IronWorm
A JFrog kutatói egy új, IronWorm néven azonosított szoftverellátásilánc-kártevőt tártak fel, amely akorábbi Shai-Huludnpm-féreg továbbfejlesztett változatának tekinthető. A malware elsődleges célpontjai a
Read More
Author: Geronimo
PCPJack SMTP proxyhálózata
A Hunt.io kutatói feltárták, hogy a PCPJack aktor legalább 230 kompromittált AWS-, Google Cloud- és Microsoft Azure-szerverből álló rejtett SMTP proxyhálózatot épített ki.
Read More
VerdantBamboo rejtett eszközei
A Volexity elemzése szerint a VerdantBamboo (UNC5221, WARP PANDA) nevű, feltehetően kínai állami kötődésű csoport újra a BRICKSTORM back doort alkalmazza, azonban a hangsúlyt ezúttal
Read More
Beágyazott fenyegetés
A Cofense kutatása egy olyan, egyre gyakoribb adathalász technikát mutat be, amelyben a támadók nem hamisítják meg az e-mailt, hanem legitim
Read More
Szoftverellátási lánc függőségei
Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) figyelmeztetése szerint a szoftverellátási lánc elleni támadások egyre gyakrabban nem magát a célalkalmazást,
Read More
Merkle Tree Certificates
A Let’s Encrypt bejelentette, hogy a kvantumbiztos webes tanúsítványok bevezetése során nem a hagyományos, nagy méretű posztkvantum-aláírásokra épít, hanem egy
Read More
WeedHack MaaS
A McAfee Labs egy nagyszabású, WeedHack néven azonosított Malware-as-a-Service platformot tárt fel, amely kifejezetten a Minecraft-játékosokat célozza. A kampány 2026 januárja óta működik, és a kutatók
Read More
Operation KRATOS 2
Az Europol támogatásával végrehajtott Operation KRATOS 2 keretében 13 ország hatóságai hét hónapon át összehangolt műveletet folytattak az illegális IPTV- és streaming-szolgáltatások
Read More
C0XMO botnet
A FortiGuard Labs egy új, C0XMO néven azonosított Gafgyt (Bashlite) botnetváltozatot elemzett, amely a korábbi verzióktól eltérően már több hardverarchitektúrán képes automatikusan terjedni. A malware elsődleges
Read More
Szoftverellátásilánc-támadások
A GitGuardian szerint 2026. május 18. és június 1. között négy egymástól független, de azonos célú szoftverellátásilánc-támadás zajlott le, amelyek az npm, PyPI, Crates.io, GitHub Actions és Composer ökoszisztémákat
Read More