Editors’ Pick – Page 39 – Yet Another News Aggregator Channel

August 27, 2026 Geronimo Cookie, IOC, Island, Island.io, MFA, Microsoft 365, NovaCookies, PhaaS, Phishing-as-a-Service

NovaCookies PhaaS

Az Island kutatói a NovaCookies nevű, havi 320 dollárért kínált Phishing-as-a-Service szolgáltatást elemezték, amely valós időben közvetíti a Microsoft 365 bejelentkezést, majd

Editors' Pick

August 27, 2026 Geronimo APT, Group-IB, IOC, IRCG, Mirage Kitten, MOIS, Nimbus Manticore, Tortoiseshell, UNC1549

Tortoiseshell APT új infra

A Group-IB új infrastruktúrát és malware-mintákat azonosított az iráni kötődésű Tortoiseshell APT-nél, amely Mirage Kitten, UNC1549 és Nimbus Manticore néven is ismert, és az IRGC-hez kapcsolják. A

Editors' Pick

August 27, 2026 Geronimo CI/CD, CISA, CVE-2026-60004, Gitea, KEV

Gitea kihasználás

A CISA aktív kihasználás miatt felvette a KEV-katalógusba a CVE-2026-60004 sérülékenységet, amely a self-hosted Gitea Git-szolgáltatást érinti. A code injection hiba lehetővé

Editors' Pick

August 27, 2026 Geronimo Államilag támogatott, Fast Labyrinth, Kiberművelet, Kína, Lumen, Lumen Black Lotus Labs, proxyhálózat, QScan, QTProxy, QTRouter, Quartermaster

Quartermaster infrastruktúrája

A Lumen Black Lotus Labs egy olyan, feltehetően Nanjingból működtetett infrastruktúra-szolgáltatót azonosított, amely több kínai állami hátterű kiberművelet számára biztosíthat

Editors' Pick

August 27, 2026 SZ Agent, AI, hack, OpenAI

OpenAI kiszabadulása, azaz mi van a Hugging Face hack mögött

Egy belső modell, amely kizárólag kutatási célokra szánt, játszotta a legnagyobb szerepet, amikor az OpenAI modelljei betörtek az AI vállalat

Editors' Pick

August 27, 2026 Geronimo DOJ, FBI, IOC, IoT, NSA, QScan, QTFY, QTRouter

QScan és QTRouter lefoglalva

Az amerikai Igazságügyi Minisztérium és az FBI bírósági engedéllyel lefoglalta a QScan és QTRouter infrastruktúrájához tartozó domaineket. A két platformot

Editors' Pick

August 27, 2026 Geronimo Fülöp-Szigetek, Haditengerészet, Hajóépítő, hunt.io, Kínai, Kompromitáció, kutatóintézet, Nukleáris

Kihasznált atomkutatóintézet és hajógyár

A Hunt.io egy nyitva hagyott támadói szerveren két Fülöp-szigeteki szervezet kompromittálásának eszközeit, naplóit és ellopott adatait találta meg. Az egyik

Editors' Pick

August 26, 2026 Geronimo account takeover, EU, Interinstitutional Cybersecurity Board, linked devices, Signal, WhatsApp

EU-tisztviselők kihasználása

Egy belső uniós kiberbiztonsági prezentáció szerint állami hátterű szereplők célzottan próbálták átvenni magas rangú EU-tisztviselők WhatsApp- és Signal-fiókjait. Az Interinstitutional

Editors' Pick

August 26, 2026 Geronimo BEC, Black Axe, Crime-as-a-Service, Interpol, Jackal, Romantikus csalás

INTERPOL műveletek

Az INTERPOL Jackal IV művelete nyolc hónapon át, 2025 novembere és 2026 júniusa között célozta a nyugat-afrikai szervezett bűnözői hálózatokat,

Editors' Pick

August 26, 2026 Geronimo Activation Lock, AnonyMousKIT, Apple, iCloud, iCloud Keychain, Phishing-as-a-Service, SOCRadar, SOCRadar.io

AnonyMousKIT PhaaS

A SOCRadar az AnonyMousKIT nevű Phishing-as-a-Service platformot tárta fel, amelyet kifejezetten ellopott Apple-eszközök Activation Lock védelmének kijátszására használnak. A szolgáltatás