Kiberbiztonsági
Mi ellen véd valójában a VPN (és mi ellen nem)
A VPN az egyik legszélesebb körben ajánlott adatvédelmi eszköz, és jó okkal. A VPN-ek marketingje azonban gyakran túl sokat ígér, hamis biztonságérzetet keltve a felhasználókban. Annak megértése, ...
2026 nagy kibertámadásai: Mit loptak el, és ki van veszélyben?
2026 elszámoltatásra kényszerített. Az év nagy horderejű behatolás-hulláma egyvalamit világossá tett: az intézményi biztonsági ígéretek és a tényleges adatvédelem közötti szakadék szélesebb, mint azt a legtöbben h...
Mi történik az adataiddal egy adatszivárgás után 2026-ban
Egy adatszivárgás nem csupán egy hírverés. Ez egy láncreakció kezdete, amely évekig érintheti az egyéneket. Amint az ellopott információ elhagyja a feltört szervert, gyorsan továbbáramlik...
A Google 2026. júniusi Android-frissítése 124 hibát javít, köztük egy aktívan kihasznált sebezhetőséget
A Google kiadta 2026. júniusi Android biztonsági közleményét, amely 124 sebezhetőséget kezel az operációs rendszerben. Ezek között szerepel a CVE-2025-48595, egy magas súlyosságú jogosultság-kiterjesztési hiba a...
Verizon 2026 DBIR: A mobil adathalászat lett a vezető adatszivárgási vektor
A Verizon 2026-os adatszivárgási vizsgálati jelentése megérkezett egy olyan megállapítással, amelynek mindenkit arra kellene késztetnie, hogy újragondolja okostelefonos szokásait: a mobil adathalász támadások hivatalosan is megelőzték a hagyomá...
A ViaQuest pszichiátriai adatvédelmi incidens 6 420 beteg személyes és egészségügyi adatait érinti
A ViaQuest Psychiatric & Behavioral Solutions nyilvánosságra hozott egy adatvédelmi incidenst, amely legalább 6 420 jelenlegi és volt beteget, valamint munkatársat érint. Az eset során személyes azonosításra alkalmas adatok és védett egészségügyi adatok is kiszivárogtak...
Red Hat npm csomagokat ért támadás: 30+ repó felhős hitelesítő adatlopót terjeszt
Egy összehangolt npm ellátási lánc támadás felhős hitelesítő adatlopási kampánya a vállalati szoftverek egyik legismertebb nevét érintette. Ismeretlen támadók több mint 30 Red Hat Cloud Se...
CVE-2026-41089: Netlogon RCE – most már aktívan kihasználják
A Microsoft Netlogon protokolljának egy kritikus biztonsági rése, amelyet CVE-2026-41089 néven követnek nyilván, a javított sebezhetőségből aktív kihasználás alá került. A támadók már éles támadásokban használják a hibát vállalati hál...
27 000 letöltéssel rendelkező npm-csomag észrevétlenül lopott OpenAI tokeneket
Egy `codexui-android` nevű rosszindulatú npm csomag ismeretlen ideig csendben OpenAI hitelesítési tokeneket lopott el az azt telepítő fejlesztőktől. Hetente körülbelül 27 000 letöltéssel a csomag...
Sophos: A cégek 71%-át érték identitás-incidensek 2025-ben
A Sophos nemrég kiadott nagyjelentése egy szembetűnő számot közölt arról a problémáról, amelyre a biztonsági szakemberek évek óta figyelmeztetnek: **a szervezetek 71%-a világszerte legalább egy identitással kapcsolatos...**