Editors’ Pick – Page 6 – Yet Another News Aggregator Channel

September 5, 2025 Geronimo Infostealer, NSFW sextortion, Phantom Stealer, Proofpoint, Sextortion, Stealerium

Infostealerek sextortion komponenssel

A Proofpoint jelentős emelkedést figyelt meg az infostealer típusú kártevők körében, melyek kulcsfontosságú adatok elejtésére szakosodtak. Kiemelkedő példaként említik a Stealerium malware-t,

Editors' Pick

September 4, 2025 Yanac Citizen Lab, Kína, Qihoo 360, VPN

Népszerű Android VPN-appok rejtett kínai kapcsolatokkal

Egy friss kutatás szerint számos, a Google Play Áruházban elérhető Android VPN-alkalmazás súlyos biztonsági hibákat tartalmaz, és rejtett kínai hátterű

Editors' Pick

September 4, 2025 Yanac Cobalt, Egészségügy, MTTR

Az egészségügyi szektor foltozza be a leglassabban a sérülékenységeket

A Cobalt friss jelentése szerint az egészségügyi szervezetek (HCO-k) a leglassabbak közé tartoznak a súlyos biztonsági sérülékenységek befoltozásában, így rendszereik

Editors' Pick

September 4, 2025 Yanac 1.1.1.1, Cloudflare, Fina RDC 2020, Tanúsítvány

Hibás TLS-tanúsítványok a Cloudflare 1.1.1.1 DNS-szerveréhez

Biztonsági kutatók észrevették, hogy 2025 májusában három nem felhatalmazott TLS tanúsítványt adtak ki a 1.1.1.1 nyilvános DNS szolgáltatásra, amelyet a

Editors' Pick

September 4, 2025 Yanac Berserk Bear, Dragonfly, Egyesült Államok, Energetic Bear, Energia Szektor, FSZB, Ghost Blizzard, Havex, Oroszország, Spear phishing, Static Tundra

10 millió dolláros vérdíj orosz hackerekre

Az Egyesült Államok Külügyminisztériuma 10 millió dolláros jutalmat ajánlott fel három orosz Szövetségi Biztonsági Szolgálat (FSZB) tisztre vonatkozó információkért. Pavel

Editors' Pick

September 4, 2025 Geronimo Android, CSV, exploitok, iOS, megfigyelő rendszerek, payload, predators, Sekoia, zero-click

Bérelhető ragadozók

A Sekoia izgalmas és aggasztó körképet kínál a megfigyelő rendszerek gyártói (Commercial Surveillance Vendors – CSV) világáról, melyek a globális

Editors' Pick

September 4, 2025 Geronimo Cloudflare, Ellátási lánc, OAuth-token, Okta, Palo Alto Networks, Salesforce

Messzire ér a Salesloft Drift kihasználása

Palo Alto Networks incidense során ügyféladatok és támogatási esetek kerültek nyilvánosságra, miután kiderült, hogy az OAuth-tokent tartalmazó Salesloft Drift biztonsági

Editors' Pick

September 3, 2025 Yanac Adatvédelem, Disney, YouTube

Disney adatvédelmi bírság gyerekek adatainak gyűjtése miatt

A Disney 10 millió dolláros bírság megfizetésébe egyezett bele az Amerikai Szövetségi Kereskedelmi Bizottsággal (FTC), miután a vállalat állítólag megsértette

Editors' Pick

September 3, 2025 Yanac Ausztrália, CVE-2018-0171, CVE-2023-20273, CVE-2024-21887, CVE-2024-3400, Egyesült Államok, Egyesült Királyság, GhostEmperor, Kanada, Kiberkémkedés, Kína, OPERATOR PANDA, RedMike, Salt Typhoon, Új-Zéland, UNC5807

Kínai APT csoportok elemzése

A kínai államilag támogatott APT (Advanced Persistent Threat) csoportok 2021 óta folytatnak globális kiberkémkedési kampányokat, főként távközlési, kormányzati, katonai és