A Marks & Spencer súlyos kibertámadás áldozata lett, amelyért a hírhedt Scattered Spider hackercsoport lehet felelős. A támadás miatt az online rendelések felfüggesztésre kerültek, és jelentős üzleti és technikai zavarokat okozott a vállalat működésében.
Az SAP közzétette a CVE-2025-31324 azonosítójú hitelesítést nem igénylő fájlfeltöltési (unauthenticated file upload) sérülékenységet, amely az SAP NetWeaver Visual Composer, azon belül is a Metadata Uploader komponensét érinti.
A program nem, vagy nem megfelelően szűri a bemeneten feltöltött speciális elemeket, ennek következtében megváltoztatható egy adott kódszegmens szintaxisa vagy viselkedése.
A Nemzeti Kibervédelmi Intézet honlapján a látogatók jellemzően olyan cikkeket olvashatnak, amelyek egy-egy kiberbiztonsági incidensről, felfedezett sérülékenységről, esetleg egy sürgős szoftverfrissítésről ad hírt.
A Mandiant, a Google tulajdonában lévő kiberbiztonsági vállalat M-Trends 2025 című jelentése átfogó képet ad a globális kiberfenyegetések alakulásáról.
Az érintésmentes fizetési technológiák robbanásszerű terjedése új távlatokat nyitott a kiberbűnözés előtt is.
A kiberbiztonság egyik legnehezebben detektálható fenyegetéstípusa ma már egyértelműen a Living-off-the-Land támadás.
A CISA figyelmeztetést adott ki az a SonicWall SMA 100 sorozatú eszközök ellen irányuló támadásokkal kapcsolatban.
Egy frissen feltárt sérülékenység az SSL.com tanúsítványkiadási folyamatában.
A SuperCard X névre hallgató malware-as-a-service platform olyan módszert vezet be, amely az NFC-technológiát kihasználva teszi lehetővé bankkártyás csalások végrehajtását.