Wiz
A Wiz Blue Agent egy AWS- és GitHub-támadási láncot tárt fel
A Wiz szerint autonóm biztonsági nyomozója egyetlen VPN-riasztásból kiindulva teljes támadási láncot tárt fel AWS- és GitHub-környezetben. A vizsgálat kompromittált…
A Wiz Blue Agent egy AWS és GitHub elleni adatlopási láncot tárt fel
A Wiz autonóm biztonsági műveleti központi nyomozója, a Blue Agent egy CI/CD-szolgáltatásfiók VPN-riasztásából kiindulva teljes támadási láncot rekonstruált. A vállalat…
A Wiz új programmal segíti a felhőbiztonsági szolgáltatókat
A Wiz elindította Partner Alliance Managed Service Provider Program nevű kezdeményezését, amely a menedzselt szolgáltatók számára teszi egyszerűbbé több ügyfél felhő- és…
A Wiz MSP-programmal segíti a felügyelt szolgáltatókat
A Wiz elindította Managed Service Provider programját, amely központosított többtenantos kezelést, rugalmas számlázást és dedikált támogatást kínál a felügyelt…
A tolvajvírusok már a felhős és AI-kulcsokat is célba veszik
Az infostealer kártevők fejlesztői gépekről lopott hitelesítő adatokkal, API-kulcsokkal és aktív munkamenet-tokenekkel juthatnak be vállalati felhős, kód- és…
A Wiz vezető lett a Forrester proaktív biztonsági platformokról szóló értékelésében
A Wiz vezető minősítést kapott a The Forrester Wave: Proactive Security Platforms, Q3 2026 értékelésében. A vállalat szerint nyolc vizsgálati szempontban érte el a…
A Wiz AI-val keres kritikus biztonsági réseket közszolgáltatásoknál
A Wiz Scan for Good programja mesterséges intelligenciával és emberi biztonsági kutatókkal keres nyilvánosan elérhető kitettségeket közszolgáltatásokban, kritikus…
A Wiz ügynökintegrációkkal bővíti AI-biztonsági ökoszisztémáját
A Wiz ügynökintegrációkat vezet be a Wiz Model Context Protocolban, így a partneri AI-ügynökök igény szerint kérhetnek le biztonsági adatokat az ügyfelek…
A Wiz szerint az AI-ügynökök szándékát is figyelni kell
A Wiz olyan észlelőmotort fejleszt AI-ügynökökhöz, amely nem csak az eredményeket, hanem az ügynök teljes gondolkodási és végrehajtási útját is elemzi. A vállalat…
A Wiz és a Google Security Operations mélyíti integrációját
A Wiz Defend és a Google Security Operations közös adatmodellt, egységes vizsgálati folyamatot és valós idejű információszinkronizációt kapott. A fejlesztés célja, hogy…
Súlyos LiteLLM-hibákat talált a Wiz, felhőhozzáférés is veszélyben
A nyilvánosan elérhető LiteLLM-példányok 9,6 százaléka alapértelmezett kulcsot fogadott el, vagy egyáltalán nem kért hitelesítést a Wiz vizsgálata szerint. A biztonsági…
Valós időben keres sebezhetőségeket a Wiz új biztonsági szolgáltatása
A Wiz bemutatta Continuous Vulnerability Assessment szolgáltatását, amely a sebezhetőségek közzététele után azonnal frissíti a katalógust és újraértékeli a szervezetek…
A Wiz szerint 90 napon át támadták az AI-infrastruktúrát
A Wiz 90 napnyi honeypot-adat alapján három visszatérő támadási mintát azonosított az AI-infrastruktúrában. A támadók MCP-szervereket, AI-ügynököket és az AI-eszközök…
A Wiz nyilvános vödörszkennerből AI-alapú kontextusmotort épített
A Wiz AI-alapú adatbesorolási rendszert fejlesztett, amely a fájlok tartalmát és környezetét együtt elemzi. A vállalat szerint a nyilvános felhőtárhelyek vizsgálatára…
A Wiz a szolgáltatásokhoz rendeli a felhő- és AI-költségeket
A Wiz Cloud Cost mostantól támogatja a Wiz Service Catalogot, így a felhő- és AI-költés közvetlenül az alkalmazások szolgáltatásaihoz rendelhető. A vállalat szerint…
Wiz: a riasztások többsége önmagában nem jelent valódi támadási lehetőséget
A magas súlyosságú felhőbiztonsági riasztások több mint fele nem jelent önmagában valódi támadási útvonalat a Wiz Research szerint. A vállalat 2026-os jelentése a külső…
A Wiz egy platformra hozza a penetrációs tesztek eredményeit
Általánosan elérhetővé vált a Wiz Penetration Test Findings, amely egyetlen platformon gyűjti össze a bug bounty programokból, külső auditokból, belső red team…
Az AI miatt nehezebb felismerni az Entra ID ellen indított támadásokat
Az Entra ID környezetekben egyre nehezebb lehet a gyanús eszközregisztrációk felismerése, mert a támadók AI segítségével hétköznapinak tűnő azonosítókat használhatnak. A…
A Wiz kihirdette 2026-os partneri díjainak nyerteseit
A Wiz kihirdette 2026-os Partner Alliance Awards díjainak nyerteseit. Az elismeréseket az amerikai, az EMEA, valamint az ausztráliai és új-zélandi régió partnerei és…
A Wiz Red Agent öt nap alatt jutott be a Snowflake belső Jira-rendszerébe
A Wiz Red Agent egy GitHub Actions-munkafolyamat kritikus parancsinjektálási hibáját fedezte fel a Snowflake egyik nyilvános GitHub-tárházában. A résen keresztül egy…
A Wiz zárt hurkú folyamatot kínál a felhős kockázatok javítására
A Wiz zárt hurkú javítási folyamatot mutatott be, amely a kockázatok feltárásától a javítás végrehajtásán át az eredmény ellenőrzéséig automatizálja a biztonsági…
A személyes GitHub-repozitóriumok vakfoltját célozza a Wiz
A fejlesztők személyes GitHub-repozitóriumaiban kiszivárgó hitelesítő adatok sok szervezet biztonsági rendszerei számára láthatatlanok maradnak. A Wiz olyan…
Cégek és üzletDali Rajic lesz az OpenAI bevételi vezetője
Az OpenAI 2026. augusztus 13-án közölte, hogy Dali Rajic csatlakozik a vállalathoz Chief Revenue Officerként. Rajic az OpenAI globális bevételi szervezetét vezeti majd…
Így használták ki a Metabase SQL-injektálási hibáját
A Metabase platformban talált, CVE-2026-72898 azonosítójú SQL-injektálási sérülékenységet már éles környezetben is kihasználták. A Wiz szerint a hiba a 1.58-as és újabb…