Editors’ Pick – Page 37 – Yet Another News Aggregator Channel

June 7, 2026 Geronimo Kiberkémkedés, Kína, Microsoft IIS, OP-512, ReliaQuest, Webshell

Microsoft IIS webshell kompromittálása

A ReliaQuest egy korábban nem dokumentált, feltehetően kínai állami hátterű kiberkémkedési klasztert, az OP-512-t azonosította, amely elsődlegesen internet felől elérhető Microsoft IIS szervereket

Editors' Pick

June 7, 2026 Geronimo AI, Bright Data, Include Security, Okostévé, proxyhálózat, residential proxy network, SDK, SmartTV, WiFi

Okoseszközök proxyhálózata

Az Include Security kutatása arra hívja fel a figyelmet, hogy számos okostévé és mobilalkalmazás olyan beágyazott SDK-kat tartalmaz, amelyek a felhasználó hozzájárulásával

Editors' Pick

June 7, 2026 Geronimo CI/CD, GitHub, GitHub Actions, Miasma, Miasma worm, Microsoft Azure, OpenSourceMalware, szoftverellátásilánc

Az OpenSourceMalware kutatása szerint a korábban AWS- és GitHub-környezeteket célzó Miasma önterjesztő szoftverellátásilánc-féreg új változata már a Microsoft Azure ökoszisztémát is támadja. A kampány

Editors' Pick

June 7, 2026 Geronimo DERP, DERP Research, Discord, Python RAT, RAT, Roblox, Yuta Solara

Yuta Solara

A DERP Research egy új, Yuta Solara Python RAT-ot elemzett, amely elsősorban a Roblox-játékosokat veszi célba hamis csalóprogramok, script-ek és exploit eszközök terjesztésével. A

Editors' Pick

June 7, 2026 Geronimo BeyondMemory, CodeBeautify, hitelesítő adat, JSON, JSONFormatter, Recent Links, SSH

Kódformázás – kiszivárgott adatokkal

A BeyondMemory kutatása szerint a népszerű online JSON- és kódformázó szolgáltatások – köztük a JSONFormatter és a CodeBeautify – évek óta jelentős mennyiségű érzékeny

Editors' Pick

June 7, 2026 Geronimo Living-off-the-land, LOTL, NVISO, QEMU

Kihasznált QEMU

Az NVISO egy olyan incidensvizsgálatot mutat be, amelyben a támadók a legitim QEMU nyílt forráskódú virtualizációs platformot használták rosszindulatú műveleteik elrejtésére. Ahelyett,

Editors' Pick

June 6, 2026 Geronimo AnyDesk, Chatty Spider, Google Threat Intelligence Group, GTIG, helpdesk, Luna Moth, pszichológai megtévesztés, Silent Ransom Group, Social engineering, UNC3753

Célzott kampány az ügyvédi irodák ellen

Az FBI figyelmeztetése után a Google Threat Intelligence Group technikailag is bemutatja az UNC3753 (Luna Moth, Silent Ransom Group, Chatty Spider) csoport tevékenységét, ami 2025 végétől

Editors' Pick

June 6, 2026 Geronimo CI/CD, IronWorm, JFrog, Rust, Shai-Hulud

IronWorm

A JFrog kutatói egy új, IronWorm néven azonosított szoftverellátásilánc-kártevőt tártak fel, amely akorábbi Shai-Huludnpm-féreg továbbfejlesztett változatának tekinthető. A malware elsődleges célpontjai a

Editors' Pick

June 6, 2026 Geronimo C2, hunt.io, PCPJack, SMTP

PCPJack SMTP proxyhálózata

A Hunt.io kutatói feltárták, hogy a PCPJack aktor legalább 230 kompromittált AWS-, Google Cloud- és Microsoft Azure-szerverből álló rejtett SMTP proxyhálózatot épített ki.

Editors' Pick

June 6, 2026 Geronimo BRICKSTORM, Kiber Kémkedés, Kiberkémkedés, Kína, UNC5221, VerdantBamboo, Volexity, Warp Panda

VerdantBamboo rejtett eszközei

A Volexity elemzése szerint a VerdantBamboo (UNC5221, WARP PANDA) nevű, feltehetően kínai állami kötődésű csoport újra a BRICKSTORM back doort alkalmazza, azonban a hangsúlyt ezúttal