ZBT OEM back door-ral
A VulnCheck egy Amazonon, amerikai forgalmazótól vásárolt, ZBT-WE826-T2 alapú, átbrandelt LTE-router firmware-ében két korábban nem dokumentált implantot, a SPEAKINGSTONE-t és a
Read More
Author: Geronimo
Felhívás kollektív kibervédelemre
Több mint száz technológiai, kiberbiztonsági, pénzügyi és ipari vállalat – köztük az OpenAI, Anthropic, Microsoft, Google, AWS, Cisco, CrowdStrike, Fortinet
Read More
Figyelmeztetés BEC csalásokra
Az osztrák CERT.at az elmúlt hetekben a Business Email Compromise (BEC) csalások számának növekedését tapasztalta osztrák szervezeteknél. A támadók vezetőknek, beszállítóknak vagy
Read More
Cseh elhárítás éves jelentése
A cseh elhárítás, a BIS 2025-ös jelentése szerint Oroszország és Kína továbbra is a Csehországot érő állami kiberműveletek fő forrásai, de
Read More
Aur0ra ransomware Cursor AI használata
A Gambit Security vizsgálata szerint az orosz nyelvű Aur0ra ransomware-csoport a Cursor AI-ügynökét használta valós vállalati hálózatok elleni műveletekhez. A Gambit egy
Read More
OT-rendszerek támadási aktivitása
A brit NCSC fokozódó támadási aktivitást észlel az internet felől elérhető OT-rendszerek, PLC-k, HMI-k és edge eszközök ellen. A műveletek több ágazatot
Read More
Nemzeti vészhelyzet külföldi beszállítói kockázatok miatt
Donald Trump augusztus 26-án az EO 14420 elnöki rendelettel nemzeti vészhelyzetet hirdetett az amerikai nagyfeszültségű villamosenergia-rendszer (Bulk-Power System, BPS) külföldi beszállítói kockázatai
Read More
NovaCookies PhaaS
Az Island kutatói a NovaCookies nevű, havi 320 dollárért kínált Phishing-as-a-Service szolgáltatást elemezték, amely valós időben közvetíti a Microsoft 365 bejelentkezést, majd
Read More
Tortoiseshell APT új infra
A Group-IB új infrastruktúrát és malware-mintákat azonosított az iráni kötődésű Tortoiseshell APT-nél, amely Mirage Kitten, UNC1549 és Nimbus Manticore néven is ismert, és az IRGC-hez kapcsolják. A
Read More
Gitea kihasználás
A CISA aktív kihasználás miatt felvette a KEV-katalógusba a CVE-2026-60004 sérülékenységet, amely a self-hosted Gitea Git-szolgáltatást érinti. A code injection hiba lehetővé
Read More