Editors’ Pick – Page 38 – Yet Another News Aggregator Channel

May 18, 2026 Geronimo GitHub, GitHub Actions, Grafana, Grafana Labs canary token

Grafana GitHub-token incidens

Egy korábbi Grafana GitHub-token incidens vezetett egy későbbi ellátási támadási kísérlethez, amely során a támadók CI/CD hitelesítő adatokat próbáltak felhasználni

Editors' Pick

May 18, 2026 Geronimo crypto agility, decrypt later, harvest now, ML-DSA, ML-KEM, NIST, NIST IR 8610, poszt-kvantum kriptográfia, PQC, SLH-DSA, XML-RPC

NIST PQC szabványosítási folyamat

A NIST kilenc digitális aláírási algoritmust juttatott tovább a posztkvantum kriptográfiai szabványosítási folyamat harmadik körébe. A cél olyan kriptográfiai megoldások

Editors' Pick

May 18, 2026 Geronimo CVE-2026-42897, Exchange Server, Microsoft, OWA, Zero Day

Aktívan kihasznált Microsoft OWA zero-day

A Microsoft és a CISA sürgős figyelmeztetést adott ki egy aktívan kihasznált Microsoft Exchange Server zero-day sérülékenység miatt. A CVE-2026-42897 azonosítójú hiba az Outlook

Editors' Pick

May 17, 2026 Geronimo Gremlin Stealer, Palo Alto, Palo Alto Networks Unit 42

Gremlin Stealer fejlődése

A Palo Alto Networks Unit 42 kutatása szerint a Gremlin Stealer rövid idő alatt egyszerű credential stealerként működő malware-ből komplex,

Editors' Pick

May 17, 2026 Geronimo APT, Darktrace, FDMTP backdoor, Kína, Living off the land, LOTL, Mustang Panda, Spear phishing, Twill Typhoon

FDMTP backdoor

A Darktrace kutatása szerint egy kínai kötődésű APT-kampány – amelyet mérsékelt bizonyossággal a Twill Typhoonhoz, a Mustang Pandahoz kötnek – 2025 szeptembere

Editors' Pick ICS

May 17, 2026 Geronimo APT, APT44, Fehéroroszország, Nozomi, Nozomi Networks, Sandworm, Seashell Blizzard, Voodoo Bear

Sandworm ipari környezeti működése

A Nozomi Networks elemzése szerint a Sandworm – APT44, Seashell Blizzard, Voodoo Bear – továbbra is az egyik legveszélyesebb állami hátterű fenyegető szereplő az ipari és

Editors' Pick

May 16, 2026 Geronimo BlackFile, CL-CRI-1116, Cordial Spider, Living off the land, pszichológai megtévesztés, UNC6671, Vishing

BlackFile vishing zsarolási műveletei

A Google Threat Intelligence és az RH-ISAC elemzése szerint a BlackFile nevű extorziós csoport 2026 eleje óta intenzív vishing kampányokat

Editors' Pick

May 16, 2026 Geronimo Bitdefender, Energetika, Estries, Ipar, Oil, Salt Typhoon

FamousSparrow APT aktvitása

A Bitdefender kutatása szerint a kínai kötődésű FamousSparrow APT-csoport 2025 vége és 2026 eleje között több hullámban támadott egy azeri

Editors' Pick

May 16, 2026 Geronimo Cato, Cato Networks, Kína, Malware, TencShell

TencShell malware

A Cato CTRL kutatása szerint egy feltételezetten kínai kötődésű fenyegető szereplő egy globális gyártóvállalat indiai telephelyét próbálta kompromittálni egy új,

Editors' Pick

May 15, 2026 TrainedR CISA, Operational Technology, OT, Zero Trust

Zero Trust alapelvek alkalmazása OT környezetekben

Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) az amerikai Hadügyminisztériummal, az Energiaügyi Minisztériummal, az FBI-jal és a Külügyminisztériummal együttműködve kiadta