TrainedR – Page 42 – Yet Another News Aggregator Channel

February 19, 2025 TrainedR BlackLock, RaaS, RAMP, Ransomware

BlackLock ransomware felemelkedése

A 2024. márciusában megjelent BlackLock (más néven El Dorado vagy Eldorado) ransomware gyorsan a ransomware-as-a-service (RaaS) ökoszisztéma egyik főszereplőjévé vált.

Editors' Pick

February 19, 2025 TrainedR Active Directory, CVE-2024-12510, CVE-2024-12511, Pass-back, Sérülékenység, Xerox

Hitelesítő adatok megszerzése Xerox nyomtatók kihasználásával

Biztonsági tesztelések során sérülékenységeket fedeztek fel a Xerox VersaLink C7025 multifunkciós nyomtatókban, amelyek lehetővé teszik a támadók számára, hogy az

Editors' Pick

February 18, 2025 TrainedR CVE-2025-26465, CVE-2025-26466, DoS, MITM, OpenSSH, SSH

MITM és DoS OpenSSH sérülékenység kihasználásával

A Qualys Threat Research Unit (TRU) két sérülékenységet azonosított az OpenSSH-ban. A CVE-2025-26465 hiba aktív machine-in-the-middle támadást tesz lehetővé az

Editors' Pick Yanac saját

February 17, 2025 TrainedR 418/2024. Korm. rendelet, Adatosztályozás, Data, Kibertörvény, Lifecycle

Kiberbiztonság és az adat életciklusa

Az adatok életciklusa azt az átfogó folyamatot jelenti, amelyen az adatok a létrehozásuktól az esetleges megsemmisítésükig keresztülmennek. Az életciklus minden

Editors' Pick

February 17, 2025 TrainedR EP, Európai Parlament, RedMike, Signal, Telekommunikáció

Az Európai Parlament a Signal használatát sürgeti

Az Európai Parlament arra kérte a törvényhozókat, a parlamenti asszisztenseket és személyzetet, hogy a munkával kapcsolatos kommunikációhoz használják a végpontoktól

Editors' Pick

February 15, 2025 TrainedR Afrika, APT29, Cozy Bear, CozyDuke, Device code phishing, Európa, Közel-Kelet, Oroszország, Phishing, Storm-2372, Token, USA, UTA0304, UTA0307

Device code phishing támadások

A Microsoft olyan kibertevékenységeket azonosított, amelyekről amelyről közepes biztonsággal úgy gondolják, hogy igazodik Oroszország érdekeihez és szakértelméhez. Az azonosított kibertevékenységeket

Editors' Pick

February 15, 2025 TrainedR Buffer overflow, CISA, Memory safety, Rust, Secure by Design, Sérülékenység

A puffer túlcsordulásos sérülékenységek kiküszöbölése

Az Egyesült Államok Kiberbiztonsági és Infrastruktúra-biztonsági Ügynöksége (CISA) és a Szövetségi Nyomozó Iroda (FBI 2025. február 12-én „Eliminating Buffer Overflow

Editors' Pick

February 15, 2025 TrainedR Elemzés, Formbook, Infostealer, Malware, Obfuscation, XLoader

Xloader elemzése (2. rész)

A Zscaler kutatói az Xloader malware 6. és 7. változatait vizsgálták meg részletesen. Az Xloader egy fejlett információlopó (infostealer) malware, amely a Formbook nevű

Editors' Pick

February 14, 2025 TrainedR C-UAV, Cyber espionage, Cyber Threat, Drón, Fenyegetés, Supply Chain, UAS, UAV

UAV és C-UAV technológiák, mint célpontok

A pilóta nélküli légi járművek (UAV-k), közismert nevükön drónok, a modern katonai műveletek szerves részévé váltak, különösen a hírszerzési, megfigyelési

Editors' Pick

February 13, 2025 TrainedR 74455, APT44, BadPilot, CVE-2021-34473, CVE-2023-23397, CVE-2023-32315, CVE-2023-42793, CVE-2023-48788, CVE-2024-1709, GRU, Initial access, Oroszország, Sandworm, Seashell Blizzard, UAC-0133

BadPilot: a Sandworm alcsoportjának globális kiberkampánya

A Microsoft közzétett egy jelentést a Seashell Blizzard (más néven Sandworm, APT44, UAC-0133, PHANTOM) orosz állami kiberszereplőn belüli alcsoportról és