Operation STANDOFF
A VMRay kutatói egy több hónapon át követett, Operation STANDOFF néven azonosított, orosz nyelvű, pénzügyi motivációjú behatolási kampányt elemeztek, amelyet több, egymással
Read More
Editors’ Pick
Szemlézett tartalmak, melyeket a szerkesztők fontosnak, hasznosnak, informatívnak találtak.
HOLLOWGRAPH
A Group-IB egy új, HOLLOWGRAPH néven azonosított Windows implantátumot talált, amelyet nagy biztonsággal a korábban ismert Cavern kiberkémkedési keretrendszerhez kapcsol. A malware különlegessége, hogy nem
Read More
Kratos PhaaS felszámolása
A német BKA, a frankfurti ZIT, az amerikai FBI és az U.S. Secret Service, valamint az indonéz hatóságok közös műveletben felszámolták a Kratos nevű, világviszonylatban is az
Read More
HollowByte
Az Okta Red Team által felfedezett HollowByte egy DoS-t okozó OpenSSL-hiba, amelyet már 11 bájtos rosszindulatú TLS-kéréssel ki lehet használni. A sérülékenység oka, hogy
Read More
WSUS problémák
A Microsoft ismert hibaként megerősítette, hogy szolgáltatásoldali probléma érinti a Windows Server Update Services (WSUS) infrastruktúrát, amely miatt a WSUS-kiszolgálók nem tudják
Read More
European Password tartalommegosztás
Az OCCRP, a Le Monde és több európai oknyomozó szerkesztőség vizsgálata szerint a Passwork Europe S.L., amely spanyol, európai fejlesztésű vállalati
Read More
Bit2Watt: Kiber-fizikai sérülékenyég
A Bit2Watt című kutatás egy új, eddig nem vizsgált kiberfizikai támadási módszert mutat be, amely GPU-klasztereket használó adatközpontokat céloz. A kutatók abból
Read More
HelloNet APT kampány
A Kaspersky egy HelloNet, korábban nem dokumentált APT-kampányt tárt fel, amely legalább 2026 májusa óta nagy oroszországi kormányzati, energetikai, közlekedési, logisztikai
Read More
Windows 11 out-of-band update
A Microsoft out-of-band frissítést adott ki KB5121767 azonosítóval a Windows 11 24H2 és 25H2 verzióihoz, miután a júliusi kumulatív frissítés (KB5101650) egy
Read More
VMware javítások
A Broadcom hét biztonsági hibát javított a VMware Avi Load Balancer termékben, amelyek közül a legsúlyosabb a CVE-2026-47865 (CVSS 9,8). Ez a authentication bypass
Read More