Editors’ Pick – Page 154 – Yet Another News Aggregator Channel

February 5, 2026 Geronimo Aikido Security, GitHub, npm, npx, supply-chain, szoftver-ellátási lánc, szoftverellátási lánc

Npm zavar

Az Aikido Security azt vizsgálja, hogy az npm-csomagkezelő és az npx parancs használata hogyan sodorhatja veszélybe a fejlesztői környezetet az unclaimed csomagnevek miatt. A szerző azt találta,

Editors' Pick

February 5, 2026 Geronimo Backdoor, Ellátási lánc, légiközlekedés

Ellátási lánc hiba a légiközlekedésben

A CloudSEK arról számol be, hogy egy egészen kiszolgáltatott ellátási lánc-függőség milyen súlyos következményekkel járhat az légiforgalmi infrastruktúrában. A jelentés szerint egy negyedik

Editors' Pick

February 5, 2026 Geronimo Cisco, Cisco CMM, CVE-2026-20026, CVE-2026-20098, CVE-2026-20119

A Cisco Systems több termékét érintő újabb komoly biztonsági rést jelentettek, különösen a Cisco Meeting Management esetében, amely videó- és megbeszélés-kezelési funkciókat biztosít nagyvállalati környezetben. A

Editors' Pick

February 5, 2026 Geronimo Amaranth, Amaranth Loader, Amaranth-Dragon, APT41, Check Point, CVE-2025-8088, IOC, Kiberkémkedés, Kína, MITRE ATT&CK Matrix, RAT, TGAmaranth RAT, WinRAR

Amaranth-Dragon kampány

A Check Point Research jelentése szerint egy Amaranth-Dragon néven azonosított, Kínához kötött fenyegető csoport 2025 során kifejezetten célzott kiberkémkedési kampányokat folytatott Délkelet-Ázsia kormányzati, rendvédelmi és

Editors' Pick

February 5, 2026 Geronimo crypto drainer, Insikt Group, Kriptopénz, Kriptovaluta, Oroszország, Recorded Future, Rublevka Team, Solana, Telegram bot, Traffer

Rublevka Team kriptovaluta-lopási kampány

A Recorded Future Insikt Group elemzése a Rublevka Team orosz nyelvű kiberbűnözői hálózat tevékenységét és műveleti modelljét mutatja be, amely az elmúlt években egyre

Editors' Pick

February 4, 2026 Geronimo APT28, Beardshell backdoor, CVE-2026-21509, IOC, Microsoft Office, MITRE ATT&CK, Oroszország, Trellix

APT28: Microsoft Office kihasználás

A Trellix jelentése szerint az APT28, Oroszországhoz kapcsolt aktor rendkívül gyorsan és célzottan használta ki a Microsoft Office-ban talált CVE-2026-21509 sebezhetőséget egy többlépcsős, rejtett kampányban,

Editors' Pick

February 4, 2026 Geronimo cluster, Group‑IB, IOC, RaaS, ShadowSyndicate

ShadowSyndicate

A Group‑IB a ShadowSyndicate hálózat új irányait és viselkedését vizsgálja, amely különböző kibertámadási kampányokhoz kötődő szerverekből álló cluster-ként működik. Ezt a tevékenységi klasztert

Editors' Pick

February 4, 2026 Geronimo CVE-2025-59287, DragonClover, Exploit, Gold Salem, JSAC, Kína, NTT Security Japan, PoC, Storm-2603, Velociraptor, wsus

WSUS-sebezhetőség egyszerű kihasználása

A JSAC 2026 konferencián bemutatott Unraveling the WSUS Exploit Chain című előadás bemutatja egy valós eseményt, ahol egy Microsoft Windows Server Update Services (WSUS) kiszolgálón talált súlyos

Editors' Pick

February 4, 2026 Geronimo darknet, darkweb, Positive Technologies

Darkweb-fórumok: bizalmi infrastruktúra

A Positive Technologies a darkweb-fórumok technikai védelmi mechanizmusait és működési gazdasági modelljét elemzi, bemutatva, hogyan fejlődtek ezek az illegális online közösségek az egyszerű,

Editors' Pick

February 4, 2026 Geronimo CVE-2025-11953, Metro Development Server, Metro4Shell, React Native, VulnCheck

Metro4Shell kihasználása

A VulnCheck a Metro4Shell néven emlegetett sebezhetőség kihasználását ismerteti a React Native fejlesztői szerverben található hibán keresztül. A sérülékenység azonosítója CVE-2025-11953, és egy hibásan konfigurált Metro Development