PowerShell biztonsági naplózás megkerülése
A PowerShell v5 bevezetése óta a biztonsági naplózási képességek javulása miatt csökkent a PowerShell segítségével végrehajtott támadások száma, ahogy a
Read More
Month: June 2024
A kínai Velvet Ant az F5 BIG-IP készülékeket veszi célba
A “Velvet Ant” kínai kiberkémkedő csoport egyéni kártevőket telepít az F5 BIG-IP készülékekre, hogy tartós kapcsolatokat hozzon létre a belső
Read More
A VMware javítja a Cloud Foundation és a vCenter Server kritikus sebezhetőségeit
A VMware frissítéseket adott ki a Cloud Foundation, a vCenter Server és a vSphere ESXi kritikus sebezhetőségének javítására, amelyek lehetővé
Read More
Kriptobányászat nyilvános Docker API-k kihasználásával
Kiberbiztonsági kutatók egy új malware kampányt azonosítottak, amely a nyilvánosan hozzáférhető Docker API végpontokat használja ki kriptopénz bányász alkalmazások és
Read More
Az UNC3944 a SaaS platformokat használja adatlopásra és zsarolásra
Az UNC3944, egy pénzügyi motivációjú fenyegető csoport, amely olyan szervezetekhez kötődik, mint a “0ktapus” és a “Scattered Spider”, a taktikáját
Read More
A DISGOMOJI malware az indiai kormány elleni támadásokban emojikat használ a parancsok végrehajtásához
A Volexity kiberbiztonsági cég egy újonnan felfedezett, “DISGOMOJI” nevű Linux malware-t azonosított. Ez a rosszindulatú szoftver egy újszerű módszert alkalmaz,
Read More
Kibertámadás Pakisztán állandó ENSZ-képviselete ellen
Kibertámadás érte Pakisztán állandó ENSZ-képviseletét, amelynek során a képviselet hivatalos e-mail fiókja és YouTube-csatornája is veszélybe került. A támadásra amerikai
Read MoreÚj TIKTAG támadás az ARM memória címkéző modulja ellen
Egy újonnan felfedezett, “TIKTAG” nevű spekulatív végrehajtási támadás az ARM Memory Tagging Extension (MTE) ellen irányul, és több mint 95%-os
Read More
Az ASUS kritikus biztonsági javításokat ad ki routereihez
Az ASUS szoftverfrissítéseket adott ki útválasztóinak kritikus biztonsági hibáinak kijavítására, amelyeket a támadók a hitelesítés megkerülésére használhatnak ki. A CVE-2024-3080
Read More
Minősített NATO adatbázis eladó
Az internetes feketepiacon megjelent egy olyan adatbázis, amely a NATO több mint 49 000 tagjáról és partneréről származó információkat, valamint
Read More