Wget zero-day sérülékenység (CVE-2024-10524)
A JFrog GNU Wget programban a CVE-2024-38428 hibával kapcsolatos kutatás során egy új zero-day sérülékenységet talált. A később CVE-2024-10524 azonosítóval
Read More
Month: November 2024
Water Barghest – IoT eszközök kihasználása
Egy kiberbűnözői csoport kihasználja az IoT eszközök sérülékenységeit, majd eladásra kínálja őket egy piactéren, ahol az államilag támogatott APT és
Read More
Helldown Ransomware
A Helldown ransomware csoport egy viszonylag új és még mindig nagyrészt dokumentálatlan intrusion set (IS), amelyről korábban ismert volt, hogy
Read More
Miért kell kiemelt prioritásként kezelni a privilegizált hozzáférés biztonságát?
Minden alkalmazás, szkript, automatizálási eszköz és egyéb non-human identity valamilyen privilegizált hitelesítő adatra támaszkodik más eszközök, alkalmazások és adatok eléréséhez.
Read More
Kritikus infrastruktúrák biztonságos mesterséges intelligencia keretrendszere
Az Egyesült Államok Belbiztonsági Minisztériuma (DHS) ajánlásokat tett közzé, amelyek felvázolják, hogyan lehet biztonságosan fejleszteni és alkalmazni a mesterséges intelligenciát
Read More
A Phobos Ransomware adminisztrátorának kiadatása
Megtörtént a kiadatása annak az orosz állampolgárnak, aki állítólag koordinálta a Phobos Ransomware értékesítését, terjesztését és üzemeltetését. Az amerikai Igazságügyi
Read More
PAN-OS: CVE-2024-0012 kihasználása
A Palo Alto Networks Unit 42 nyomon követi a CVE-2024-0012-hez kapcsolódó korlátozott számú kihasználási tevékenységeket, és együttműködik külső kutatókkal, partnerekkel
Read More
A DarkHotel és az APT-C-60 csoport kapcsolata
2024. szeptember elején a Positive Technologies Expert Security Center (PT ESC) fenyegetéselemző (TI) részlegének szakemberei egy gyanús VHDX virtuális lemezképet
Read More
Gyanús viselkedés észlelése Event Tracing for Windows-al (ETW)
Sokaknak az EventLogs juthat eszébe, amikor a Windows operációs rendszer naplóiról van szó. Az olyan incidensek kivizsgálásakor, mint például a
Read More
A kínai államilag támogatott kiberfenyegetések mögött álló ökoszisztéma
A Kínai Népköztársaság kiberképességeiről szóló közelmúltbeli jelentések rávilágítottak arra, hogy jelentős arzenálját intézményi és katonai szereplők, valamint a kormányzati műveletek
Read More