Tech.cert-hungary.hu

Heti kitekintő: A heti válogatásban a hálózati peremeszközök kihasználása és az AI támadói felhasználása kap kiemelt szerepet. A Cisco egy aktívan kihasznált SSL VPN-hibát javított, a Dream pedig olyan támadási láncot tárt fel, amely PAN-OS-tűzfalakról az Active Directory felderítéséig vezetett. Az AI többféle szerepben jelenik meg: eszközfejlesztési segítségként, művelettervezőként és autonóm végrehajtóként. A szolgáltatói incidensek adatlopást és közszolgáltatási kiesést is okoztak.

Moldova jelentős kiberbiztonsági incidenssel néz szembe, miután október 19. és 23. között támadók állami digitális szolgáltatások sebezhetőségeit kihasználva nagy mennyiségű személyes adatot próbáltak megszerezni.

A Cisco biztonsági frissítéseket adott ki az Adaptive Security Appliance (ASA) és a Firepower Threat Defense (FTD) szoftvereket érintő, nulladik napi sérülékenység javítására.

Az Australian Signals Directorate (ASD) főigazgatója, Abigail Bradshaw arra figyelmeztetett, hogy az országnak fel kell készülnie a mindennapi szolgáltatások egyre gyakoribb zavaraira, mivel megszaporodtak a mesterséges intelligenciával támogatott kibertámadások.

A TianoCore EDK II firmware fejlesztési környezet PXE Base Code driverében memóriakezelési hibát azonosítottak, amely hálózati indítás közben kihasználható lehet.

Az Apple visszamenőleg elérhetővé tette régebbi iPhone és iPad készülékekre azokat az előző hónapban közzétett biztonsági frissítéseket, amelyek aktívan kihasznált nulladik napi sebezhetőségeket is javítanak. Az Apple még szeptemberben adta ki ezeket a javításokat az iOS 26.7.1, az iPadOS 26.7.1, a macOS Tahoe 26.7.1 és a macOSSequoia 15.8.1 verziókhoz. A szóban forgó CVE-2026-86950 számú out-of-bounds […]

A LiteLLM egy AI-fejlesztésekhez használt, széles körben elterjedt nyílt forráskódú szoftver, melyet az elmúlt napokban súlyos ellátásilánc-támadás ért. Az incidens egy hónapokkal korábban kiszivárgott, de később vissza nem vont hozzáférési kulcs eredménye lehetett – ennek felhasználásával a támadók hozzáfértek a fejlesztési környezethez, majd megszerezték a projekt forráskódjának módosításához szükséges jogosultságokat. A támadók a szoftver 1.107.0 […]

Ukrajna számítógépes vészhelyzeteket kezelő csoportja, a CERT-UA a múlt hét végén olyan incidensekről számolt be, amelyek során támadók internetkapcsolattal rendelkező Dahua márkájú kamerákat és videórögzítő berendezéseket kompromittáltak.

Az ESET kutatói egy korábban nem dokumentált, MythicRatatoskr nevű backdoort azonosítottak, amelyet az UAC-0099 (más néven Earth Sirrush) használhatott az ukrán kormány, a gabona szállítmányozás, az energia szektor, valamint egy logisztikai vállalat elleni támadásban.

Egy kiberbiztonsági esemény hatására a University of New Mexico Health System hétfőn több, mint 30 klinikáján törölte az előjegyzett időpontokat és arra kérte betegeit, hogy ne jelenjenek meg a Albuquerque-ben található központi kórház rendelésein. A University of New Mexico Health System (UNM Health System) évente mintegy 900.000 járóbeteg-ellátást végez és közel 100.000 pácienst fogadnak a […]

Egy széles körben használt adattömörítési könyvtár kritikus sérülékenysége miatt számos népszerű programozási környezet és webes alkalmazás válhat támadhatóvá. A CVE-2026-111497 azonosítón nyilvántartott, HTTP2Shell, illetve Node2Shell néven is emlegetett biztonsági hiba távoli kódfuttatást, érzékeny adatok kiszivárgását és szolgáltatásleállást is lehetővé tehet.

