Beszivárgás a Cicada3301 csoportba
A Cicada3301 ransomware-as-a-service (RaaS) csoport 2024. júniusi felfedezése óta megfigyelték, hogy a kritikus szektorok széles skáláján működő vállalkozásokat vesz célba.
Read More
Author: TrainedR
SideWinder tevékenység a Közel-Keleten és Afrikában
Egy fejlett tartós fenyegetés (APT) szereplő, akinek gyaníthatóan indiai kapcsolatai vannak, számos támadást intézett a Közel-Kelet és Afrika magasan jegyzett
Read More
Az UAT-5647 ukrán és lengyel szervezetek céloz meg a RomCom malware-rel
A Cisco Talos legalább 2023 vége óta aktív támadások új hullámát figyelte meg egy orosz nyelvű csoporttól, amelyet UAT-5647 néven
Read More
Iráni brute force tevékenységek a kritikus infrastruktúrák ellen
A Szövetségi Nyomozó Iroda (FBI), a Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA), a Nemzetbiztonsági Ügynökség (NSA), a Kanadai Kommunikációbiztonsági Intézet (CSE),
Read More
Microsoft Digital Defense Report 2024
A Microsoft ügyfelei naponta több mint 600 millió kiberbűnözői és nemzetállami támadással szembesülnek, a ransomware-ktől kezdve az adathalászaton át a
Read More
Az UAC-0050 három vektora: kiberkémkedés, lopás, PSYOPS
Az SSSCIP ukrán számítógépes vészhelyzeteket elhárító csoportja (CERT-UA) hosszabb ideje szorosan nyomon követi az UAC-0050 kiberszereplő tevékenységét. A kutatás eredményei
Read More
Közös jelentés a Microsoft Zero-Day böngésző sérülékenységéről (CVE-2024-38178)
Az AhnLab SEcurity Intelligence Center (ASEC) és a dél-koreai Nemzeti Kiberbiztonsági Központ (NCSC) új zero-day sérülékenységet azonosított a Microsoft Internet
Read More
Az EDRSilencer tool-t támadásokban használják
Az EDRSilencer nevű, red team feladatokhoz használt eszközt olyan rosszindulatú kibertevékenységekben figyelték meg, amelyek során megpróbálják azonosítani a telepített biztonsági
Read More
A mesterséges intelligencia rendszerek biztonságáról
A Szingapúri Kiberbiztonsági Ügynökség (CSA) a 2024-es Szingapúri Nemzetközi Kiberhéten (SICW) bemutatta a mesterséges intelligencia (AI) rendszerek biztonságáról szóló iránymutatást.
Read More
ErrorFather kampány
A Cyble Research and Intelligence Labs (CRIL) azonosított egy „ErrorFather” nevű kampányt, amely egy fel nem fedezett Cerberus Android Banking
Read More