Hírek

október 29. csütörtök 2 hír

1. Biztonság 18:47 Lopott dolgozói fiókokkal terjesztik tovább a támadásokat az iskolakörzetek között Valódi iskolai postafiókokból, hitelesített levelezési útvonalon érkeznek azok az adathalász üzenetek, amelyekkel más iskolakörzeteket is célba vesznek a támadók. A CIS és az MS-ISAC jelentése szerint az előző tanévben 808 iskolai szervezetet értesítettek arról, hogy munkatársaik fiókjai vagy belépési adatai illegális piactereken forognak. 2 perc olvasás
2. Egyéb 15:39 Orosz adatátadási kötelezettség alá került az Apple és a Microsoft Az oroszországi felhasználók levelezésének, hang- és videóüzeneteinek tárolását, kérésre pedig átadását írja elő az a nyilvántartás, amelybe az Apple és a Microsoft is bekerült. A Bloomberg beszámolója szerint a két vállalatot október 2-án vették fel a listára. A szabályok megszegése pénzbírsághoz, végül a szolgáltatások oroszországi korlátozásához vezethet. 2 perc olvasás

október 28. szerda 2 hír

1. Figyelmeztetés Biztonság 17:27 Már kihasználják a Cisco levelezési átjárójának kritikus hibáját Egy speciálisan összeállított e-mail-csatolmánnyal bejelentkezés nélkül is fájlokat írhat és root jogosultsággal parancsokat futtathat a támadó a sérülékeny Cisco Secure Email Gateway rendszeren. A CISA szerint a CVE-2026-76519 hibát már aktívan kihasználják. A Cisco javítást adott ki, kerülőmegoldás nincs. 2 perc olvasás
2. MI 04:33 Szingapúrban is elindult a Meta Muse, amely vásárlás előtt engedélyt kér Levelezéshez, bevásárláshoz és utazástervezéshez is segítséget kínál Szingapúrban a Meta személyi MI-ügynöke, a Muse. A vállalat szerint a rendszer e-mail küldése vagy vásárlás előtt visszakérdez, a jelszavakat és fizetési adatokat pedig nem látja. 2 perc olvasás

október 23. péntek 2 hír

1. Biztonság 20:38 Jelszó nélkül jutottak be 79 szervezet Microsoft 365-fiókjaiba A többtényezős hitelesítés után kiadott munkamenet-tokeneket lopták el, majd ezekkel léptek be mások levelezésébe. A Huntress által feltárt, tízhetes kampányban 79 szervezetet értek el, és postafiókszabályokkal tüntették el a beérkező üzeneteket a tulajdonosok elől. 3 perc olvasás
2. Biztonság 19:27 Lopott belépési tokenekkel jutottak Microsoft 365-fiókokba a támadók Sok esetben percekkel a belépési token ellopása után már hozzáfértek a vállalati Microsoft 365-környezethez a támadók a Huntress kutatói szerint. A globális kampányban legalább 200 000 bejelentkezési kísérletet figyeltek meg, köztük 497 sikeres belépést. Az elkövetők a hitelesítési beállításokat és a levelezési szabályokat is módosították, hogy később is visszajuthassanak. 2 perc olvasás

október 19. hétfő 1 hír

1. Windows 13:45 Az októberi Windows Server-frissítés megakaszthatja az Exchange levelezését A kimenő levelek az Outlook Postázandó üzenetek mappájában ragadhatnak, és a webes bejelentkezés is meghiúsulhat egyes Exchange-kiszolgálókon. A Microsoft szerint az októberi Windows Server biztonsági frissítés okozza a hibát, nem az Exchange saját javítócsomagja. A vállalat ideiglenes megoldást is adott. 2 perc olvasás