Editors’ Pick – Page 4 – Yet Another News Aggregator Channel

Editors' Pick

September 10, 2025 Geronimo EDR, MDR, pre-ransomware, Talos, Zsarolóvírus

Zsarolóvírusok megállítása a megjelenésük előtt

Cisco Talos jelentése két és fél év – 2023. január és 2025. június közötti – pre-ransomware eset elemzésén alapul és

Editors' Pick

September 10, 2025 Geronimo APT28, Fancy Bear, Gonepostal, Kroll, Living-off-the-land, LOTL, Outlook

Gonepostal

A Kroll elemzése bemutatja a Gonepostal kémprogramot, amit a Fancy Bear (APT28) csoport hozott létre kémkedés céljára. A malware egy dropper DLL-re

Editors' Pick

September 9, 2025 Geronimo Salt Typhoon, Silent Push, UNC4841

Salt Typhoon: új domainek

A Silent Push friss információkat hozott nyilvánosságra a Salt Typhoon néven ismert kínai államilag támogatott APT-csoport működéséről, amely 2019 óta

Editors' Pick

September 9, 2025 Geronimo Clickfix, Contagious Interview, Észak-Korea, SentinelLABS, Validin, VirusTotal

Contagious Interview kampány

A SentinelLABS és a Validin közös jelentése szerint Észak-Koreához kötődő támadócsoportok nem csupán megvizsgálják, hanem aktívan visszaélnek kiberfenyegetés-intelligencia platformokkal, mint

Editors' Pick

September 9, 2025 Geronimo Magyarország, NIS2, whitepaper

NIS 2 Magyarországon whitepaper

Elkészült és nyilvánosan elérhető a NIS 2 Magyarországon című Tapasztalatok és javaslatok az elmúlt másfél év gyakorlata alapján alcímű szakmai

Editors' Pick

September 9, 2025 Geronimo Kutatás, Pulse-Fi, University of California, Wi-Fi

Pulse-Fi

A University of California, Santa Cruz kutatói által kifejlesztett Pulse-Fi rendszer képes Wi-Fi jeleket felhasználva, nem érintéses módon mérni az emberi szívverést

Editors' Pick

September 9, 2025 Geronimo GhostAction, GitGuardian, GitHub, Repository, workflow

GhostAction kampány

A GitGuardian kutatói azonosították a GhostAction kampányt, ahol több mint 327 GitHub-felhasználót értek el a támadók és 817 különböző repository-ba

Editors' Pick

September 9, 2025 TrainedR DFIR Report, DragonForce, Forensics, IOC, Play Ransomware, RansomHub, Ransomware

Ransomware csoportok közötti kapcsolat

A The DFIR Report elemzett egy kiberbiztonsági incidenst, amely 2024 szeptemberében kezdődött egy rosszindulatú fájl letöltésével, amely a DeskSoft EarthTime