Miasma worm
Az OpenSourceMalware kutatása szerint a korábban AWS- és GitHub-környezeteket célzó Miasma önterjesztő szoftverellátásilánc-féreg új változata már a Microsoft Azure ökoszisztémát is támadja. A kampány
Read More
Editors’ Pick
Szemlézett tartalmak, melyeket a szerkesztők fontosnak, hasznosnak, informatívnak találtak.
Yuta Solara
A DERP Research egy új, Yuta Solara Python RAT-ot elemzett, amely elsősorban a Roblox-játékosokat veszi célba hamis csalóprogramok, script-ek és exploit eszközök terjesztésével. A
Read More
Kódformázás – kiszivárgott adatokkal
A BeyondMemory kutatása szerint a népszerű online JSON- és kódformázó szolgáltatások – köztük a JSONFormatter és a CodeBeautify – évek óta jelentős mennyiségű érzékeny
Read More
Kihasznált QEMU
Az NVISO egy olyan incidensvizsgálatot mutat be, amelyben a támadók a legitim QEMU nyílt forráskódú virtualizációs platformot használták rosszindulatú műveleteik elrejtésére. Ahelyett,
Read More
Célzott kampány az ügyvédi irodák ellen
Az FBI figyelmeztetése után a Google Threat Intelligence Group technikailag is bemutatja az UNC3753 (Luna Moth, Silent Ransom Group, Chatty Spider) csoport tevékenységét, ami 2025 végétől
Read More
PCPJack SMTP proxyhálózata
A Hunt.io kutatói feltárták, hogy a PCPJack aktor legalább 230 kompromittált AWS-, Google Cloud- és Microsoft Azure-szerverből álló rejtett SMTP proxyhálózatot épített ki.
Read More
VerdantBamboo rejtett eszközei
A Volexity elemzése szerint a VerdantBamboo (UNC5221, WARP PANDA) nevű, feltehetően kínai állami kötődésű csoport újra a BRICKSTORM back doort alkalmazza, azonban a hangsúlyt ezúttal
Read More
Beágyazott fenyegetés
A Cofense kutatása egy olyan, egyre gyakoribb adathalász technikát mutat be, amelyben a támadók nem hamisítják meg az e-mailt, hanem legitim
Read More
11 milliárd dollárba kerülne az amerikai Cyber Force felállítása
Egy szakértői bizottság jelentése szerint az Egyesült Államok tervezett önálló katonai kiberhadtestének, a Cyber Force-nak a létrehozása akár 11 milliárd
Read More