October 2024 – Yet Another News Aggregator Channel

October 31, 2024 TrainedR BitBucket, Cloud, Credentials, EmeraldWhite, Git, GitHub, GitLab

Hackerek elloptak 15 000 felhő hitelesítő adatot

Az EmeraldWhale nevű nagyszabású rosszindulatú művelet a kitett Git konfigurációs fájlokat vizsgálta, hogy több mint 15 000 felhőfiók hitelesítő adatait

Editors' Pick

October 31, 2024 TrainedR BushidoToken, CTI, CTI Research, Guide

CTI autodidakta segédlet

A CTI (Cyber Threat Intelligence) elemzők sokféle háttérrel rendelkeznek, és szerepük nagyon eltérő lehet attól függően, hogy milyen típusú szervezetnél

Editors' Pick

October 30, 2024 TrainedR Biden, Franciaország, Le Monde, Macron, Oroszország, Strava, Strava Leaks, StravaLeaks, Trump, USA

StravaLeaks: a világ vezetőinek követése

A francia Le Monde szerint a világ legjelentősebb vezetőinek mozgását online követték egy testőreik által használt fitneszalkalmazáson, a Strava-n keresztül.

Editors' Pick

October 30, 2024 TrainedR 2024, Assessment, Cybersecuritybeeld, Hollandia, Kiberbiztonság

Hollandia 2024-es kiberbiztonsági értékelése

A Hollandiát fenyegető digitális veszélyek nagyok és sokrétűek. Hollandia kibertámadások célpontja, és más kibertámadások is érintik, amelyek aztán kihatnak a

Editors' Pick

October 30, 2024 TrainedR APT29, Cozy Bear, Midnight Blizzard, Oroszország, RDP, Spear phishing, UNC2452

Midnight Blizzard spear-phishing kampány RDP fájlokkal

2024. október 22. óta a Microsoft Threat Intelligence megfigyelte, hogy a Midnight Blizzard (más néven APT29, UNC2452, Cozy Bear) orosz

Editors' Pick

October 30, 2024 TrainedR Balkan, Balkán, Horvátország, Phishing, Románia, Szerbia, Szlovénia

Adathalászat a Balkánon

A Group-IB DRP elemzőinek nemrégiben készült tanulmánya szerint a hackertámadások száma a balkáni országokban megnövekedett, elsősorban a pénzügyi intézmények és

Editors' Pick

October 30, 2024 TrainedR Apple, iOS, LightSpy, MacOS, Safari

LightSpy: implantátum iOS-hez

2024 májusában a ThreatFabric közzétett egy jelentést a LightSpy macOS-ről. A vizsgálat során felfedezték, hogy a fenyegető szereplő ugyanazt a

Editors' Pick

October 30, 2024 TrainedR CISA, International, Plan, Stratégia, Strategic

CISA International Strategic Plan

Napjaink egymástól függő és összekapcsolt világában a kiber- és fizikai infrastruktúrák védelme és biztonsága a köz- és magánszféra partnereinek összehangolt

Editors' Pick

October 30, 2024 TrainedR Critical, CSA, ICS, Infrastructure, Kritikus Infrastruktúra, OT, Zero Trust

Zero Trust útmutatás kritikus infrastruktúrákhoz

A legtöbb országban a közszolgáltatások működése a biztonságos és rugalmas létfontosságú infrastruktúrán múlik. Azért nevezzük ezeket az infrastruktúrákat „kritikusnak”, mert

Editors' Pick

October 29, 2024 TrainedR AI, ChatGPT, ChatGPT-4oű, CVE, Exploit, Hex

ChatGPT-4o – Hex-kódolás CVE exploitok írásához

A 0Din kutatója, Marco Figueroa azonosított egy olyan kódolási technikát, amely lehetővé teszi a ChatGPT-4o és más népszerű AI modellek