Editors’ Pick – Page 337 – Yet Another News Aggregator Channel

March 11, 2025 Geronimo AI, Alan Turing, cetas, MI, NCSC

Célpontban az MI kutatás

Az Alan Turing Intézet új jelentése szerint az Egyesült Királyság mesterséges intelligencia (MI) kutatási ökoszisztémája egyre inkább célpontjává válik állami szintű fenyegetéseknek, különösen

Editors' Pick

March 11, 2025 Geronimo NCSC, NIS2, Svájc, Swiss

Kibertámadások bejelentési kötelezettsége

A Svájci Nemzeti Kiberbiztonsági Központ (NCSC) 2025. április 1-jétől új jogszabályt vezet be, amely kötelezővé teszi a kritikus infrastruktúrát üzemeltető szervezetek számára, hogy 24 órán

Editors' Pick

March 11, 2025 TrainedR MacOS, Malware, Obfuscation, Szoftverfejlesztő, Xcode, XCSSET

Az XCSSET macOS malware új verziója

A Microsoft Threat Intelligence fenyegetésvadászat során felfedezte az XCSSET moduláris macOS malware új változatát, amely Xcode projekteket fertőz meg. A

Editors' Pick

March 11, 2025 Geronimo Kaspersky, SideWInder

SideWinder APT új eszközei

A Kaspersky jelentése szerint a SideWinder APT csoport továbbfejlesztette támadási eszközeit és célba vette a atomenergia szektort, ami jelentős fenyegetést jelent a kritikus infrastruktúrákra

Editors' Pick

March 11, 2025 Geronimo APT-C-36, Blind Eagle, Check Point, CVE-2024-43451, HeartCrypt, Packer-as-a-Service, PureCrypter, RAT, Remcos RAT

Blind Eagle Kolumbiai kampánya

A Blind Eagle, más néven APT-C-36 csoport, már legalább 2018 óta aktív, és elsősorban Kolumbiában, valamint más latin-amerikai országokban működő kormányzati intézményeket,

Editors' Pick

March 11, 2025 Geronimo átverés, Bitdefender, Cruise Scams, Csalás, hajóút, Scam

Nyereményjáték átverések

A Bitdefender cikke szerint a tengeri hajóutak népszerűsége miatt sajnos a csalók is kihasználják az utazók lelkesedését. Az alábbiakban bemutatjuk a

Editors' Pick

March 11, 2025 Geronimo CVE-2025-22224, CVE-2025-22225, CVE-2025-22226, Cyble, patch, VMware, Zero Day

Kihasznált VMware sérülékenységek

A Cyble jelentése szerint három nulladik napi (zero-day) sebezhetőséget fedeztek fel, amelyeket aktívan kihasználnak a VMware ESXi, Workstation és Fusion

Editors' Pick

March 10, 2025 TrainedR Brave, Browser, Chrome, Chromium, Edge, Extension, Opera, Polymorphic

Az új polimorf támadás böngésző bővítményeket klónoz a hitelesítő adatok megszerzéséhez

A SquareX Labs kutatói olyan új támadási technikát mutattak be, amely lehetővé teszi, hogy egy rosszindulatú webböngésző-bővítmény megszemélyesítse bármely telepített

Editors' Pick

March 10, 2025 TrainedR CVE-2024-4577, Exploitation, PHP, PHP-CGI, Sérülékenység, Vulnerability

PHP-CGI sérülékenység széleskörű kihasználása (CVE-2024-4577)

A Cisco Talos nemrégiben egy kifinomult támadási kampányt fedezett fel, amely során japán szervezeteket céloztak meg kiberszereplők a CVE-2024-4577 sérülékenység