Egy új biztonsági jelentés szerint a Tailscale SSH-ban található hibák miatt egy már kompromittált eszközről kiindulva a támadó root-jogosultságot szerezhet más szervereken is. A Tailscale a jelentés megjelenéséig nem erősítette meg az eredményeket, és nem adott ki hozzájuk hivatalos közleményt, CVE azonosítót vagy javított verziót. A Tailscale SSH a Tailscale privát hálózatának beépített távoli elérési […]

A Signal nemrég adott ki javítást egy kritikus súlyosságú sérülékenység miatt, amely kihasználása lehetővé tette a rosszindulatú hívók számára, hogy a hang-és videócsatornákat akkor is aktívan tartsa, miután a felhasználó bontotta a vonalat. A CVE- 2026-113380 számú sérülékenység a RingRTC nevű, nyílt forráskódú híváskezelő WebRTC-alapú könyvtárat érinti, amelyet a Signal a hang-és videóhívásokhoz használ. A […]

A két kritikus PHP-sérülékenység kezelése világszerte rendkívüli üzemeltetési akcióvá vált. Ahogy a tegnap kiadott riasztásunkban is felhívtuk a figyelmet, a CVE-2026-109618 és CVE-2026-109619 javításai megjelentek, ugyanakkor több szervezet a frissítés előkészítése érdekében átmenetileg leállította webes szolgáltatásait, és a fenyegetettségi megfigyelők már támadási kísérletekről is beszámolnak. A PHP projekt október 21-én tette közzé a javított kiadásokat, […]

A PHP Foundation szerdai közleményében részletesen ismertette annak a két kritikus PHP-sérülékenységnek a hátterét, amelyek világszerte jelentős aggodalmat váltottak ki a kiberbiztonsági szakemberek körében.

A Siemens megerősítette, hogy támadók aktívan kihasználják a Siemens Software Center CVE-2026-110936 azonosítójú sérülékenységét. A támadás során a program eredeti, érvényes digitális aláírással rendelkező példányát használták fel saját kártékony DLL-fájljaik betöltésére. A vállalat a hibát a 4.0.9.8-as verzióban javította. A meglévő telepítések az alkalmazás következő indításakor automatikusan frissülnek. A Siemens szerint a támadók nem módosították […]

Kedden reggel széles körű üzemzavar sújtotta a Revolut nevű fintech céget. Az alkalmazás, a mobilbanki szolgáltatások és a számlák közötti átutalások világszerte akadozni kezdtek. A Downdetector kiesésfigyelő oldalon több ezer felhasználó jelzett hibát. A cég állapotjelző oldala szerint összesen 28 szolgáltatás volt részlegesen elérhetetlen, köztük a bejelentkezés, a kártyás fizetés, a pénzváltás, a tőzsdei kereskedés és az élő ügyfélchat.

Egy orosz kémkedő csoport NATO-tagországokban működő rendvédelmi szervet, hadihajókat építő vállalatot, valamint katonai repülőgépmotorokat gyártó céget is megfigyelt. A feltárt esetek közül a hajógyár elleni támadás mutatja meg a legrészletesebben, hogyan dolgoztak a behatolók. Nemcsak bejutottak a hálózatba, hanem több héten át visszatértek, belépési adatokat próbáltak megszerezni, és tartós kapcsolatot alakítottak ki a belső rendszerrel. […]

Egy MikroTik hálózati eszközöket célzó kártevő vizsgálata során egy kevéssé elterjedt TILE-Gx processzorarchitektúrára fejlesztett backdoor-t azonosítottak. A Tessera nevű kártevő fájlátvitelre, parancsok távoli végrehajtására és titkosított kommunikációra is képes. A vizsgálat egy olyan kártevőmintából indult ki, amelyet az elemzés időpontjában a víruskereső motorok nem ismertek fel. A minta a MikroTik CCR1000-es sorozatú routereit célozza. Ezeket […]

A ConnectWise informatikai menedzsment szoftvereket fejlesztő vállalat hétvégén több szolgáltatását leállította, miután a Microsoft és más kiberbiztonsági cégek egy ellátási lánc elleni támadásra figyelmeztettek, amely a cég felhőalapú mentési rendszerét érintette.