Editors’ Pick – Page 122 – Yet Another News Aggregator Channel

April 6, 2026 Geronimo Cisco talos, EDR Killer, Qilin, Ransomware, Talos

Qilin EDR killer

A Cisco Talos elemzés a Qilin ransomware kampány egyik kulcselemére, az EDR killer komponensre fókuszál, amelyel a támadók már nem

Editors' Pick

April 5, 2026 Geronimo CERT-EU, Európai Bizottság, European Commission, Incidens, ShinyHunters, Trivy

Europa.eu incidens

A CERT-EU elemzés ismerteti az Európai Bizottság rendszere elleni incidens esetét. A támadás kiindulópontja az volt, hogy a European Commission egy kompromittált

Editors' Pick

April 5, 2026 Geronimo Claude Code, GhostSocks proxy malware, GitHub, lure campaign, szoftverellátási lánc, Trend Micro, Vidar infostealer

Claude kódcsalik

A Trend Micro elemzése egy valós idejű supply chain jellegű támadást mutat be, ahol a támadók nem technikai sérülékenységet, hanem

Editors' Pick

April 5, 2026 Geronimo Backdoor, Berkeley Packet Filter, BPFDoor, httpShell, icmpShell, Linux, Rapid7

BPFdoor backdoor evolúciója

A Rapid7 elemzése a BPFdoor backdoor evolúcióját mutatja be. A BPFdoor egy Linux-alapú backdoor, amely a Berkeley Packet Filter mechanizmust használja, vagyis közvetlenül

Editors' Pick

April 5, 2026 Geronimo 2025, CERT-UA, Jelentés, Ukrajna

CERT-UA 2025 H2 jelentés

A CERT-UA jelentése alapján a nagy hatású incidensek száma csökkent az előző félévben, azonban a incidensmennyiség továbbra is magas maradt,

Editors' Pick

April 4, 2026 Geronimo Adatszivárgás, AhnLab, BreachForums, Dark Web, Incidens

BreachForums Doomsday

Az AhnLab elemzés egy incidenst mutat be, amely nem egy klasszikus célpont elleni támadásról szól, hanem a BreachForums dark web piactér kompromittálásáról.

Editors' Pick

April 4, 2026 Geronimo Észak-Korea, Fortinet, GitHub, Living-off-the-land, LNK, LOLBins, PowerShell, scheduled tasks

Észak-koreai kampány LNK és a GitHub C2 kihasználással

A Fortinet elemzése egy észak-koreai kampányt mutat be, amely során a támadók a felhasználói viselkedést, a legitim platformokat és a natív rendszereszközöket

Editors' Pick

April 4, 2026 Geronimo CVE-2026-2699, CVE-2026-2701, Progress ShareFile, RCE, ShareFile, WatchTowr

ShareFile RCE lánc

A watchTowr által ismertetett Progress ShareFile sérülékenységlánc egy kifejezetten kritikus, internet felől közvetlenül kihasználható támadási forgatókönyvet ír le. A lánc

Editors' Pick

April 4, 2026 Geronimo Censys, Cisco talos, CVE-2025-55182, IOC, NEXUS Listener, React2Shell, Shodan, Talos, UAT-10608

Nagyszabású automatizált hitelesítőadat-gyűjtés

A Cisco Talos által bemutatott UAT-10608 kampány egy nagy léptékű, automatizált credential harvesting művelet, amelysorán hatékony automatizált exploitáció, tömeges adatgyűjtés és központosított

Editors' Pick

April 3, 2026 Geronimo Aqua Security, CloudSEK, DevSecOps, Kutatás, tj-actions, Trivy, XZ Utils

Precíziós ellátási lánc támadás a DevSecOps infrastruktúra ellen

A CloudSEK elemzése szerint a támadók már nem a fejlesztett alkalmazásokat támadják, hanem magát a DevSecOps biztonsági infrastruktúrát, különösen azokat az