Security Bulletin
26 Sep 2023
Biztonsági szemle
HD Moore's Discovery Journey
Metasploit creator's shift into enterprise asset discovery and passive scanning with startup runZero is a natural evolution of his exploratory cyber career.
25 Sep 2023
Biztonsági szemle
Journey Down Under: How Rocco Became Australia’s Premier Hacker
Fun facts about Rocco Calvi (@TecR0c): Microsoft MVR: Rocco is a 2023 Microsoft Most Valuable Researcher. Fitness fanatic: Inspired by old-school body building and countless hours of chopping and carrying wood in the mountains during his youth, Rocco...
22 Sep 2023
Biztonsági szemle
0-days exploited by commercial surveillance vendor in Egypt
Last week Google’s Threat Analysis Group (TAG), in partnership with The Citizen Lab, discovered an in-the-wild 0-day exploit chain for iPhones. Developed by the commerci…
18 Sep 2023
Biztonsági szemle
Microsoft mitigated exposure of internal information in a storage account due to overly-permissive SAS token
Summary As part of a recent Coordinated Vulnerability Disclosure (CVD) report from Wiz.io, Microsoft investigated and remediated an incident involving a Microsoft employee who shared a URL for a blob store in a public GitHub repository while...
13 Sep 2023
Biztonsági szemle
Riasztás Microsoft termékeket érintő sérülékenységekről – 2023. szeptember
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki a Microsoft szoftvereket érintő kritikus kockázati besorolású sérülékenységek kapcsán, azok súlyossága, kihasználhatósága és a szoftverek széleskörű...
13 Sep 2023
Biztonsági szemle
Tájékoztatás Adobe szoftverek sérülékenységeiről – 2023. szeptember
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) tájékoztatót ad ki az Adobe szoftverfejlesztő cég termékeit érintő sérülékenységekkel kapcsolatban, azok súlyossága, valamint az egyes biztonsági hibákat érintő aktív...
7 Sep 2023
Biztonsági szemle
Active North Korean campaign targeting security researchers
Threat Analysis Group shares findings on a new campaign by North Korean actors targeting security researchers.
7 Sep 2023
Biztonsági szemle
Online biztonság gyermekeknek – SANS OUCH! – 2023. szeptember
Megjelent a SANS és a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet közös kiadványának 2023. szeptember havi száma, amely a gyermekek online biztonságára hívja fel a figyelmet.
6 Sep 2023
Biztonsági szemle
Results of Major Technical Investigations for Storm-0558 Key Acquisition
March 12, 2024 update As part of our continued commitment to transparency and trust outlined in Microsoft’s Secure Future Initiative, we are providing further information as it relates to our ongoing investigation. This new information does not...
10 Aug 2023
Biztonsági szemle
Azure Serial Console Attack and Defense - Part 1
Ever had a virtual machine crash? Azure Serial console is a great way to directly connect to your Virtual machine and debug what went wrong. Azure Serial Console is a feature that’s available for free for everyone. While the primary intent of this...
9 Aug 2023
Biztonsági szemle
Riasztás Microsoft termékeket érintő sérülékenységekről – 2023. augusztus
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki a Microsoft szoftvereket érintő kritikus kockázati besorolású sérülékenységek kapcsán, azok súlyossága, kihasználhatósága és a szoftverek széleskörű...
9 Aug 2023
Biztonsági szemle
Tájékoztatás Adobe szoftverek sérülékenységeiről – 2023. augusztus
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) tájékoztatót ad ki az Adobe szoftverfejlesztő cég termékeit érintő sérülékenységekkel kapcsolatban, azok súlyossága, valamint az egyes biztonsági hibákat érintő aktív...