ai-szoftverbiztonsag-zero-day

A sebezhetőségi ablak összeomlása: egy évből egyetlen nap maradt a védekezésre

A mesterséges intelligencia rohamos fejlődése alapjaiban forgatta fel a szoftverbiztonsági piacot 2026-ra. Egy frissen bemutatott vizualizációs projekt rávilágított arra, hogy az AI-alapú támadóeszközök elterjedésével drasztikusan lecsökkent a biztonsági rések felfedezése és azok éles kihasználása (exploit) között eltelt idő. Miközben a fejlesztők korábban hónapokig vagy akár egy évig is dolgozhattak a javításokon a nyilvánosságra hozatalt követően,…

Részletek
google

Mérföldkő a kiberbiztonságban: Az első mesterséges intelligencia által fejlesztett 2FA-kerülő sebezhetőség

A 2026-os esztendő eddigi legjelentősebb kiberbiztonsági áttörését jelentette be a Google Threat Intelligence Group (GTIG). A szakértők azonosították az első olyan, „in-the-wild” (éles környezetben) alkalmazott zero-day sebezhetőséget, amelyet bizonyíthatóan mesterséges intelligencia segítségével fejlesztettek ki kiberbűnözők. A támadás célpontja egy népszerű, nyílt forráskódú webes rendszeradminisztrációs eszköz volt, a cél pedig a kétfaktoros hitelesítés (2FA) teljes megkerülése….

Részletek
chrome-zero-day

Kiberbiztonsági riasztás: Google Chrome nulladik napi hibát javított – frissíts azonnal!

2025. július első napjaiban a Google sürgősen kiadott egy frissítést Chrome böngészőjéhez – egészen pontosan a CVE-2025-6554 kódjelű nulladik napi (zero-day) sérülékenység miatt. A sebezhetőség a böngésző belső V8 JavaScript/WebAssembly motorjában található «type confusion» hiba, ami lehetővé teszi, hogy egy támadó egy előre megtervezett HTML oldal megnyitása után tetszőleges olvasási/írási műveleteket hajtson végre a memóriában…

Részletek
windows-update

Microsoft javítócsomag: négy nulladik napi sebezhetőség javítása

A Microsoft 2025. június 2-án kiadott javítócsomagja négy nulladik napi sebezhetőséget orvosolt, amelyeket a kiberbűnözők már aktívan kihasználhattak. Emellett a frissítés további 91 hibát javított, amelyek komoly veszélyt jelenthettek a felhasználók rendszereire. A Microsoft sürgősen arra kéri a felhasználókat, hogy frissítsék rendszereiket, ezzel csökkentve a támadások kockázatát és növelve a biztonságot. A Microsoft nemrégiben kiadta…

Részletek