Editors’ Pick – Page 43 – Yet Another News Aggregator Channel

August 21, 2026 Geronimo Adversa AI, AES-256-GCM, Cryptographic Context Injection, Gemini, Grok, zero-click

Cryptographic Context Injection

Az Adversa AI egy új, Cryptographic Context Injection nevű prompt injection technikát mutatott be, amelyben a támadói utasításokat AES-256-GCM-mel titkosítják. A statikus biztonsági szűrők így

Editors' Pick

August 21, 2026 Geronimo AI, BYOVD, Cisco, Cisco talos, Spectre, Talos, UAT-10147

SPECTRE Kínából

A Cisco Talos egy új, kínai nyelvű, pénzügyileg motivált támadói csoportot, az UAT-10147-et vizsgálta, amely sebezhető IIS- és Linux-szervereket kompromittál. A csoport elsősorban SEO-csalással és adatlopással monetizálja a

Editors' Pick

August 21, 2026 Geronimo IOC, PLC, S7comm, Siemens S7 PLC

Siemens S7 PLC-k aktív támadása

Az amerikai CISA, NSA, FBI, Energiaügyi Minisztérium (DOE) és Környezetvédelmi Ügynökség (EPA) közös riasztást adott ki a Siemens S7 PLC-ket érő aktív támadások miatt.

Editors' Pick

August 20, 2026 Geronimo AI-agens, C2, CloudSEK, DeFi, Kínai, kripto-csalás, Pénzügyi, Telegram, WordPress

AI támogatású pénzügyi támadások

A CloudSEK egy kínai nyelvű, pénzügyileg motivált támadó műveletét tárta fel, amelyben az operátor AI-agents-eket – többek között Claude Code-ot, Codexet, Hermest és

Editors' Pick

August 20, 2026 Geronimo IOC, Medusa, Medusa RaaS, Medusa Ransomware

Medusa ransomware

Az amerikai CISA, FBI és MS-ISAC frissített közös figyelmeztetése a Medusa ransomware működését foglalja össze. A Medusa 2021 óta aktív, és időközben affiliate-alapú RaaS modellre tért át. Kettős

Editors' Pick

August 20, 2026 Geronimo CAPTCHA, Check Point, Check Point Research, Clickfix, StopAndProtect, WordPress

StopAndProtect

A Check Point Research feltárta a StopAndProtect nevű nagyszabású kiberbűnözői műveletet, amely több ezer kompromittált WordPress-webhelyet használ malware-terjesztésre, C2-kommunikációra és az áldozatoktól ellopott adatok tárolására. A

Editors' Pick SeConSys

August 19, 2026 TrainedR Data center, FrostyGoop, ICS, Modbus, Operational Technology, OT, SeConSys

Internetről elérhető ICS-ek amerikai adatközpontok közelében

A TrendAI biztonsági kutatói (Stephen Hilt és Numaan Huq) 2026. augusztus 8-án publikált elemzésük szerint Shodan-lekérdezésekkel térképezték fel több mint

Editors' Pick

August 19, 2026 Geronimo Hacker, Irán, IRCG, MOIS, Rewards for Justice, USA

Nyomravezetői díj iráni államhoz köthető hackerekért

Az amerikai külügyminisztérium Rewards for Justice (RFJ) programja akár 10 millió dolláros jutalmat ajánl az iráni államhoz köthető hackerekről szóló információkért. Az amerikai kormány

Editors' Pick

August 19, 2026 Geronimo AI, belső fenyegetés, ClickFake Interview, Észak-Korea, insider threat, Interview, IT workers, PurpleDelta, Recorded Future, Recorded Future Insikt Group

PurpleDelta

A Recorded Future Insikt Group részletesen feltárta a PurpleDelta néven követett, észak-koreai állami programhoz kapcsolódó hamis IT-munkavállalói hálózat működését. Az egyik, valószínűleg Kínából működő operátori csoport több

Editors' Pick

August 19, 2026 Geronimo CVE-2024-39943, CVE-2025-31702, Dahua, Dahua PSIRT, hunt.io, kamera, Operation CameraSwarm, Orosz, Ukrajna

Operation CameraSwarm

A Hunt.io kutatói az Operation CameraSwarm keretében egyetlen operátor nagyszabású Dahua IP-kamera kompromittálási műveletét tárták fel. 2026. június 17. és július 22. között legalább 14