AuthQuake – Microsoft MFA megkerülése
Az Oasis Security kutatócsoportja kritikus sérülékenységeket fedezett fel a Microsoft többfaktoros hitelesítés (MFA) implementációjában, amely lehetővé teszi a támadók számára,
Read More
Author: TrainedR
Intenzívebb Head Mare tevékenység
2024. szeptember 2-án a Kaspersky egy blogot tett közzé a Head Mare csoportról, amely először 2023-ban jelent meg. A Head
Read More
IOCONTROL malware OT és IoT rendszerek ellen
A Claroty Team82 megszerezte az IOCONTROL nevű, egyedi fejlesztésű IoT/OT malware mintáját, amelyet az Iránhoz kötődő támadók használtak izraeli és
Read More
badRAM – AMD sérülékenység
Kiberbiztonsági kutatók új módot mutattak be az AMD chipekben használt kulcsfontosságú biztonsági védelem megkerülésére, amely lehetővé teheti a felhőalapú számítástechnikai
Read More
Operation Digital Eye – kínai kiberkémkedési kampány
Egy feltételezett, Kínához köthető kiberkémkedő csoportnak tulajdonítják a dél-európai nagy üzleti vállalkozások közötti informatikai szolgáltatókat célzó támadásokat, amelyek az Operation
Read More
A Kínai Kommunista Párt propaganda infrastruktúrája gyorsan bővül
Kína a nemzetközi kommunikációs központokon (ICC) keresztül gyorsan fejleszti globális propagandastratégiáit, 2018 óta több mint 100 központot hozott létre –
Read More
ThreatLabz 2024 Encrypted Attacks jelentés
A titkosítás az online kommunikáció alapértelmezett módja, szinte minden webes adatforgalmat biztonságos protokollok, például TLS/SSL védenek. Azonban ahogy a titkosítás
Read More
Kritikus OpenWRT sérülékenység (CVE-2024-54143)
Az OpenWrt Attended Sysupgrade funkciójának hibája, amelyet egyéni, igény szerinti firmware-képek készítésére használnak, lehetővé tehette rosszindulatú firmware-csomagok terjesztését. Az OpenWrt
Read More
Biztonságos termékek és szolgáltatások beszerzése – ajánlás
Mivel egyre több kiberfenyegetés veszélyezteti a felhasználók magánéletét és adatait, a szervezeteknek biztosítaniuk kell, hogy következetesen biztonságos és ellenőrizhető technológiákat
Read More
Apache ActiveMQ sérülékenység (CVE-2023-46604) aktív kihasználás alatt
A CVE-2023-46604 számú Apache ActiveMQ sérülékenységet aktívan kihasználja a Mauri Ransomware csoporta CoinMiners telepítésére. A fenyegető szereplők folyamatosan indítottak támadásokat
Read More