Biztonsági szemle
2025. március 21.
Biztonsági szemle
Updated CISA vulnerabilities catalog includes Edimax, NAKIVO, SAP NetWeaver bugs
Most severe of the newly added flaws is the Edimax IC-7100 IP camera OS command injection vulnerability, tracked as CVE-2025-1316.
2025. március 21.
Biztonsági szemle
Data breach refuted by Baidu after user info leak
All of the information posted by the daughter of Baidu Vice President Xie Guangjun has been procured from foreign platforms' "doxing databases," said Baidu.
2025. március 21.
Biztonsági szemle
GitHub Action supply chain attack less impactful than thought
Most of the exposed secrets were GitHub install action tokens but their 24-hour expiration has restricted exploitation opportunities.
2025. március 21.
Biztonsági szemle
Suspected Chinese-linked hackers set sights on Taiwan
After achieving initial access by targeting vulnerable internet-exposed web and application servers, UAT-5918 utilized tools previously associated with Volt Typhoon and Flax Typhoon to facilitate lateral movement, credential and data theft, and...
2025. március 21.
Biztonsági szemle
Ukrainian defense sector hit with Dark Crystal RAT
Attackers, tracked under the UAC-0200 threat cluster, leveraged the Signal messaging app to deliver messages purportedly containing minutes of the meeting reports as archive files.
2025. március 21.
Biztonsági szemle
Novel Betruger backdoor deployed by RansomHub affiliate
Threat actors have leveraged fake mailing-related apps to facilitate the distribution of Betruger, which has been integrated with network scanning, keylogging, privilege escalation, credential dumping, and other capabilities prevalent in tools often...
2025. március 21.
Biztonsági szemle
Active exploitation of Cisco Smart Licensing flaws underway
Exploitation of the the static credential flaw through the use of simple fixed passwords could facilitate the compromise of a log file exposed by the information disclosure bug.
2025. március 21.
Biztonsági szemle
Why Cyber Quality Is the Key to Security
The time to secure foundations, empower teams, and make cyber resilience the standard is now — because the cost of waiting is far greater than the investment in proactive security.
2025. március 21.
Biztonsági szemle
Riasztás Microsoft termékeket érintő sérülékenységekről – 2025. március
Tisztelt Ügyfelünk! A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki a Microsoft szoftvereket érintő kritikus kockázati besorolású sérülékenységek kapcsán, azok súlyossága, kihasználhatósága és a szoftverek...
2025. március 21.
Biztonsági szemle
Tájékoztatás Adobe szoftverek sérülékenységeiről – 2025. március
Tisztelt Ügyfelünk! A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) tájékoztatót ad ki az Adobe szoftverfejlesztő cég termékeit érintő sérülékenységekkel kapcsolatban, azok súlyossága, valamint az egyes biztonsági hibákat...
2025. március 20.
Biztonsági szemle
Rooted, jailbroken mobile devices pose security risk to organizations
One out of every 1,000 devices it encounters have either been rooted (Android) or jailbroken (iOS).
