reverse tales

reverse tales

Sign in Subscribe

[UPDATE: 26/06/29] FortiBleed: nincs CVE, nincs patch, csak a vegytiszta kockázat [tl;dr]

[UPDATE: 26/06/29] FortiBleed: nincs CVE, nincs patch, csak a vegytiszta kockázat [tl;dr]

FRISSÍTÉS: 2026. június 29. A poszt megírása óta a kampány több ponton is élesedett, ezért az alábbi rövid kiegészítésel igyekszem teljesebb képet adni. A fő irányok nem változotak, néhány új részlet viszont érdemben módosítja a kockázat megítélését. * A FortiGate csak a jéghegy csúcsa. A SpyCloud június 29-i frissített elemzése szerint

[UPDATE: 26/06/29] Atomic Arch: Az AUR-on keresztüli supply chain támadás testközelben, avagy fogadj örökbe te is árva linux csomagokat... [tl;dr]

[UPDATE: 26/06/29] Atomic Arch: Az AUR-on keresztüli supply chain támadás testközelben, avagy fogadj örökbe te is árva linux csomagokat... [tl;dr]

FRISSÍTÉS: 2026. június 29. Amikor megjelent az eredeti poszt (jún. 15.), azt gondoltam, hogy az incidensnek vége van. Tévedtem. Az elmúlt két hétben több fejlemény is volt, amelyek érdemi kiegészítést indokolnak. 1. A végső szám: közel 2000 érintett csomag Az eredeti posztban 1500 érintett csomagnál álltunk meg, de a közösség

Két NISmeretlenes egyenletek #01 [tl;dr]

Két NISmeretlenes egyenletek #01 [tl;dr]

💡Igyekszem majd hétről hétre a NIS2 megfelelés valamely érdekes, vagy éppen méltatlanul alul-vitatott pontját előhozni és kivesézni kicsit. Talán támpontot adni hozzá, hogy merre is induljunk vele, a megfelelés tekervényes labirintusában. A mai részt és alapvetően a sorozatot magát Solymi kollégámmal folytatott beszélgetés ihlette. Van a követelmény-rendszernek egy izgalmas, de

A velünk élő digitális-parazita [tl;dr]

A velünk élő digitális-parazita [tl;dr]

Elérhető a 2026-os Picus RED REPORT, ezt vizsgáltam meg most kicsit alaposabban és rendkívül érdekes trendekre figyeltem fel. A globális kiberbiztonsági fenyegetettségi térkép alapvető és strukturális átalakuláson ment keresztül a 2025-ös és 2026-os év során. A több mint 1,15 millió egyedi, túlnyomórészt (94,02%-ban) kártékonynak minősített állomány, valamint

A CWE Top 25 / 2025.12

Összefoglaló A szoftverellátási láncok biztonsága és a digitális infrastruktúrák ellenállóképessége a 21. század harmadik évtizedének közepére a globális gazdasági stabilitás kulcskérdésévé vált. Ebbe a kontextusba illeszkedik a MITRE Corporation és az Egyesült Államok Kiberbiztonsági és Infrastruktúra-biztonsági Ügynöksége (CISA) által közösen publikált, 2025-ös "CWE Top 25 Most Dangerous Software Weaknesses&

Hamarosan indulunk

Hamarosan indulunk

Szia és üdvözöllek az új blogomon! Remélem, hogy megoszthatom veled a kiberbiztonsággal, vizsgálatokkal kapcsolatos tapasztalataimat és észrevételeimet - olykor véleményemet - számos témában. A kiberbiztonság fontos téma a digitális világban, és különösen fontos az embedded rendszerek területén. Ezek a rendszerek kulcsfontosságúak számos iparág számára, beleértve az egészségügyet, az autóipart, energiaipart