Malware-ek és payload-ok terjesztése Node.js kihasználással
2024 októbere óta a Microsoft Defender Experts (DEX) több ügyfelet is megfigyelt és segített olyan kampányok kezelésében, amelyek a Node.js-t
Read More
Editors’ Pick
Szemlézett tartalmak, melyeket a szerkesztők fontosnak, hasznosnak, informatívnak találtak.
Botok adják a legnagyobb forgalmat
Az Imperva 2025-ös Bad Bot jelentése szerint az automatizált forgalom először haladta meg az emberi aktivitást, a teljes webes forgalom
Read More
Hacktivista célpontok változása
A Cyble jelentése szerint a hacktivista csoportok tevékenysége jelentős átalakuláson megy keresztül, egyre kifinomultabb és rombolóbb támadási módszereket alkalmazva. A korábbi,
Read More
Európai diplomaták célpontban
A Check Point Research jelentése szerint az APT29 (Midnight Blizzard vagy Cozy Bear) új adathalász kampányt indított, amely európai diplomatákat
Read More
Meta AI betanítás az EU-ban
A Meta bejelentette, hogy az Európai Unióban élő felhasználók nyilvános bejegyzéseit, hozzászólásait és a Meta AI-val folytatott interakcióit felhasználja mesterséges
Read More
Apache Roller sérülékenység
Kritikus sérülékenységet azonosítottak az Apache Roller nyílt forráskódú, Java-alapú blogmotorban. A CVE-2025-24859 azonosítójú sérülékenység lehetővé teszi, hogy a támadók jelszóváltoztatás után is hozzáférjenek
Read More
Társadalmi identitások és demokratikus sebezhetőségek: Tanulságok a célzott dezinformációkból
Az identitáspolitika kihasználása, amelyet napjaink összekapcsolt információs környezete felerősít, erőteljes fegyverré vált a befogadó demokráciák ellen. A Hybrid CoE kiadványa
Read More
Az OT-ban is használt Windows CE OS sérülékenységei (3.rész)
A Claroty kutatási részlege, a Team82 új eredményeket tett közzé, mely szerint biztonsági kockázatokat tártak fel a Windows CE operációs
Read More
MCP kihasználása
A Cato CTRL (Cyber Threats Research Lab) kutatói egy új támadási technikát azonosítottak, amely kihasználja a Model Context Protocol (MCP) szabványt. Az MCP
Read More
SideCopy taktikái
A Seqrite jelentése szerint a SideCopy nevű, Pakisztánhoz köthető APT-csoport új támadási taktikákat alkalmaz, amelyek célja az indiai kormányzati, védelmi,
Read More