Tudástár

A munkamenet ellopásával a támadó egy már bejelentkezett felhasználó nevében használhatja a weboldalt. Megmutatjuk, hogyan történhet meg, mit okozhat WordPress és Joomla oldalakon, milyen jelek utalhatnak rá, és hogyan csökkenthető a kockázat.

Egy WordPress 7.0.1-es weboldalon PHP-webshellök jelentek meg, majd a támadók rendszergazdai jogosultság megszerzésével is próbálkoztak. Bemutatjuk, hogyan derült ki a fertőzés, mit lehetett bizonyítani a naplókból, hogyan történt a helyreállítás, és miért volt nélkülözhetetlen a tárhelyszolgáltató rendszerszintű vizsgálata.

Mekkora valójában a WordPress és a Joomla részesedése a magyar weben? Nem a világméretű statisztikákból próbáltunk következtetni: egy éven keresztül összesen 200 000, véletlenszerűen kiválasztott .hu fődomaint vizsgáltunk meg automatikusan.

Eddig példa nélküli kiberbiztonsági incidenst okozott az OpenAI két modellje. Az AI-ügynökök emberi beavatkozás nélkül kiszabadultak a tesztkörnyezetből és feltörték a Hugging Face adatbázisait. Az eset után az OpenAI bejelentette, hogy a támadást saját rendszerei hajtották végre „tévedésből”, átlépve a cég biztonsági védvonalain. A modellek a teszt során azt kapták feladatul, hogy összetett támadási útvonalak […]

Egy támadó csoport szervere három héten keresztül nyilvánosan elérhető volt, így a biztonsági kutatók belülről láthatták egy támadó kampány működését, kielemezhették a WP-SHELLSTORM nevű művelet működését, amely automatizált támadásokkal több tízezer WordPress weboldalt fertőzött meg.

2026 júniusában egy általunk kezelt Joomla-weboldalon ismeretlen könyvtárak, PHP-fájlok és új Super User-fiókok jelentek meg. A naplófájlok elemzése után kiderült, hogy a támadók az SP Page Builder Pro bővítmény egy kritikus, akkor még nyilvánosan nem dokumentált sebezhetőségét használták ki.

Véletlenül olvashatóvá vált a Claude Code parancssori forráskódjának egy része, amiből fény derül pár kiadatlan funkcióra, utasításra és megoldásra.

Egy nemrég azonosított kampány során egy rosszindulatú weboldal a népszerű 7-Zip tömörítőprogram trójai komponensekkel módosított telepítőjét terjesztette.

2026. év elejétől a külsős levelezők fiókjainak tartalmát a webes Gmail-ben már nem kezelhetjük, csak a Gmail mobilalkalmazáson keresztül.

Lehetőséget ad a Google a Gmail-fiókhoz tartozó e-mail-cím módosítására, de mivel a funkció bevezetése fokozatos, egyelőre még nem mindenkinél látszik.

Az új főverzió egyik lényeges újítása a honlap-szerkesztő (Site Editor) esetén az egyszerűsített szerkesztési mód, a rugalmasabb sablonkezelés és az együttműködés támogatására a blokk-szintű megjegyzések lehetősége.

A Wordfence jelentése szerint 2025. október 11-én bejelentést kaptak egy fiókátvételi kísérletről, amely a Post SMTP, egy több mint 400 000 aktív telepítéssel rendelkező WordPress-bővítmény, e-mail naplózási sebezhetőségén keresztül történt.