Hírek

november 4. szerda 1 hír

1. Biztonság 08:28 Az NCSC szerint 2028-ig MI-s zsarolóvírus érheti a brit infrastruktúrát Már most visszaélnek olyan mesterséges intelligenciás biztonsági eszközökkel, amelyeket eredetileg kutatóknak készítettek. A brit Nemzeti Kiberbiztonsági Központ (NCSC) szerint pedig nagyon valószínű, hogy 2028-ig MI-alapú kártevő is szerepet kap egy, a brit kritikus infrastruktúra elleni zsarolóvírus-támadásban. 2 perc olvasás

november 3. kedd 1 hír

1. Biztonság 11:15 A Google több mint 1,3 millió tévés dobozt érintő botnetet számolt fel Már a vásárlás előtt kártevő került többféle Android TV-dobozra: a Google szerint a gyártó pénzért adott hozzáférést a készülékekhez. A hálózat működését megzavarták, de a hátsó ajtó a dobozokon továbbra is ott van. 2 perc olvasás

november 2. hétfő 2 hír

1. Biztonság 21:08 MI-ügynökökre bízta a hálózatok feltérképezését az Aur0ra bandája Jelszavakat kerestek és egyes hálózatokon tartománykezelői jogosultságot is szereztek azok az MI-ügynökök, amelyeket az Aur0ra zsarolóvírus mögött álló csoport használt. A Sophos vizsgálata szerint a behatolást és a kártevő telepítését továbbra is emberek irányították. 2 perc olvasás
2. Biztonság 10:31 MI-vel méri fel az ellopott adatokat egy windowsos kártevő Az áldozat értékeiről készíttet rangsort egy mesterséges intelligenciával a VOLTA-AUTODOXER nevű adatlopó. A Cisco Talos kutatói szerint a windowsos kártevő alapértelmezésben a Claude modellt használja, de más modellekre is átállhat, vagy az MI elemzése nélkül is továbbküldheti az adatokat. 2 perc olvasás

november 1. vasárnap 1 hír

1. Biztonság 14:25 A Polymarket 3,9 millió dollárt térít vissza egy külső kód elleni támadás után Egy oldalbetöltést mérő külső programot cseréltek kártevőre a Polymarket oldalán, és pénzt vittek el a bejelentkezett kereskedők egy részétől. A szolgáltató közlése szerint összesen 3,9 millió dollárt térít vissza, külön igénylés nélkül. 2 perc olvasás

október 31. szombat 1 hír

1. Biztonság 18:46 Hamis ChatGPT- és Claude-programokkal terjesztenek kriptobányászt a GitHubon Valódi, aláírt OpenAI- és Anthropic-fájlok mögé rejtik a kártevőt azok a hamis MI-alkalmazások, amelyeket a Google találatai között is megtaláltak. A Check Point Research szerint a Yoba nevű kampány végül kriptobányászt indít a fertőzött gépen. 2 perc olvasás

október 26. hétfő 1 hír

1. Biztonság 20:09 Letöltött utasításfájllal próbáltak kártevőt telepíttetni egy MI-ügynökkel Szokványos fejlesztői jegyzetnek álcázott fájl adott kártékony utasításokat egy ügyfél MI-kódolóügynökének a Forever Security szerint. A Letöltések mappában talált AGENTS.md ismert rosszindulatú npm-csomag telepítését kérte, de a biztonsági cég még a kód futása előtt megállította a folyamatot. 1 perc olvasás

október 24. szombat 1 hír

1. Figyelmeztetés Biztonság 08:17 Milliós nagyságrendben próbálkoznak a PHP2Shell hibáival, javítás már van A Cowrai elemzése a Mirai kártevő egyik változatához kapcsolta a PHP2Shell elleni próbálkozásokat, de sikeres éles kihasználást az október 23-i beszámolók még nem igazoltak. A két kritikus PHP-hiba bejelentkezés nélkül is lehetővé tehet távoli kódfuttatást, ezért az érintett weboldalak és tárhelyek üzemeltetőinek mielőbb telepíteniük kell a már elérhető javításokat. 3 perc olvasás

október 23. péntek 1 hír

1. Biztonság 19:25 Új hálózati hátsó kaput vetettek be egy ukrán cég elleni adattörlő támadásban Az ESET elemzését ismertető beszámoló szerint két, Oroszországhoz köthető támadócsoport működött együtt egy ukrán logisztikai cég megtámadásában. Az UAC-0099 megszerezte a hozzáférést, majd átadta azt a Sandworm csoportnak, amely adatokat törölt. A behatolás során egy korábban nem dokumentált, Yggdrasil hálózaton kommunikáló kártevőt is bevetettek. 1 perc olvasás

október 22. csütörtök 1 hír

1. Biztonság 04:04 Az AOMEI Backupper frissítésszervereiről jutott kártevő a gépekre A gyártó szervereinek helyreállítása nem tisztítja meg azokat a gépeket, amelyek már letöltötték a támadók kártevőjét. Az AOMEI Backupper frissítésszervereiről 2026 májusa és júliusa között rövid időablakokban terjesztettek rosszindulatú fájlokat; a kutatók 11 országban azonosítottak érintett szervezeteket. 2 perc olvasás

október 20. kedd 1 hír

1. Biztonság 07:52 Hamis weboldalakon futtat káros parancsokat az áldozatokkal a ROMULUS A látogatót veszi rá rosszindulatú parancsok futtatására a ROMULUS nevű kártevőterjesztő platform. A Forescout Research - Vedere Labs kutatói szerint a hamis céloldalakat használó rendszer többek között a Legion Loader nevű kártevőt juttatja a gépekre. 1 perc olvasás

október 11. vasárnap 1 hír

1. Figyelmeztetés Biztonság 19:34 Versből számolja ki vezérlőszerverét egy MI-szervereket támadó kártevő A Lumen kutatócsoportja, a Black Lotus Labs szerint a legalább 2026 áprilisa óta működő PoeLLM kártevő több mint 3400 szervert fertőzött meg, főként sérülékeny LiteLLM- és Ollama-telepítéseket. A vezérlőszerver címét egy GitHubon tárolt versből számolja ki; a kampány nyomára egy fertőzött Ivanti Sentry vezette a kutatókat. 2 perc olvasás