Iráni kiberműveletek
A CSIS elemzés szerint az iráni kiberműveletek az Egyesült Államokkal szembeni konfliktusban alapvetően aszimmetrikus hadviselési eszközként értelmezhetők, amelyek célja nem a közvetlen
Read More
Author: Geronimo
Citrix Gateway és NetScaler ADC sérülékenységek
Újabb kritikus sérülékenységeket azonosítottak a Citrix Gateway és NetScaler ADC rendszerekben, amelyek a vállalati hálózatok egyik legfontosabb peremvédelmi és hozzáférési pontját jelentik.
Read More
Trivy ellátási lánc támadás
A Socket.dev elemzés szerint a Trivy elleni supply chain támadás új szintre lépett: már nemcsak GitHub Actions, hanem Docker Hub-on terjesztett image-ek is
Read More
CanisterWorm backdoor
Az Aikido Security elemzése egy iráni vonatkozású, többfázisú malware-kampányt mutat be, amely a TeamPCP cloud környezeteket célzó threat actorhoz köthető. A kampány
Read More
Líbia energiaszektora célpontban
A Symantec egy hosszú ideig zajló, célzott kiberkémkedési műveletet tár fel, amely elsősorban líbiai szervezeteket, egy olajfinomítót, telekommunikációs céget és állami intézményeket
Read More
Biztonságos DNS telepítési útmutató
A NIST által véglegesített SP 800-81 Revision 3 iránymutatás egyértelműen újrapozicionálja a DNS szerepét a kiberbiztonságban, a névfeloldási infrastruktúra már nem pusztán
Read More
GhostClaw kampány
A Jamf Threat Labs által bemutatott GhostClaw kampány egy új generációs, fejlesztőket célzó malware-terjesztési modellt tár fel, amely a szoftverellátási lánc
Read More
Távközlési infrastruktúra biztonságának jogértelmezése
Az Európai Unió Bíróságának állásfoglalása fontos mérföldkő a távközlési infrastruktúra és a kiberbiztonság kapcsolatának jogi értelmezésében és a biztonságot érintő
Read More
Telegram C2 infrastruktúraként
Az FBI egy iráni állami kötődésű kiberműveletet mutat be, amelyben az iráni hírszerzéshez (MOIS) kötött hackerek a Telegramot használják C2 infrastruktúraként malware terjesztésére.
Read More
Üzenetküldő alkalmazások kihasználása
Az FBI által kiadott riasztás egy orosz hírszerzési kötődésű kiberkampányra figyelmeztet, amely globálisan célozza a kereskedelmi üzenetküldő alkalmazások, a Signal, WhatsApp, Telegram
Read More