Editors’ Pick – Page 45 – Yet Another News Aggregator Channel

July 6, 2026 Geronimo agentic threat actor, ATA, CVE-2025-3248, JADEPUFFER, Sysdig

JADEPUFFER

A Sysdig szerint a JADEPUFFER az első dokumentált eset, amikor egy LLM-alapú autonóm AI-ügynök emberi beavatkozás nélkül hajtott végre egy teljes zsarolási műveletet. A támadás egy

Editors' Pick

July 6, 2026 Geronimo Foreign Office, FortiBleed, Fortinet, NCSC-UK, Orosz, The Telegraph

FortiBleed: brit kormányzati adatlopás

A The Telegraph információi szerint a FortiBleed kampány során megszerzett hitelesítő adatok között brit kormányzati szervek felhasználói is szerepelnek. A kiszivárgott adatok között a Külügyminisztérium külföldi munkatársainak,

Editors' Pick

July 5, 2026 Geronimo Air-gapped, Data stealing, Fizikai biztonság, HDMI, Unisex Security

Adatlopás 210 méter távolságból

A USENIX Security 2026 konferencián bemutatott kutatás szerint az bizalmas adatok akár 210 méteres távolságból is kiszivárogtathatók egy kompromittált, de internetkapcsolattól elzárt (air-gapped) számítógépről

Editors' Pick

July 5, 2026 Geronimo Cybersecurity, Developing Security, GRC, NIST, NIST Privacy Framework, Privacy, RMF, SP 800-18

NIST SP 800-18 R2

A NIST kiadta az SP 800-18 Revision 2 végleges változatát, amely alapjaiban korszerűsíti a rendszertervezési dokumentációt. A korábbi, kizárólag System Security Plan szemlélet helyett a

Editors' Pick

July 4, 2026 Geronimo BEC, BEC-csalás, Boss Scam, Business Email Compromise, K7 Computing, WhatsApp

Boss Scam

A K7 Computing szerint a Boss Scam egy célzott Business Email Compromise (BEC) csalás, amelyben a támadók először kompromittálják egy vezető WhatsApp-fiókját, majd azt használják fel a

Editors' Pick

July 4, 2026 Geronimo Avalon, Blackpoint Cyber, CrownX

Avalon

A Blackpoint Cyber egy Avalon-nak nevezett moduláris malware-keretrendszert azonosított, amelynek végső payloadja a CrownX zsarolóvírus. A fertőzési lánc egy jogi dokumentumnak álcázott adathalász e-maillel indul, amely

Editors' Pick

July 4, 2026 Geronimo APT, Armored Likho, BusySnake Stealer, Eagle Werewolf, Kaspersky

Armored Likho

A Kaspersky egy eddig nem dokumentált, Armored Likho, amely közepes bizonyossággal az Eagle Werewolf csoporthoz köthető, APT-kampányt azonosított, amely elsősorban oroszországi, kazahsztáni és brazíliai kormányzati szervezeteket,

Editors' Pick

July 3, 2026 Geronimo Citizen Lab, Európai Parlament, Kémszoftver, Pegasus, Stelios Kouloglou, Zero Click

Európai Parlamenti tag Pegazus fertőzése

A Citizen Lab igazságügyi elemzése szerint Stelios Kouloglou, az Európai Parlament PEGA különbizottságának korábbi tagja – amely a Pegasus és más kereskedelmi kémszoftverek uniós visszaéléseit vizsgálta – maga

Editors' Pick

July 3, 2026 Geronimo RaaS, Ransomware, Sophos, Sophos Counter Threat Unit, TeamPCP, VECT 2.0

VECT és a TeamPCP együttműködés

A Sophos Counter Threat Unit elemzése szerint a VECT zsarolóvírus-csoport és a TeamPCP közötti együttműködés új szintre emeli a zsarolóvírus-támadások iparosítását. A TeamPCP nyílt forráskódú szoftverellátási

Editors' Pick

July 3, 2026 Geronimo FBI, Google Threat Intelligence Group, GTIG, Lumen, NetNut, Popa botnet, proxyhálózat

NetNut proxy leállítva

A Google Threat Intelligence Group (GTIG) bejelentette, hogy az FBI, a Lumen és más iparági partnerek együttműködésével újabb jelentős csapást mért egy rosszindulatú lakossági proxyhálózatra, ezúttal