Biztonsági szemle
2023. július 13.
Biztonsági szemle
Tájékoztatás Adobe szoftverek sérülékenységeiről – 2023. július
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) tájékoztatót ad ki az Adobe szoftverfejlesztő cég termékeit érintő sérülékenységekkel kapcsolatban, azok súlyossága, valamint az egyes biztonsági hibákat érintő aktív...
2023. július 11.
Biztonsági szemle
Microsoft mitigates China-based threat actor Storm-0558 targeting of customer email
UPDATE: Microsoft performed a comprehensive technical investigation into the acquisition of the Microsoft account consumer signing key, including how it was used to access enterprise email. Our technical investigation has concluded, and on September...
2023. július 7.
Biztonsági szemle
Állítsuk meg a telefonhívásos csalásokat! – SANS OUCH! – 2023. július
Megjelent a SANS és a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet közös kiadványának 2023. július havi száma, amely ebben a hónapban a sajnálatos módon igen gyakori telefonhívásos csalások (vishing) elleni védekezéshez ad hasznos...
2023. július 4.
Biztonsági szemle
Tájékoztatás banki ügyintézőnek álcázott adathalász telefonhívások (vishing) kapcsán
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) tájékoztatást ad ki a banki ügyintézőknek álcázott adathalász telefonhívások (vishing) kapcsán.
2023. június 28.
Biztonsági szemle
Breaking Barriers: Aditi’s Journey Through Sight Loss to Microsoft AI Innovator
Facts about Aditi Shah: Tools she uses: Aditi’s main tool is JAWS, a screen reader from Freedom Scientific, which she touts as the best in the market. This tool has made her digital life more manageable, enabling her to perform almost any task...
2023. június 20.
Biztonsági szemle
Potential Risk of Privilege Escalation in Azure AD Applications
Summary Microsoft has developed mitigations for an insecure anti-pattern used in Azure AD (AAD) applications highlighted by Descope, and reported to Microsoft, where use of the email claim from access tokens for authorization can lead to an...
2023. június 16.
Biztonsági szemle
Microsoft Response to Layer 7 Distributed Denial of Service (DDoS) Attacks
Summary Beginning in early June 2023, Microsoft identified surges in traffic against some services that temporarily impacted availability. Microsoft promptly opened an investigation and subsequently began tracking ongoing DDoS activity by the threat...
2023. június 14.
Biztonsági szemle
Tájékoztatás Adobe szoftverek sérülékenységeiről – 2023. június
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) tájékoztatót ad ki az Adobe szoftverfejlesztő cég termékeit érintő sérülékenységekkel kapcsolatban, azok súlyossága, valamint az egyes biztonsági hibákat érintő aktív...
2023. június 14.
Biztonsági szemle
Microsoft mitigates set of cross-site scripting (XSS) vulnerabilities in Azure Bastion and Azure Container Registry
Summary Microsoft recently mitigated a set of cross-site scripting vulnerabilities affecting Azure Bastion and Azure Container Registry (ACR). Exploitation of these vulnerabilities could have potentially allowed for an unauthorized user to gain...
2023. június 14.
Biztonsági szemle
Riasztás Microsoft termékeket érintő sérülékenységekről – 2023. június
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki a Microsoft szoftvereket érintő kritikus kockázati besorolású sérülékenységek kapcsán, azok súlyossága, kihasználhatósága és a szoftverek széleskörű...
2023. június 14.
Biztonsági szemle
Riasztás FortiOS és FortiProxy szoftverek kritikus kockázati besorolású sérülékenységéről
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki a Fortigate tűzfal termékek FortiOS és FortiProxy SSL-VPN komponensét érintő kritikus kockázati besorolású sérülékenység kapcsán, annak súlyossága, feltételezett...
2023. június 12.
Biztonsági szemle
A pénzügyi fiókok biztonsága – SANS OUCH! – 2023. június
Megjelent a SANS és a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet közös kiadványfolyamának 2023. június havi száma, amely ebben a hónapban a pénzügyi fiókjaink biztonságával foglalkozik.