Biztonsági szemle
2026. május 26.
Biztonsági szemle
ISC Stormcast For Tuesday, May 26th, 2026 https://isc.sans.edu/podcastdetail/9944, (Tue, May 26th)
(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
2026. május 26.
Biztonsági szemle
Possible ACR Stealer From Page Impersonating Claude, (Tue, May 26th)
Introduction
2026. május 25.
Biztonsági szemle
Riasztás állománynevekhez és hash-értékekhez kapcsolódó indikátorokról
Tisztelt Ügyfelünk! A Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézet riasztást ad ki több, elsősorban Windows-környezetre utaló állománynévhez és hash-értékhez kapcsolódó indikátorról. Az eddig ismert indikátorok az alábbiak: NAME MD5...
2026. május 25.
Biztonsági szemle
Microsoft Access VBA, (Mon, May 25th)
Microsoft Access files (Microsoft Office's Database) can contain VBA code.
2026. május 25.
Biztonsági szemle
TeamPCP Supply Chain Campaign: Activity Through 2026-05-24, (Mon, May 25th)
TeamPCP now operates across three package ecosystems in parallel, it reached GitHub's own internal codebase, it trojanized an officially Microsoft-published Python SDK, and it appears to have open-sourced its own framework on GitHub.
2026. május 25.
Biztonsági szemle
TeamPCP Supply Chain Campaign: Activity Through 2026-05-24, (Mon, May 25th)
TeamPCP now operates across three package ecosystems in parallel, it reached GitHub's own internal codebase, it trojanized an officially Microsoft-published Python SDK, and it appears to have open-sourced its own framework on GitHub.
2026. május 25.
Biztonsági szemle
Visibility with EDR/MDR is still important, 'the basics' are impossible, and the news - Rob Allen - ESW #460
2026. május 24.
Biztonsági szemle
Wireshark 4.6.6 Released, (Sun, May 24th)
Wireshark release 4.6.6 fixes 1 vulnerability and 11 bugs.
2026. május 23.
Biztonsági szemle
An Example of Stack String in High Level Language, (Sat, May 23rd)
This week, I'm attending the SEC670[ 1] training (âRed Teaming Tools - Developing Windows Implants, Shellcode, Command and Controlâ). From my point of view, this training fits perfectly with FOR610 or FOR710 (malware analysis) because it...
2026. május 22.
Biztonsági szemle
Ubiquiti patches three critical vulnerabilities in UniFi OS
The vulnerabilities, identified as CVE-2026-34908, CVE-2026-34909, and CVE-2026-34910, allow for unauthorized system changes, path traversal for accessing underlying system files, and command injection attacks, respectively.
2026. május 22.
Biztonsági szemle
Cisco warns of AI inaccuracies in security incident reports
Cisco's research highlights several key issues with AI-generated reports, including inconsistency and standardization challenges due to LLMs using different data for each query and producing slightly different outcomes even with the same data.
2026. május 22.
Biztonsági szemle
Organizations knowingly ship vulnerable code amid shrinking exploit windows
New research from Checkmarx reveals that 75% of organizations admit to frequently or sometimes deploying code they are aware is vulnerable.