Editors’ Pick – Page 32 – Yet Another News Aggregator Channel

September 6, 2025 TrainedR CISA, International, NSA, SBOM, Secure by Design

Egységes nemzetközi SBOM elképzelés

Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) és a Nemzetbiztonsági Ügynökség (NSA) 19 nemzetközi kiberbiztonsági szervezettel együttműködve közös iránymutatást adott

Editors' Pick

September 5, 2025 TrainedR Csehország, Fenyegetés, Kína

Cseh figyelmeztetés kínai eszközök kockázataira

A Cseh Köztársaság kiberbiztonsági ügynöksége, a NÚKIB 2025. szeptember 3-án figyelmeztetést adott ki a Kínába adatokat továbbító vagy onnan távolról

Editors' Pick

September 5, 2025 Geronimo APT28, Backdoor, Fancy Bear, LAB52, Outlook

NotDoor, de mégis

A Spanyol S2 Grupo LAB52 felfedezett egy új, APT28-hoz köthető Outlook-backdoor-t, amelyet NotDoor-nak neveztek el – az elnevezés a kódon belül használt Nothing

Editors' Pick

September 5, 2025 Geronimo Infostealer, NSFW sextortion, Phantom Stealer, Proofpoint, Sextortion, Stealerium

Infostealerek sextortion komponenssel

A Proofpoint jelentős emelkedést figyelt meg az infostealer típusú kártevők körében, melyek kulcsfontosságú adatok elejtésére szakosodtak. Kiemelkedő példaként említik a Stealerium malware-t,

Editors' Pick

September 4, 2025 Yanac Citizen Lab, Kína, Qihoo 360, VPN

Népszerű Android VPN-appok rejtett kínai kapcsolatokkal

Egy friss kutatás szerint számos, a Google Play Áruházban elérhető Android VPN-alkalmazás súlyos biztonsági hibákat tartalmaz, és rejtett kínai hátterű

Editors' Pick

September 4, 2025 Yanac Cobalt, Egészségügy, MTTR

Az egészségügyi szektor foltozza be a leglassabban a sérülékenységeket

A Cobalt friss jelentése szerint az egészségügyi szervezetek (HCO-k) a leglassabbak közé tartoznak a súlyos biztonsági sérülékenységek befoltozásában, így rendszereik

Editors' Pick

September 4, 2025 Yanac 1.1.1.1, Cloudflare, Fina RDC 2020, Tanúsítvány

Hibás TLS-tanúsítványok a Cloudflare 1.1.1.1 DNS-szerveréhez

Biztonsági kutatók észrevették, hogy 2025 májusában három nem felhatalmazott TLS tanúsítványt adtak ki a 1.1.1.1 nyilvános DNS szolgáltatásra, amelyet a

Editors' Pick

September 4, 2025 Yanac Berserk Bear, Dragonfly, Egyesült Államok, Energetic Bear, Energia Szektor, FSZB, Ghost Blizzard, Havex, Oroszország, Spear phishing, Static Tundra

10 millió dolláros vérdíj orosz hackerekre

Az Egyesült Államok Külügyminisztériuma 10 millió dolláros jutalmat ajánlott fel három orosz Szövetségi Biztonsági Szolgálat (FSZB) tisztre vonatkozó információkért. Pavel

Editors' Pick

September 4, 2025 Geronimo Android, CSV, exploitok, iOS, megfigyelő rendszerek, payload, predators, Sekoia, zero-click

Bérelhető ragadozók

A Sekoia izgalmas és aggasztó körképet kínál a megfigyelő rendszerek gyártói (Commercial Surveillance Vendors – CSV) világáról, melyek a globális