Editors’ Pick – Page 64 – Yet Another News Aggregator Channel

April 4, 2026 Geronimo CVE-2026-2699, CVE-2026-2701, Progress ShareFile, RCE, ShareFile, WatchTowr

ShareFile RCE lánc

A watchTowr által ismertetett Progress ShareFile sérülékenységlánc egy kifejezetten kritikus, internet felől közvetlenül kihasználható támadási forgatókönyvet ír le. A lánc

Editors' Pick

April 4, 2026 Geronimo Censys, Cisco talos, CVE-2025-55182, IOC, NEXUS Listener, React2Shell, Shodan, Talos, UAT-10608

Nagyszabású automatizált hitelesítőadat-gyűjtés

A Cisco Talos által bemutatott UAT-10608 kampány egy nagy léptékű, automatizált credential harvesting művelet, amelysorán hatékony automatizált exploitáció, tömeges adatgyűjtés és központosított

Editors' Pick

April 3, 2026 Geronimo Aqua Security, CloudSEK, DevSecOps, Kutatás, tj-actions, Trivy, XZ Utils

Precíziós ellátási lánc támadás a DevSecOps infrastruktúra ellen

A CloudSEK elemzése szerint a támadók már nem a fejlesztett alkalmazásokat támadják, hanem magát a DevSecOps biztonsági infrastruktúrát, különösen azokat az

Editors' Pick

April 3, 2026 Geronimo MaaS, Storm, Storm Infostealer, Varonis, Varonis Threat Labs

Storm infostealer

A Varonis Threat Labs által bemutatott Storm infostealer egy új generációs adatlopó malware. A Storm legfontosabb újítása, hogy szakít a hagyományos működéssel. A korábbi

Editors' Pick SeConSys

April 2, 2026 TrainedR Hitachi, ICS, Moxa, Operational Technology, OT, Rockwell Automation

Internet felől elérhető ICS eszközök

A Team Cymru a múlt hónapban közzétett, az ICS (ipari vezérlőrendszerek) és az OT (üzemeltetési technológia) környezetek védelmére irányuló képességeit

Editors' Pick

April 2, 2026 Geronimo Check Point Research, CVE-2026-3502, Kémkedés, Operation TrueChaos, TrueConf

A Check Point Research által ismertetett Operation TrueChaos kampány egy zero-day alapú kiberkémkedési művelet, amely délkelet-ázsiai kormányzati célpontokat vett célba. A támadás alapja egy CVE-2026-3502 azonosítójú sérülékenység

Editors' Pick

April 2, 2026 Geronimo Offense Death Cycle, Proactive Environmental Control, Proaktív, The Cyber Defense Review

Proaktív környezet-ellenőrzés mint a tartós kibervédelem

A The Cyber Defense Review-ban megjelent publikáció egy doktrinális váltást ismertet, amely szerint az Offense Death Cycle koncepció lényege az, hogy

Editors' Pick

April 2, 2026 Geronimo CrystalX, Kaspersky, MaaS, Prankware, RAT

CrystalX RAT

A Kaspersky által bemutatott CrystalX kampányában a klasszikus kártékony funkciók mellé pszichológiai manipulációs elemek is társulnak, mindezt Malware-as-a-Service modellben. A CrystalX egy komplex, többfunkciós RAT, amelyet Telegram csatornákon

Editors' Pick

April 1, 2026 Geronimo BEC, Business Email Compromise, Group-IB, Infostealer, MaaS, Phantom Stealer, Phishing, Stealer-as-a-Service

Phantom Stealer kampány

A Group-IB által elemzett Phantom Stealer kampány egy tipikus, de egyre kifinomultabb Stealer-as-a-Service modellre épülő fenyegetést mutat be, ahol a fő cél már nem közvetlen