8220 Gang-hez kötődő kibertevékenység
A 8220 Gang néven ismert kiberbűnözői csoport megfigyelések szerint az Oracle WebLogic Server egy nagy súlyú hibáját használják ki rosszindulatú
Read More
Author: TrainedR
Kingdom Market leállítása
A németországi Szövetségi Bűnügyi Hivatal (BKA) és a frankfurti internetes bűnözés elleni egység (ZIT) bejelentette, hogy lefoglalták a Kingdom Market
Read More
Bug bounty a DOD-nál
A Védelmi Digitális Szolgálat (Defense Digital Service) hosszútávú bug bounty programot indít a white-hat hackerek számára, amely egy gyorsreagálási képességet
Read More
Tallinn Mechanism: Ukrajnának nyújtott kibertámogatás
Csaknem egy tucat nemzetközi partner jelentette be a Tallinn Mechanism elnevezésű új rendszer elindítását 2023. december 20-án, amelynek célja, hogy
Read More
Detektálás elkerülése és C2 GitHub-on keresztül
A fenyegetési szereplők egyre gyakrabban használják a GitHubot rosszindulatú célokra, illetve, hogy elkerüljék a felderítést és irányítsák a kompromittált hosztokat.
Read More
ALPHV/BlackCat megzavarása
Az Igazságügyi Minisztérium 2023. december 19-én bejelentette, hogy az Szövetségi Nyomozóiroda (FBI) sikeresen betört az ALPHV ransomware csoport szervereire, hogy
Read More
Az OilRig felhőszolgáltatások által támogatott letöltőket alkalmaz
Az ESET kutatói egy sor új, a feltehetően iráni kötödésű OilRig (másnéven APT34, Lyceum, Crambus vagy Siamesekitten) által alkalmazott letöltőt
Read More
ActiveMQ CVE-2023-46604 sérülékenység kihasználásának elemzése
2023. november elején több jelentés is beszámolt az ActiveMQ CVE-2023-46604 sérülékenység kihasználásáról a HelloKitty ransomware telepítése céljából. November elején Proof
Read More
14.7M embert érintő biztonsági incidens a Mr.Cooper-nél
Mr. Cooper adatvédelmi incidensről szóló értesítéseket küldött, amelyekben arra figyelmeztet, hogy egy nemrégiben történt kibertevékenység eredményeként14,7 millió olyan ügyfél adatait
Read More
Az Európai Bizottság hivatalos eljárást indít az X ellen
Az Európai Bizottság hivatalos eljárást indított annak megállapítására, hogy az X megsértette-e a digitális szolgáltatásokról szóló törvényt (DSA) többek között
Read More