Tudástár

Mekkora valójában a WordPress és a Joomla részesedése a magyar weben? Nem a világméretű statisztikákból próbáltunk következtetni: egy éven keresztül összesen 200 000, véletlenszerűen kiválasztott .hu fődomaint vizsgáltunk meg automatikusan.

Eddig példa nélküli kiberbiztonsági incidenst okozott az OpenAI két modellje. Az AI-ügynökök emberi beavatkozás nélkül kiszabadultak a tesztkörnyezetből és feltörték a Hugging Face adatbázisait. Az eset után az OpenAI bejelentette, hogy a támadást saját rendszerei hajtották végre „tévedésből”, átlépve a cég biztonsági védvonalain. A modellek a teszt során azt kapták feladatul, hogy összetett támadási útvonalak […]

Egy támadó csoport szervere három héten keresztül nyilvánosan elérhető volt, így a biztonsági kutatók belülről láthatták egy támadó kampány működését, kielemezhették a WP-SHELLSTORM nevű művelet működését, amely automatizált támadásokkal több tízezer WordPress weboldalt fertőzött meg.

2026 júniusában egy általunk kezelt Joomla-weboldalon ismeretlen könyvtárak, PHP-fájlok és új Super User-fiókok jelentek meg. A naplófájlok elemzése után kiderült, hogy a támadók az SP Page Builder Pro bővítmény egy kritikus, akkor még nyilvánosan nem dokumentált sebezhetőségét használták ki. A hibát később CVE-2026-48908 azonosítóval vették nyilvántartásba. Súlyossági besorolása a lehető legmagasabb, CVSS 10.0 – Critical […]

Véletlenül olvashatóvá vált a Claude Code parancssori forráskódjának egy része, amiből fény derül pár kiadatlan funkcióra, utasításra és megoldásra.

Egy nemrég azonosított kampány során egy rosszindulatú weboldal a népszerű 7-Zip tömörítőprogram trójai komponensekkel módosított telepítőjét terjesztette.

2026. év elejétől a külsős levelezők fiókjainak tartalmát a webes Gmail-ben már nem kezelhetjük, csak a Gmail mobilalkalmazáson keresztül.

Lehetőséget ad a Google a Gmail-fiókhoz tartozó e-mail-cím módosítására, de mivel a funkció bevezetése fokozatos, egyelőre még nem mindenkinél látszik.

Az új főverzió egyik lényeges újítása a honlap-szerkesztő (Site Editor) esetén az egyszerűsített szerkesztési mód, a rugalmasabb sablonkezelés és az együttműködés támogatására a blokk-szintű megjegyzések lehetősége.

A Wordfence jelentése szerint 2025. október 11-én bejelentést kaptak egy fiókátvételi kísérletről, amely a Post SMTP, egy több mint 400 000 aktív telepítéssel rendelkező WordPress-bővítmény, e-mail naplózási sebezhetőségén keresztül történt.

A 2025. július 1-én elindult non-profit projektünk célja: magyar weboldalak vírusfertözöttségének felmérése, weboldaltulajdonosok biztonság-tudatosságának növelése, tanácsadás fertözött weboldalak tulajdonosai számára, segítségnyújtás vírusos weboldalak megtisztításában és hosszú távú karbantartásában.

Gyanús e-mail-csatolmány érkezett, vagy egy friss buildet kell gyorsan „second-opinion” alá vetned, mielőtt kiadod a felhasználóknak? A legtöbben ilyenkor már reflexből a VirusTotal oldalára ugranak. A szolgáltatás több mint 70 antivírus-motor és számos sandbox eredményét egyetlen, átlátható riportban gyűjti össze, így percek alatt kiderülhet, rejt-e kockázatot a fájl vagy az URL.