Figyelmeztetés BEC csalásokra
Az osztrák CERT.at az elmúlt hetekben a Business Email Compromise (BEC) csalások számának növekedését tapasztalta osztrák szervezeteknél. A támadók vezetőknek, beszállítóknak vagy
Read More
Editors’ Pick
Szemlézett tartalmak, melyeket a szerkesztők fontosnak, hasznosnak, informatívnak találtak.
Cseh elhárítás éves jelentése
A cseh elhárítás, a BIS 2025-ös jelentése szerint Oroszország és Kína továbbra is a Csehországot érő állami kiberműveletek fő forrásai, de
Read More
Aur0ra ransomware Cursor AI használata
A Gambit Security vizsgálata szerint az orosz nyelvű Aur0ra ransomware-csoport a Cursor AI-ügynökét használta valós vállalati hálózatok elleni műveletekhez. A Gambit egy
Read More
OT-rendszerek támadási aktivitása
A brit NCSC fokozódó támadási aktivitást észlel az internet felől elérhető OT-rendszerek, PLC-k, HMI-k és edge eszközök ellen. A műveletek több ágazatot
Read More
Nemzeti vészhelyzet külföldi beszállítói kockázatok miatt
Donald Trump augusztus 26-án az EO 14420 elnöki rendelettel nemzeti vészhelyzetet hirdetett az amerikai nagyfeszültségű villamosenergia-rendszer (Bulk-Power System, BPS) külföldi beszállítói kockázatai
Read More
NovaCookies PhaaS
Az Island kutatói a NovaCookies nevű, havi 320 dollárért kínált Phishing-as-a-Service szolgáltatást elemezték, amely valós időben közvetíti a Microsoft 365 bejelentkezést, majd
Read More
Tortoiseshell APT új infra
A Group-IB új infrastruktúrát és malware-mintákat azonosított az iráni kötődésű Tortoiseshell APT-nél, amely Mirage Kitten, UNC1549 és Nimbus Manticore néven is ismert, és az IRGC-hez kapcsolják. A
Read More
Gitea kihasználás
A CISA aktív kihasználás miatt felvette a KEV-katalógusba a CVE-2026-60004 sérülékenységet, amely a self-hosted Gitea Git-szolgáltatást érinti. A code injection hiba lehetővé
Read More
Quartermaster infrastruktúrája
A Lumen Black Lotus Labs egy olyan, feltehetően Nanjingból működtetett infrastruktúra-szolgáltatót azonosított, amely több kínai állami hátterű kiberművelet számára biztosíthat
Read More
OpenAI kiszabadulása, azaz mi van a Hugging Face hack mögött
Egy belső modell, amely kizárólag kutatási célokra szánt, játszotta a legnagyobb szerepet, amikor az OpenAI modelljei betörtek az AI vállalat
Read More