApp alapú social engineeringgel.

kami911 képe

A Microsoft egy DNS-lekérdezéseket kihasználó ClickFix-támadásra figyelmeztet

A Microsoft figyelmeztetést adott ki egy ClickFix-alapú támadási módszerről, amely DNS-lekérdezések segítségével juttatja el a ModeloRAT nevű távoli hozzáférésű trójait (RAT) a célpontokhoz. A vállalat szerint a támadók a ClickFix technika egy új változatát alkalmazzák a kártevők terjesztésére.

kami911 képe

Már a darkweben árulják a kiszivárgott Eurail ügyféladatokat

Még év elején adatvédelmi incidens történt az Eurail-nél, amely során a támadók jogosulatlan hozzáférést szereztek a cég ügyféladatbázisához. Az így megszerzett adatokból már egy mintakészlet is elérhető a Telegramon.

Az Eurail egy nemzetközi – főként – vasúti bérletrendszer, amely jelenleg 33 országban működik. A különböző bérletek megvásárlásával lehetőség nyílik arra, hogy Európán belül rugalmasan, egyetlen jeggyel utazzanak több országon keresztül.

kami911 képe

Tails 7.4.2 megjelent sürgősségi kerneljavítással

A Tails 7.4.2, a Tor-hálózaton keresztül minden internetforgalmat továbbító, magánélet-központú Linux disztribúció legfrissebb verziója, sürgősségi kiadásként jelent meg a Linux kernel komoly biztonsági problémáinak javítására. A Tails célja, hogy megvédje felhasználóit a megfigyeléstől (surveillance) és a cenzúrától (censorship), ezért minden biztonsági frissítés kiemelten fontos szerepet kap.

kami911 képe

Magas beosztású Signal felhasználókat vettek célba a kiberbűnözők

Biztonsági figyelmeztetést adott ki a német belföldi hírszerző ügynökség a Signal üzenetküldő alkalmazáson terjedő adathalász üzenetekkel kapcsolatban.

A német Szövetségi Alkotmányvédelmi Hivatal (BfV) és a Szövetségi Információbiztonsági Hivatal (BSI) adatai szerint a támadási kampány feltehetően egy állami támogatású kiberbűnözői csoporthoz köthető, és német, valamint európai politikusokat, katonatiszteket, diplomatákat és oknyomozó újságírókat céloz.

kami911 képe

OpenClaw „skill”-eket használtak ki jelszólopó malware terjesztésre

Kevesebb mint egy hét alatt több mint 230 rosszindulatú csomagot tettek közzé a személyes AI-asszisztens, az OpenClaw (korábban Moltbot és ClawdBot) hivatalos csomagregiszterében, illetve a GitHubon. A projekt külön figyelmet érdemel, mert kevesebb mint egy hónapon belül többször nevet váltott, illetve népszerűsége szokatlanul gyorsan növekszik.

kami911 képe

Tails 7.4.1: Sürgősségi frissítés kritikus OpenSSL sebezhetőségek javításával

Megérkezett a Tails 7.4.1, egy rendkívüli biztonsági kiadás, amely súlyos titkosítási hibákat javít. A frissítés különösen fontos azok számára, akik a Tails rendszert anonimitásuk és adatvédelmük megőrzésére használják, hiszen bizonyos sérülékenységek akár a felhasználók azonosítását is lehetővé tehették volna.

kami911 képe

Böngészőbővítményeken keresztül terjedő új kártevőszolgáltatás

Egy újonnan azonosított malware-as-a-service (MaaS) szolgáltatás, a Stanley komoly kockázatot jelent a böngészőbővítmények ökoszisztémájára nézve. Az üzemeltető állítása szerint a szolgáltatás keretében terjesztett rosszindulatú Chrome-bővítmények képesek átjutni a Google ellenőrzési folyamatán, és megjelenhetnek a Chrome Web Store kínálatában.

kami911 képe

Egy WhatsApp-hiba lehetővé teszi rosszindulatú médiafájlok terjedését csoportos beszélgetésekben

A WhatsApp az utóbbi időben egyre nehezebb helyzetbe került – sok felhasználó szerint már azóta, hogy a Meta felvásárolta. A korábban megbízható, alapértelmezett üzenetküldőként használt alkalmazást ma sokan már csak kényszerűségből használják, mivel a kapcsolataik többsége továbbra is ezen a platformon érhető el.

kami911 képe

Új védelmi réteget kap a 1Password az adathalász támadások észlelésére

A 1Password egy előfizetéses alapon működő jelszókezelő, amely beépített védelmi megoldást vezetett be az adathalász (phishing) URL-ekkel szemben annak érdekében, hogy segítséget nyújtson a felhasználóknak a rosszindulatú weboldalak azonosításában, és megakadályozza a fiókhoz tartozó hitelesítési adatok jogosulatlan megszerzését.

kami911 képe

A CrashFix támadási kampány a vállalati rendszereket veszi célba

A Huntress Labs friss jelentése szerint egy új, kifinomult támadási kampány, a CrashFix, a ClickFix támadások továbbfejlesztett változata, amely célzottan vállalati rendszereket, valamint otthoni felhasználókat érint.

A hagyományos ClickFix csalások jellemzően hamis biztonsági riasztásokkal vagy CAPTCHA-kal próbálják rávenni az áldozatokat rosszindulatú parancsok futtatására. Ezzel szemben a CrashFix variáns három fő összetevőből áll:

kami911 képe

Ma van a Magánélet Nemzetközi Napja

Mi - akik Firefox-ot használunk - hiszünk benne, hogy az egyén biztonsága és magánélete az interneten alapjog és nem választható opció. Ha egyetért ezzel, ossza meg ezt a bejegyzést, vagy a Firefox-ot barátaival ismerőseivel: http://mzl.la/1jXQpTf.

  • Szerezze be azt a böngészőt, amely védi, ami fontos: a Firefox beszerzése.
    A Firefox alapértelmezetten telepítésre kerül a Linux Mint felhasználói számára, vagy telepíthető a „firefox” csomag „Szoftverkezelő”-ből történő telepítésével.
  • Tegye, amit tesz online. A Firefox böngésző nem figyeli. Sőt az alábbi funkciókkal segíti megvédeni biztonságát és magánéletét.
  • Amennyiben ezt az oldalt Firefox böngészővel látogatta meg, akkor megtekintheti a böngészője Önre vonatkozó védelmi jelentését ezen az oldalon: „about:protections”.

Oldalak

Feliratkozás RSS - biztonság csatornájára