Editors’ Pick – Page 248 – Yet Another News Aggregator Channel

August 1, 2025 Geronimo ACN, Agenzia per la cybersicurezza nazionale, CVE-2023-29357, SharePoint

SharePoint kompromitációs esettanulmány

Az olasz Nemzeti Kiberbiztonsági Ügynökség (ACN) által közzétett jelentés részletesen rekonstruálja azt a kompromittációs támadási láncot, amely egy SharePoint-alapú sebezhetőség

Editors' Pick

August 1, 2025 Geronimo Hafnium, Kína, SentinelOne, Silk Typhoon

Kína titkos képességei

A SentinelOne kutatása naprakész betekintést nyújt Silk Typhoon, a korábban Hafnium néven ismert kínai állami hátterű kibercsoport műveleteibe. Kína kiberügynökségi háttere

Editors' Pick

August 1, 2025 Geronimo Lazarus, Lazarus csoport, Lazarus Group, npm, nyílt forráskódú, PyPI, Sonatype

Lazarus csoport beépült a szoftverfejlesztésbe

A Sonatype tanulmány szerint az észak-koreai Lazarus csoport, már nem csak célpontok közvetlen megtámadását végzi, hanem tudatosan belép a nyílt

Editors' Pick

July 31, 2025 Geronimo AITM, ApolloShadow, Diplomata, Kémkedés, Kémprogram, Microsoft, Nagykövetség, Secret Blizzard, Turla, Venomous Bear

Kémkedés nagykövetségeken és diplomáciai képviseleteken

A Microsoft jelentése szerint a Secret Blizzard néven ismert, Oroszországhoz köthető kibercsoport – amelyet más fenyegetéselemzők Turla vagy VENOMOUS BEAR néven is ismernek – egy hosszú

Editors' Pick

July 31, 2025 Geronimo DPRK, Észak-Korea, face‑swap, Flashpoint, laptop-farm, Microsoft Threat Intelligence, Távmunka

Észak-Koreai távmunkások

Flashpoint elemzése ismerteti, hogyan használja ki Észak-Korea a távmunkakultúrát pénzügyi haszonszerzés céljából. A DPRK operátorai – évek óta – hamis

Editors' Pick

July 31, 2025 Geronimo CVE, KEV, Kihasználás, Known Exploited Vulnerabilities, Sérülékenység, VulnCheck

Sérülékenységek kihasználása 2025H1

A VulnCheck közzétette a 2025 első félévre vonatkozó jelentését, amely mélyen elemzi, milyen gyorsan és milyen környezetben kerülnek kihasználásra a

Editors' Pick

July 31, 2025 TrainedR Best practices, Microsegmentation, Útmutató, Zero Trust

Mikroszegmentáció a Zero Trustban – útmutató

Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség útmutatója magas szintű áttekintést nyújt a mikroszegmentációról, a legfontosabb fogalmakra, a kapcsolódó kihívásokra és

Editors' Pick

July 31, 2025 TrainedR CompTIA, IBF, ISACA, ISC, Képzés, Kibertörvény

2025. július 26-án hatályba lépett a Magyarország kiberbiztonságáról szóló törvény szerinti végzettségekre, szakképzettségekre, valamint képzésekre és továbbképzésekre vonatkozó követelményekről szóló

Editors' Pick

July 31, 2025 Geronimo emberközpontú, Palo Alto, Palo Alto Networks Unit 42, pszichológiai megtévesztés, Unit 42

Incidensek harmada: Pszichológiai megtévesztés

A Palo Alto Networks Unit 42 jelentése a 2024 májusa és 2025 májusa közötti incidenskezelési eseteket vizsgálja, külön hangsúlyt fektetve az

Editors' Pick

July 31, 2025 Geronimo Android, banki trójai, Bitsight, Bitsight TRACE, Európa, Portugália, Spanyolország, ToxicPanda, Trójai

ToxicPanda Android banki trójai

A Bitsight TRACE kutatása szerint az ToxicPanda egy Android-alapú banki trójai, amely 2025-ben főként Európában—különösen Portugáliában és Spanyolországban—terjedt el, és több mint 4 500 eszközt fertőzött meg.