Kritikus biztonsági réseket foltoz be az Apple új frissítése!

A Tianfu Cupon elnevezésű Kínában megrendezett hackerversenyen, több, az Apple operációs rendszereiben található sérülékenyéget tártak fel. Ehhez kötődően az Apple biztonsági frissítést adott ki iOS, macOS, tvOS, és a watchOS rendszerű eszközeihez. 

The post Kritikus biztonsági réseket foltoz be az Apple új frissítése! first appeared on Nemzeti Kibervédelmi Intézet.

A Dell illesztőprogram javítás még mindig lehetővé teszi a Windows Kernel elleni támadásokat

2021 májusában nyilvánosságra hoztak és javítottak öt különböző, együttesen CVE-2021-21551 számon nyomon követhető sebezhetőséget, amelyek Dell számítógépek illesztőprogramjait érintik és mintegy 12 évig voltak kihasználhatóak. 2021 decemberében azonban kiderült, hogy nem volt elég átfogó a biztonsági frissítés, és továbbra is kihasználhatók maradtak a hibák.

The post A Dell illesztőprogram javítás még mindig lehetővé teszi a Windows Kernel elleni támadásokat first appeared on Nemzeti Kibervédelmi Intézet.

Riasztás Apache Log4j könyvtárt érintő kritikus sérülékenységgel kapcsolatban

Tisztelt Ügyfelünk! A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki az Apache Log4j könyvtárt érintő kritikus kockázati besorolású sérülékenységgel kapcsolatban. Az Apache Log4j könyvtárt több millió Java alkalmazás használja hibaüzenetek naplózására, melynek sérülékenységét a támadók máris aktívan kihasználják. A CVE-2021-44228, más néven Log4Shell vagy LogJam sérülékenység hitelesítés nélküli, tetszőleges, távoli kódfuttatást tesz […]

The post Riasztás Apache Log4j könyvtárt érintő kritikus sérülékenységgel kapcsolatban first appeared on Nemzeti Kibervédelmi Intézet.

Riasztás Ügyintézői megkeresésnek álcázott csaló telefonhívásokkal kapcsolatban

Tisztelt Ügyfelünk! A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki az elmúlt napok során tapasztalt növekvő számú, ügyintézői megkeresésnek álcázott adathalász telefonhívásokkal kapcsolatban. A telefonhívások során a csalók banki ügyintézőnek kiadva magukat próbálnak személyes adatokat (például születési vagy banki adatokat) megszerezni. Egyes esetekben különböző közműszolgáltatók nevében keresik fel megtévesztés céljából az áldozatokat. […]

The post Riasztás Ügyintézői megkeresésnek álcázott csaló telefonhívásokkal kapcsolatban first appeared on Nemzeti Kibervédelmi Intézet.