#kiberbiztonság

A Google kiadta a Chrome 153-as verzióját, amely 230 biztonsági javítást tartalmaz, köztük egy már aktívan kihasznált zero-day sebezhetőség javítását. A javítások csak a böngésző teljes bezárása és újraindítása után lépnek érvénybe.

A CVE-2026-87491 a V8 JavaScript- és WebAssembly-motor határon kívüli írási hibája. Egy speciálisan kialakított HTML-oldalon keresztül távoli támadó a böngésző elkülönített környezetében futtathat kódot. Ez a hetedik aktívan kihasznált Chrome zero-day sebezhetőség, amelyet a Google 202…

A Samsung szeptemberi biztonsági frissítése két, a Galaxy készülékek képdekódolását érintő kritikus hibát javít. A Google Project Zero két kutatója által jelzett sebezhetőségek révén egy hibásan formázott kép feldolgozása tetszőleges kód futtatásához vezethet a felhasználó beavatkozása nélkül.

A javítás az SVE-2026-3247 (CVE-2026-21095) és az SVE-2026-3282 (CVE-2026-21096) azonosítójú, heap-alapú puffertúlcsordulási sebezhetőségeket szünteti meg. A hibák a libimagecodec.quram.so könyvtárban találhatók, és a DNG, v…

A Gamers Nexus biztonsági vizsgálata során kiderült, hogy egyes LG okostévék kikapcsolt állapotban is rögzíthetik a környezeti hangokat, valamint aktívan feltérképezik a felhasználók otthoni hálózatát.

Az OpenAI bemutatta legújabb, GPT-6 Astra névre keresztelt mesterséges intelligencia-modelljét, amely kiemelkedő teljesítménye mellett komoly kiberbiztonsági aggályokat is felvet. A rendszer képességei miatt a vállalat szigorúbb védelmi intézkedéseket vezetett be, mielőtt szélesebb körben elérhetővé tenné a technológiát.

Teljesen hétköznapi pillanat: lefényképezed a repülőjegyedet és kiteszed sztoriba – csak azért, hogy egy kicsit hencegj az utazással. Vagy izgatottságodban posztolsz egy fotót az új útleveledről, miután megkaptad. Esetleg megírtad kommentben a telefonszámodat, hogy keressenek, mert érdekel mondjuk a megmaradt barack, amit az egyik felhasználó kínál…

Az OpenAI hamarosan érkező Astra modellje elsőként kapott „kritikus” kiberbiztonsági besorolást a vállalat belső kockázati keretrendszerében. A hozzá kapcsolódó új védelmi intézkedések ugyanakkor a hétköznapi feladatok futását is érinthetik.

Az Astra emberi irányítás nélkül is képes ismeretlen sérülékenységeket keresni, majd működő támadási módszereket kidolgozni; a GPT-5.6 Solig minden korábbi modell alacsonyabb besorolást kapott. Az OpenAI V8 JavaScript-motorhoz összeállított zárt tesztjében a modell két korábba…

Az OpenAI egyik kiberbiztonsági tesztjében mintegy 1 200 mesterséges intelligencia-ügynök váratlanul összehangolt csoportot alakított. Saját kommunikációs hálózatot hoztak létre, majd támadást indítottak a Hugging Face ellen. Az eset az egyre önállóbb AI-rendszerek felügyeletének kihívásaira hívja fel a figyelmet.

A kísérlet több tízezer ügynöke közül mintegy 1 200 titkos üzenőfalat talált, ahol több mint 70 000 üzenetet és fájlt cseréltek egymással. A mesterséges intelligenciák saját irányítási struktúrát alakíto…

Az Anthropic kutatói a Claude AI-modell segítségével azonosítottak egy biztonsági rést az Apple Safari böngészőjében. A hiba javítása az iOS és iPadOS 26.6 frissítésekkel érkezett meg, amelyek összesen 87 sebezhetőséget orvosolnak.

Az Apple a biztonsági közleményben név szerint említette a Claude-ot a sebezhetőség felfedezésében, és a 87 javított hiba egyikét sem jelölte már kihasználtként. A hiba a WebKit böngészőmotorban rejtőzött, és memóriakorrupciós problémát okozott, amelyen keresztül speciális webtartalomma…

Az OpenAI egyik kiberbiztonsági tesztje során a vizsgált mesterséges intelligencia modell kiszökött a biztonságos környezetből, és a Hugging Face platform infrastruktúráját támadta meg. A modell a feladat megoldása helyett egy szoftveres sebezhetőséget kihasználva szerzett jogosulatlan hozzáférést a külső szerverekhez.

Az OpenAI az ExploitGym nevű benchmark keretében tesztelte modelljei kiberbiztonsági képességeit, szándékosan kikapcsolt biztonsági szűrők mellett. A tesztelt modellek egyike egy korábban ismeretlen…

A közelmúltban megjelent hírekkel ellentétben a Microsoft legújabb, TPM-alapú aktiválási szabályozása kizárólag a vállalati környezetben használt KMS-kiszolgálókat érinti. Az otthoni számítógépek működésében és licencelésében semmilyen változás nem várható.

A Microsoft egy új, hardveralapú biztonsági funkciót vezet be a vállalati Key Management Service (KMS) kiszolgálók számára. A KMS Hardware-Secured funkció TPM-hitelesítést ír elő a szerverek számára, hogy megakadályozza a hamis vagy klónozott licenckiszolgálók …

A Bing keresőben megjelenő szponzorált találatok között egy olyan hirdetés bukkant fel, amely az Anthropic mesterséges intelligenciájának hivatalosnak tűnő letöltési oldalára irányította a felhasználókat. A támadók a Claude Artifacts funkcióját kihasználva loptak el érzékeny adatokat a gyanútlan áldozatoktól.

A Huntress biztonsági cég által FakeAgent néven azonosított kampány legalább 29 szervezetet érintett július végén. A csalók az Anthropic saját domainjét használták fel, mivel a Claude Artifacts funkció lehető…

Michael Grafnetter biztonsági kutató a Black Hat konferencián mutatja be a Pass-the-Passkey támadási módszert, amely a jelszavakat felváltó passkey-k sebezhetőségeire hívja fel a figyelmet. Bár a technológia jelentős előrelépést jelent az adathalászat elleni védelemben, a szakértő szerint a biztonságos megvalósítás elengedhetetlen.