A tranzakciós folyamatok feltérképezése a Zero Trust érdekében
Az amerikai NSTAC (National Security Telecommunications Advisory Committee) jelentése öt lépést határoz meg a Zero Trust stratégia megvalósításához. A Cloud
Read More
Author: TrainedR
6 gyakori perzisztencia mechanizmus
A perzisztencia-mechanizmusok olyan technikák, amelyeket a támadók arra használnak, hogy a rosszindulatú szoftvereket aktívan tartsák, még a kijelentkezések, reboot-ok vagy
Read More
Adatszivárgás katonai közösségi hálóból
A Forces Penpals, az amerikai és brit fegyveres erők tagjai és támogatóik számára 2002 óta működő társkereső szolgáltatás és közösségi
Read More
Finnország sürgeti a NATO-t és az EU-t, hogy védjék meg a kritikus hálózatokat
Antti Häkkänen finn védelmi miniszter 2024. november 19-én kijelentette, hogy a NATO-nak és az Európai Uniónak fokoznia kell a hibrid
Read More
EU: a nemzetközi jog kibertérre való alkalmazásának közös értelmezéséről szóló nyilatkozat
Az Európai Tanács a 2024. november 18-án jóváhagyta az EU és tagállamai által tett nyilatkozatot a nemzetközi jognak a kibertérre
Read More
CWE: top 25 legveszélyesebb sérülékenység
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) a MITRE által működtetett Homeland Security Systems Engineering and Development Institute (HSSEDI) intézettel
Read More
Ausztrália: éves jelentés a kiberfenyegetettségről
Az ausztrál Signals Directorate’s (ASD) éves kiberfenyegetettségi jelentése rávilágít Ausztrália gyorsan fejlődő kiberfenyegetettségi helyzetére. Ez a fenyegetettségi környezet összhangban van
Read More
Wget zero-day sérülékenység (CVE-2024-10524)
A JFrog GNU Wget programban a CVE-2024-38428 hibával kapcsolatos kutatás során egy új zero-day sérülékenységet talált. A később CVE-2024-10524 azonosítóval
Read More
Water Barghest – IoT eszközök kihasználása
Egy kiberbűnözői csoport kihasználja az IoT eszközök sérülékenységeit, majd eladásra kínálja őket egy piactéren, ahol az államilag támogatott APT és
Read More
Helldown Ransomware
A Helldown ransomware csoport egy viszonylag új és még mindig nagyrészt dokumentálatlan intrusion set (IS), amelyről korábban ismert volt, hogy
Read More