TrainedR – Page 41 – Yet Another News Aggregator Channel

February 26, 2025 TrainedR Excel, Fehéroroszország, Ghostwriter, Katonai, Kormányzat, PicassoLoader, UAC-0057, Ukrajna, UNC1151

Ghostwriter kampány ukrán és belorusz csalikkal

A Ghostwriter egy hosszú ideje tartó kampány, amely valószínűleg 2016 óta aktív, és azóta számos jelentésben ismertették a tevékenységét és

Editors' Pick

February 26, 2025 TrainedR 2024, AITM, API, CERT-EU, Észak-Korea, Irán, Kína, Living-off-the-land, ORB, Oroszország, Report

CERT-EU éves kiberfenyegetettségi jelentése

2025. február 25-én megjelent a CERT-EU éves kiberfenyegetettségi jelentése. A jelentés szerint az elmúlt évben a kibertámadások óramű pontossággal követték

Editors' Pick

February 26, 2025 TrainedR DarkCrystal RAT, DCRAT, RAT, UAC-0173, Ukrajna

DCRat alkalmazása ukrán közjegyzők ellen

Az ukrán CERT-UA 2025. február 25-én az UAC-0173 tevékenységére figyelmeztetett, amely a DCRat (más néven DarkCrystal RAT) nevű távoli hozzáférési

Editors' Pick ICS

February 25, 2025 TrainedR ICS, Kritikus Infrastruktúra, Operational Technology, OT, Report, SCADA

Dragos éves OT kiberbiztonsági jelentés

2025. február 25-én megjelent a Dragos 8. éves OT kiberbiztonsági jelentése. Az éves jelentés feltárja az OT és az ipari

Editors' Pick

February 25, 2025 TrainedR Ausztrália, Ban, Geopolitika, Kaspersky, Kormányzat, Politika, Tiltás

Ausztrália betiltotta a Kaspersky termékeket a kormányzati rendszereken

Az ausztrál kormány betiltotta a Kaspersky Lab összes termékének és webes szolgáltatásának használatát a kormányzati elektronikus információs rendszereken és kormányzati

Editors' Pick

February 25, 2025 TrainedR APT44, ICS, Kritikus Infrastruktúra, Oroszország, OT, Sandworm, Seashell Blizzard, UAC-0002, UAC-0133, UAC-0212, Ukrajna

Ukrán kritikus infrastruktúrák támadása

Az ukrán CERT-UA arra figyelmeztet, hogy az UAC-0212 csoport célzott kibertevékenységet folytat az automatizált folyamatirányítási rendszerek fejlesztői és szállítói ellen,

Editors' Pick

February 25, 2025 TrainedR CVE-2024-53704, Kritikus, Sérülékenység, SonicOS, SonicWall

Kritikus SonicWall SonicOS sérülékenység

A SonicWall biztonsági frissítéseket adott ki a SonicOS-t érintő kritikus sérülékenység (CVE-2024-53704) kezelésére. A proof-of-concept exploit kód nyilvánosan elérhető, és

Editors' Pick

February 22, 2025 TrainedR Advisory, Open Source, OSS, OWASP, SBOM, Sérülékenység, Third Party, Útmutató

Útmutató SBOM-hez és sérülékenység menedzsmenthez

A Szingapúri Kiberbiztonsági Ügynökség (CSA) az Open Worldwide Application Security Project (OWASP) együttműködésével 2025. február 20-én kiadott egy javaslatot a

Editors' Pick

February 22, 2025 TrainedR Black Basta, Chat, Leak, Ransomware

Black Basta ransomware belső chat kiszivárgása

A Black Basta ransomware csoport lett a következő kiberszereplő, amelynek belső csevegései kiszivárogtak, ami potenciálisan azonosító adatokat fedhet fel a

Editors' Pick

February 22, 2025 TrainedR DLL, Egészségügy, Európa, Kína, PlugX, ShadowPad, Side-loading

Kínához köthető kiberszereplők európai egészségügyi szervezeteket vettek célba

Egy eddig ismeretlen kiberszereplő európai egészségügyi szervezeteket vett célba 2024. második felében, amely során a kínai állam által támogatott kiberszereplőkhöz