Aurora ransomware szerverén
A CloudSEK egy nyitva hagyott szerveren hónapnyi adatot talált egy oroszul nyelvű Aurora ransomware-affiliate működéséről. Az operátor 2026 áprilisa és júliusa között több
Read More
Author: Geronimo
ZeroTokens phishing platform
Az Abnormal AI által feltárt ZeroTokens egy pénzügyi intézmények megszemélyesítésére épített, operátorvezérelt phishing platform. Nem klasszikus AiTM proxy, a támadó valós időben figyeli a sértett
Read More
Hogyan jutottak be az oroszok a telefonomba
Michael Isikoff amerikai oknyomozó újságírót az FBI értesítette, hogy Signal-fiókját egy orosz FSB-hez kötött phishingkampány kompromittálta. A támadás nem a Signal
Read More
AI által támogatott kártevők helyzete 2026 augusztus
A Palo Alto Networks Unit 42 több mint 400 AI-hoz kapcsolódó malware-mintát vizsgált meg, de ezek mindössze 3%-a, 12 minta jelent meg valódi, Cortex
Read More
Németországi on-premise Exchange szerverek 85%-a sérülékeny
A német CERT-Bund szerint a Microsoft Exchange CVE-2026-62911 sérülékenysége különösen veszélyessé vált, miután nyilvánosan elérhetővé vált egy működő PoC exploit. A hiba távolról
Read More
ICS rendszerek fenyegetése 2026Q2
A Kaspersky ICS CERT 2026 második negyedéves adatai szerint az ipari vezérlőrendszerek elleni általános fenyegetettség tovább csökkent, az ICS eszközök 19,15%-án
Read More
Ritka fájlformátumok, megkerült EDR
A Kaspersky arra figyelmeztet, hogy a támadók egyre gyakrabban használnak ritkább fájlformátumokat a levelezési és EDR-védelmek megkerülésére, mivel ezeket egyes biztonsági
Read More
Moobot IoT-botnet forráskódjában
A Censys ARC egy hibásan konfigurált, nyilvánosan elérhető könyvtárban megtalálta a Moobot IoT-botnet forráskódját, aktív DDoS-eszközöket, támadási naplókat és egy hamis
Read More
Agentic SOC benchmark
Az unsecure.sh egy nyilvánosan futtatható Agentic SOC benchmarkot készített annak mérésére, hogy egy AI-alapú SOC képes-e egy ártalmatlannak tűnő riasztásból rekonstruálni egy
Read More
PaperCut kihasználás
A PaperCut megerősítette, hogy támadók aktívan kihasználnak egy két sérülékenységből álló láncot a PaperCut NG/MF rendszerek ellen. A CVE-2026-81578 (CVSS 8.8) hitelesítésmegkerülést tesz lehetővé az
Read More