Biztonsági szemle
2023. április 13.
Biztonsági szemle
RIASZTÁS MICROSOFT TERMÉKEKET ÉRINTŐ SÉRÜLÉKENYSÉGEKRŐL – 2023. Április
Tisztelt Ügyfelünk! A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki a Microsoft szoftvereket érintő kritikus kockázati besorolású sérülékenységek kapcsán, azok súlyossága, kihasználhatósága és a szoftverek...
2023. április 13.
Biztonsági szemle
Congratulations to the Top MSRC 2023 Q1 Security Researchers!
Congratulations to all the researchers recognized in this quarter’s Microsoft Researcher Recognition Program leaderboard! Thank you to everyone for your hard work and continued partnership to secure customers. The top three researchers of the 2023 Q1...
2023. április 11.
Biztonsági szemle
Best practices regarding Azure Storage Keys, Azure Functions, and Azure Role Based Access
Summary Azure provides developers and security operations staff a wide array of configurable security options to meet organizational needs. Throughout the software development lifecycle, it is important for customers to understand the shared...
2023. április 6.
Biztonsági szemle
Scareware: A Történet – SANS OUCH! – 2023. április
Megjelent a SANS és a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet közös kiadványfolyamának 2023. április havi száma, amely ezúttal a "scareware" támadások jellemzőit mutatja be. Kiderül az is, hogy hogyan védekezhetünk az ilyen típusú...
2023. április 5.
Biztonsági szemle
How we’re protecting users from government-backed attacks from North Korea
Google's Threat Analysis Group shares information on ARCHIPELAGO as well as the work to stop government-backed attackers.
2023. április 3.
Biztonsági szemle
Digitális „tavaszi nagytakarítás”, 7 egyszerű lépésben – SANS OUCH! – 2023. március
Megjelent a SANS és a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet közös kiadványfolyamának 2023. március havi száma. Ezúttal hét egyszerű lépést mutatunk be, amelyeket évi egy alkalommal elvégezve máris sokat tehetünk azért, hogy...
2023. március 29.
Biztonsági szemle
Spyware vendors use 0-days and n-days against popular platforms
Google’s Threat Analysis Group (TAG) tracks actors involved in information operations (IO), government backed attacks and financially motivated abuse. For years, TAG has…
2023. március 29.
Biztonsági szemle
Guidance on Potential Misconfiguration of Authorization of Multi-Tenant Applications that use Azure AD
Summary Microsoft has addressed an authorization misconfiguration for multi-tenant applications that use Azure AD, initially discovered by Wiz, and reported to Microsoft, that impacted a small number of our internal applications. The misconfiguration...
2023. március 16.
Biztonsági szemle
Riasztás Adobe termékeket érintő sérülékenységekről – 2023. március
Tisztelt Ügyfelünk! A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki az Adobe szoftverfejlesztő cég termékeit érintő sérülékenységekkel kapcsolatban, azok súlyossága, valamint az egyes biztonsági hibákat érintő...
2023. március 16.
Biztonsági szemle
Riasztás Microsoft termékeket érintő sérülékenységekről – 2023. március
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki Microsoft szoftvereket érintő kritikus kockázati besorolású sérülékenységek kapcsán, azok súlyossága, kihasználhatósága, és a szoftverek széleskörű elterjedtsége...
2023. március 14.
Biztonsági szemle
Magniber ransomware actors used a variant of Microsoft SmartScreen bypass
New research from Threat Analysis Group on Magniber's exploitation of Microsoft 0-day vulnerability.
2023. március 14.
Biztonsági szemle
Microsoft Mitigates Outlook Elevation of Privilege Vulnerability
May 9, 2023 update: Releases for Microsoft Products has been updated with the release of CVE-2023-29324 - Security Update Guide - Microsoft - Windows MSHTML Platform Security Feature Bypass Vulnerability March 24, 2023 update: Impact Assessment has...