Editors’ Pick – Page 17 – Yet Another News Aggregator Channel

September 11, 2026 Geronimo agent-audit, AI-agents, credential proxy, Defense Factory, OpenAI, OpenAI Defense Factory, policy enforcement, workload isolation

OpenAI Defense Factory

Az OpenAI Defense Factory egy folyamatos, AI-agentekre épülő sérülékenység-kezelési modellt mutat be. A kiindulópont az, hogy a korszerű AI-agentek már hosszabb támadási folyamatokat tudnak

Editors' Pick

September 11, 2026 Geronimo APT28, Bitter APT, DarkSword, Threat hunting, Trellix

Threat hunting fenyegetési jelentésből

A Trellix SecondSight Threat Hunting Report öt, 2026 első felében megfigyelt támadási kampányon keresztül mutatja be, hogyan lehet fenyegetési információkból célzott threat huntingot indítani.

Editors' Pick

September 11, 2026 Geronimo CL-CRI-1171, Docro Hijacker, GCleaner, Insomnia RAT, Palo Alto Networks Unit 42, Pay-per-install, SEO poisoning, Unit 42

Pay-per-install szolgáltatás

A Unit 42 kutatása egy legalább két éve működő, CL-CRI-1171 néven követett kiberbűnözői hálózatot tárt fel. A csoport pay-per-install (PPI) szolgáltatást működtet, fertőzött számítógépekhez

Editors' Pick

September 11, 2026 Geronimo belső fenyegetés, CISA, Insider Risk, insider threat, Insider Threat Mitigation Guide

Belső fenyegetés csökkentési útmutató

Az amerikai CISA frissítette Insider Threat Mitigation Guide útmutatóját, amely a belső szereplőkhöz kapcsolódó fizikai és kiberbiztonsági kockázatok kezeléséhez ad gyakorlati keretet. Belső fenyegetést

Editors' Pick

September 11, 2026 Geronimo AI, Check Point Research, LLM, PuzzleMask

PuzzleMask

A Check Point Research jelentése szerint a PuzzleMask technika azt mutatja be, hogyan lehet rosszindulatú utasítást hétköznapi, természetes nyelvű szövegbe rejteni úgy, hogy

Editors' Pick

September 11, 2026 Geronimo CVE-2026-0310, Palo Alto Networks PAN-OS, SOC Prime

Palo Alto Networks hozzáférési hiba

A SOC Prime elemzése a CVE-2026-0310 sérülékenységre figyelmeztet, amely a Palo Alto Networks PAN-OS XML-feldolgozásában található memóriakezelési hiba. A probléma hitelesítés nélkül támadható, ha

Editors' Pick

September 11, 2026 Geronimo back door, Kínai, Ransomware, RAT, SloppyRAT, Zsarolóvírus, Zscaler ThreatLabz

SloppyRAT

A Zscaler ThreatLabz a SloppyRAT nevű távoli hozzáférésű kártevőt azonosította, amelyet zsarolóvírusos támadások előkészítésében használnak. A RAT feladata nem maga a fájlok titkosítása, hanem

Editors' Pick

September 11, 2026 Geronimo CVE-2026-15409, CVSS 10.0, hunt.io, LDAP, SonicWall, VPN

SonicWall elleni támadási kampány

A Hunt.io kutatása egy tömeges SonicWall SMA 1000 elleni támadási kampányt tárt fel, amelyet közepes bizonyossággal a brit King’s Lynn and West Norfolk önkormányzat

Editors' Pick

September 11, 2026 Geronimo AITM, MFA, Microsoft, Microsoft 365, Microsoft Security, passkey, Phishing, pszichológai megtévesztés, Social engineering

Fiókátvétel pszichológiai megtévesztéssel

A Microsoft Security Research szerint 2026 májusa óta aktív támadók passkey- és SSO-beállításnak álcázott social engineeringgel vesznek át Microsoft 365-fiókokat. Az áldozatot gyakran telefonon

Editors' Pick SeConSys

September 11, 2026 Geronimo AI, Americans for Responsible Innovation, ARI, BPS, Bulk-Power System, DOE, EO 14420

Villamosenergia-rendszerek külföldi eredetű kockázatai

Az amerikai Energiaügyi Minisztérium (DOE) iparági konzultációt indított az amerikai nagyfeszültségű villamosenergia-rendszer külföldi eredetű berendezéseinek kockázatairól. A lépés az augusztus 26-i elnöki