CERT-FR: Kutatási szervezetek és agytrösztök fenyegetettsége
A kutatási szervezetek és agytrösztök ágazata széles és heterogén területet ölel fel. Magában foglal mindenféle állami és magánszervezetet, amelyek közül
Read More
Author: TrainedR
A hamis toborzók kódolási tesztjei rosszindulatú Python csomagokkal célozzák meg a fejlesztőket
Az ReversingLabs (RL) úgy találta, hogy a VMConnect kampány folytatódik a rosszindulatú szereplőkkel, akik toborzónak adják ki magukat, és csomagokkal,
Read More
Célzott iráni támadások az iraki kormányzati infrastruktúra ellen
A Check Point Research (CPR) az elmúlt hónapokban szorosan figyelemmel kísérte az iraki kormányt célzó kampányt. Ez a kampány egyedi
Read More
A TIDRONE a tajvani katonai és műholdas iparágakat célozza
A TIDRONE, egy kínai nyelvű csoportokhoz kapcsolódó, azonosítatlan kiberszereplő, jelentős érdeklődést mutatott a katonai vonatkozású ipari láncok, különösen a tajvani
Read More
Kínai hackerek kihasználják a Visual Studio Code-t Délkelet-Ázsiában
A Mustang Panda néven ismert, Kínához köthető APT csoport megfigyelések szerint a Visual Studio Code szoftvert használja fel a délkelet-ázsiai
Read More
Közös összefoglaló a globális kritikus infrastruktúrát érintő orosz kibertevékenységről
A Szövetségi Nyomozó Iroda (FBI) – az amerikai KIberbiztonsági és Infrastruktúra-biztonsági Ügynökséggel (CISA), a Nemzetbiztonsági Ügynökséggel (NSA) és más amerikai
Read More
Észtország hivatalosan Oroszországot nevezte meg a 2020. évi kibertámadások felelőseként
2024. szeptember 5-én Észtország az orosz katonai hírszerzés (GRU) 29155-ös egységének tagjainak tulajdonította (attributálta) az Észtország elleni 2020-as kibertámadásokat. Ez
Read More
A repülőtéri biztonság megkerülése SQL-injection-nel
Kiberbiztonsági kutatók azt állítják, hogy olyan sérülékenységet találtak, amely lehetővé tette, hogy átugorják az amerikai repülőterek biztonsági ellenőrzését. Ian Carroll
Read More
Splunk query-k a böngészők védelméért
A webböngészők számos különböző APT-k gyakori célpontjai. Az olyan eszközök, mint a Redline Malware vagy a behatolásvizsgálati eszközök, mint a
Read More
CSA: Zero Trust Guiding Principles v1.1
A Zero Trust egy olyan stratégiai gondolkodásmód, amelyet a szervezeteknek rendkívül hasznos a digitális átalakulás részeként elfogadniuk. A „soha ne
Read More