Tech.cert-hungary.hu

Az amerikai CISA, az FBI és az NSA, valamint több nemzetközi partnerügynökség közös figyelmeztetést adott ki a kínai kormányhoz köthető kibertámadásokkal kapcsolatban. A 2026. október 8-án közzétett jelentés szerint a támadók automatizált felderítőeszközöket, nagyméretű botneteket és manuális támadási technikákat kombinálnak, hogy világszerte szervezetek hálózataiba jussanak be, és érzékeny adatokat szerezzenek meg. A kínai kormányhoz köthető, […]

Az OpenAI orosz és iráni politikai befolyásolásra irányuló kampányokhoz köthető fiókokat tiltott le. A vállalat szerint a műveletek során a ChatGPT-t és más módszereket is felhasználtak. A megtévesztés részeként hamis szervezeteket hoztak létre, és kitalált újságírói személyazonosságok mögé bújtak. A művelet során létrehoztak egy Social Research Center (SRC) nevű, látszólag független kutatószervezetet. A szervezet azt […]

Több mint száz amerikai képviselő és szenátor nyílt levélben kérte a Google és a megszűnt Spirit Airlines vezetőit, hogy állítsák le vagy alaposan módosítsák azt a tízmillió dolláros megállapodást, amelynek értelmében a technológiai vállalat a légitársaság belső adatait vásárolná meg mesterséges intelligencia modellek tanításához. Az érintett adatállomány rendkívül terjedelmes: körülbelül százmillió e-mail, ötszázmillió Microsoft Teams-üzenet, […]

Kutatók több ezer olcsó androidos telefonon találtak előre telepített kártevőt, amely csalárd hirdetési bevételt képes generálni, és potenciálisan nagyobb botnetek részévé teheti az eszközöket. A kampány, amelyet a Romániában működő Bitdefender kiberbiztonsági cég „Midnight Mimosa” néven azonosított, több gyártó olyan telefonjait érinti, amelyek a tajvani MediaTek félvezetőgyártó vállalat chipjeit használják. A Bitdefender egy riportjában közölte, […]

A héten több esemény a digitális bizalmi infrastruktúra és a beszállítói láncok sérülékenységeire mutatott rá. Három országkód szerinti legfelső szintű domain infrastruktúrájának kompromittálásával jogosulatlan HTTPS-tanúsítványokat szereztek, miközben kutatók már értékesítés előtt fertőzött Android-készülékeket azonosítottak. Egy nemzetközi hatósági akcióban a Flax Typhoonhoz köthető infrastruktúra egy részét is lefoglalták. A célzott adathalász kampányok és a SharePoint-sérülékenységek kihasználása […]

A CrowdStrike Intelligence dél-koreai pénzügyi szervezeteket célzó kampányhoz kötődő infrastruktúrát azonosított. A kampány 2026. szeptember végétől október elejéig tartott, és adatszivárgást eredményezett. A támadók által használt fájlrendszerekben Claude Code munkamenetek előzményeit, ARTEX-konfigurációs fájlokat és a Claude memóriarendszeréhez tartozó fájlokat találtak. Ezek segítségével betekintést nyerhettek a támadó módszereibe és az általa használt eszközökbe. A megfigyelések alátámasztják […]

Az FBI riasztást adott ki a FortiBleed nevű támadássorozatról. A bűnözők az internetről elérhető Fortinet FortiGate tűzfalakat és SSL VPN-átjárókat támadják. A SOCRadar adatai szerint világszerte több mint 86 ezer eszközhöz szereztek hozzáférést, összesen 194 országban. A FortiBleed nem egy újonnan felfedezett szoftverhibára épül. A támadók elsősorban korábbi adatszivárgásokból és jelszólopó kártevőktől származó belépési adatokat […]

A Change Healthcare-t ért ransomware támadásra válaszul – amelynek következtében 190 millió ember érzékeny egészségügyi adata szivárgott ki – az amerikai szenátus elfogadta az egészségügyi kiberbiztonságról szóló törvényjavaslatot. A „Health Care Cybersecurity and Resiliency Act of 2026” elnevezésű javaslatot egyhangúlag fogadták el. A törvényjavaslatot az Amerikai Kórházszövetség is támogatta, keiemlve, hogy az egyik fontos eleme, […]

Egy észak-karolinai zenészt 18 hónap börtönbüntetésre ítéltek, miután több mint 10 millió dollár jogdíjat szerzett egy nagyszabású streamingcsalási rendszerrel. Michael Smith a Spotify, Apple Music, Amazon Music és YouTube Music platformjain manipulálta dalainak lejátszási adatait. Az 54 éves férfi márciusban bűnösnek vallotta magát. A vád szerint 2017 és 2024 között több százezer, mesterséges intelligenciával generált […]

Egy új, hirdetési fiókok kezelőit célzó kampány hamis ChatGPT-, Gemini-, Claude- és Perplexity-oldalakat használ a bejelentkezési adatok és a többtényezős hitelesítéshez (MFA) szükséges kódok ellopására. A támadás során a böngésző a böngészőben (browser-in-the-browser, BitB) technikát alkalmazzák. A kampány főként az ügynökségi munkatársakat, a médiavásárlókat és több ügyfél hirdetési fiókját kezelő adminisztrátorokat célozza. A megszerzett hozzáférések […]

