Operation AkaiRyū
Az ESET kutatói 2024 augusztusában felfedezték, hogy a MirrorFace APT, Kínához köthető kiberkémkedési csoport egy közép-európai diplomáciai intézetet célzott meg az Expo 2025 kapcsán,
Read More
Month: March 2025
Kihasznált ChatGPT
A ChatGPT rendszerében azonosított Server-Side Request Forgery (SSRF) sebezhetőséget a támadók gyorsan kihasználták különböző célokra. A ChatGPT pictureproxy.php komponensében található SSRF sebezhetőség lehetővé
Read More
A CISA-nak vissza kell vennie a kirúgott alkalmazottai egy részét
A Kiberbiztonsági és Infrastruktúra Biztonsági Ügynökség (CISA) a szövetségi bíróság döntésének megfelelően visszaveszi azokat a próbaidős alkalmazottakat, akiket korábban elbocsátottak,
Read More
StilachiRAT – új RAT fenyegeti a kriptó-tárcákat
A Microsoft egy új, kifinomult távoli hozzáférésű trójait (RAT) fedezett fel, amely fejlett technikákat alkalmaz a felismerés elkerülésére, tartós jelenlétének
Read More
GitHub Actions elleni beszivárgásos támadás
Támadók módosítottak egy széles körben használt GitHub Actions eszközt, amivel potenciálisan hozzáférhettek több ezer privát kódtár bizalmas adataihoz, például API-kulcsokhoz
Read More
Akira dekódolása
Yohanes Nugroho biztonsági kutató, kifejlesztett egy GPU-alapú dekódoló eszközt az Akira zsarolóvírus Linux változatához, amely lehetővé teszi a titkosított fájlok ingyenes
Read More
Célzott támadások, OAuth kihasználás
Kihasználják a Microsoft OAuth alkalmazásokat, amelyek az Adobe és a DocuSign alkalmazásoknak álcázzák magukat, hogy malware-ket terjesszenek és ellopják a
Read More
Az OT-ban is használt Windows CE OS sérülékenységei (2.rész)
A Claroty kutatási részlege, a Team82 új eredményeket tett közzé, mely szerint biztonsági kockázatokat tártak fel a Windows CE operációs
Read More
HQC a tartalék poszt-kvantumtitkosítási szabvány
A Nemzeti Szabványügyi és Technológiai Intézet (NIST) bejelentette, hogy a HQC (Hamming Quasi-Cyclic) algoritmust választotta ötödik poszt-kvantum titkosítási algoritmusnak. Ez az algoritmus tartalékként szolgál majd
Read More
SocGholish MaaS
A SocGholish, más néven FakeUpdates, egy malware-as-a-service (MaaS) keretrendszer, amelyet először 2018-ban észleltek. Ez a fenyegetés különösen veszélyes, mivel kifinomult behatolási technikákat alkalmaz,
Read More