Tudomány / Felfedezések

A CVE-2026-65660 jelű SharePoint-sebezhetőséget eredetileg közepes kockázatú megtévesztési hibaként sorolták be, de a részletes elemzés szerint bejelentkezett támadó kódfuttatásra is használhatja. A Microsoft augusztus 11-i frissítése már javítja a problémát.

A BragJack nevű bemutatott támadási módszer nem magát az AI-t „fertőzi meg”: egy már telepített, rosszindulatú böngészőbővítmény használhatja ki az asszisztens jogosultságait. A tanulság egyszerű, de fontos: az AI-funkciók mellett a bővítmények listája is érzékeny biztonsági kérdés lett.

Az Amazon megakadályozta, hogy a Meta Muse nevű mesterségesintelligencia-asszisztense a felhasználók helyett vásároljon a webáruházban. A használók felugró üzenetet kaptak: az Amazon szerint a jogosulatlan automatizált hozzáférés sérti a fe…

Egy Ars Technica által ismertetett feltörés megmutatta, hogy egy Flock-kamera nem csupán autókra figyelhet: embereket is képes érzékelni. A történet a közterületi kamerák hasznáról és az általuk gyűjtött adatok kockázatáról is szól.

A Google egyik biztonsági elemzője beépült a TeamPCP hackercsoport belső körébe. Az Ars Technica a Google közlésére támaszkodó beszámolója szerint az elemző már március óta figyelte a csoportot, és egy körülbelül tizenkét fős belső beszélge…

A Microsoft szerint a szeptemberi 2026-os biztonsági frissítések egyes gépeken megakadályozhatják a Windows Fájlelőzmények mentéseinek létrehozását vagy frissítését. Az eset kényelmetlen kérdést vet fel: egy hibátlanul működő mentés vagy a mielőbbi biztonsági javítás ad nagyobb nyugalmat?