Több mint száz legitim weboldalt kompromittáltak ukrán felhasználók megtévesztésére és adatlopó kártevővel való megfertőzésére, derül ki az ukrán számítógép-biztonsági eseménykezelő központ, a CERT-UA friss jelentéséből. A szeptemberben felfedezett kampány során a támadók rosszindulatú kódot juttattak az érintett oldalakba, a látogatók pedig egy hamis Cloudflare-ellenőrző oldalt kaptak. Ez az oldal azt kérte, hogy az illető másoljon […]

Az Atlassian 2026. október 5-én tette közzé a CVE-2026-21589 jelzésű, kritikus sérülékenységet. Bejelentkezés nélkül is elérhetők lehetnek a webalkalmazás gyökérkönyvtárán belüli, pontosan ismert elérési útvonalú fájlok. A hiba nyolc Data Center és Server terméket érint, köztük a Jira Software-t, a Confluence-t és a Bitbucketet. A gyártó CVSS 4.0 szerint 9,3-as, kritikus besorolást adott neki. A […]

A Trump Mobile 3615 ügyfelének személyes adatai kerültek nyilvánosságra a dark weben. A támadás mögött a BYOD nevű, újonnan alakult csoport állhat. A Trump Mobile 2025. június 16-án indult. Donald Trump Jr. és Eric Trump jelentette be a New York-i Trump Towerben. Nem klasszikus mobilszolgáltató, hanem MVNO (virtuális mobilhálózati operátor). Saját átviteli hálózata nincs. A […]

A Wikimedia Foundation 2026. október 5-én közzétett részletes jelentése szerint a feltehetően az OpenAI-hoz köthető AI-ügynökök engedély nélkül szerkesztettek wikiket, egy jegyzetelőeszközt próbáltak feltörni, és hatalmas forgalmat generáltak. Ez a forgalom valószínűleg hozzájárult egy májusi részleges szolgáltatáskieséshez. A beszámolók szerint szinte mind tesztszerkesztés volt, egy sem jelent meg az olvasók által látott oldalakon. Néhány módosítás […]

Egy fehérorosz aktivista hackercsoport bizonyos beszámolók szerint közel két éven keresztül hozzáféréssel rendelkezett egy orosz egészségügyi szervezet hálózatához.

Az új textGrain technológia nem rejtett karaktereket helyez el a szövegben, hanem finoman módosítja a modell szó- és tokenválasztását. Az így kialakuló, emberi szemmel észrevehetetlen statisztikai mintázatot egy megfelelő detektor később felismerheti. Az OpenAI szerint a vízjel sem olvasáskor, sem a szöveg kimásolásakor nem látható. Ez a megoldás ugyanakkor nem tévedhetetlen. Az OpenAI tesztjei szerint […]

Az orosz Star Blizzard egyetlen kattintásra egyszerűsítette a fertőzési láncát, és Ukrajnáról globális célpontokra váltott. Az adathalászat a hét másik meghatározó témája: Google-ellenőrzött hirdetéseken keresztül lopták el a Ledger-tárcák helyreállítási kifejezéseit. Két adatvédelmi incidensről is beszámoltak: egy török e-kereskedelmi szolgáltatóhoz kapcsolódó támadásnál legalább 10,8 millió ember adatai érintettek, Lengyelországban pedig illetéktelen hozzáférést észleltek egy több […]

Kiadásra került a Signal üzenetküldő alkalmazás 8.30-as verziója, így minden támogatott operációs rendszer (Android, iOS, Linux, macOS és Windows) számára elérhetővé vált a helyi biztonsági mentés funkció. Android rendszeren közel egy éve került bevezetésre a funkció, amely lehetővé teszi a felhasználók számára, hogy végpontok közötti titkosítással ellátott biztonsági mentést készítsenek a csevegéseikről, így a készülék […]

Egyre gyakrabban célozzák meg ukrán katonai személyzetek és kormányhivatalnokok telefonjait az orosz kibertámadók, kémkedés és anyagi érdekek által vezérelt okokból. Az Ukrajnai Különleges Hírközlési és Információvédelmi Állami Szolgálat azt állapította meg hogy mind Android és iOS alapú eszközöket támadnak rosszindulatú alkalmazások és sérülékenységek kihasználásával. Az egyik ilyen eszköz a „DarkSword” nevű sebezhetőséget-kihasználó eszköz melyet kifejezetten […]

Kibertámadás érte a litván belügyminisztérium egyik információs rendszerét. A támadók az EPEKIS rendszerhez szereztek jogosulatlan hozzáférést. A rendszert 2018 óta nem használják aktívan, jelenleg archivált rendszerként működik. Az EPEKIS korábban a litván állampolgároknak és külföldieknek nyújtott, a személyes és egyéb okmányok kiadásával, valamint a tanácsadással kapcsolatos közszolgáltatásokat támogatta. Az archivált rendszer a litván állampolgárságot kérő […]