Editors’ Pick – Page 75 – Yet Another News Aggregator Channel

May 18, 2026 Geronimo CVE-2026-42897, Exchange Server, Microsoft, OWA, Zero Day

Aktívan kihasznált Microsoft OWA zero-day

A Microsoft és a CISA sürgős figyelmeztetést adott ki egy aktívan kihasznált Microsoft Exchange Server zero-day sérülékenység miatt. A CVE-2026-42897 azonosítójú hiba az Outlook

Editors' Pick

May 17, 2026 Geronimo Gremlin Stealer, Palo Alto, Palo Alto Networks Unit 42

Gremlin Stealer fejlődése

A Palo Alto Networks Unit 42 kutatása szerint a Gremlin Stealer rövid idő alatt egyszerű credential stealerként működő malware-ből komplex,

Editors' Pick

May 17, 2026 Geronimo APT, Darktrace, FDMTP backdoor, Kína, Living off the land, LOTL, Mustang Panda, Spear phishing, Twill Typhoon

FDMTP backdoor

A Darktrace kutatása szerint egy kínai kötődésű APT-kampány – amelyet mérsékelt bizonyossággal a Twill Typhoonhoz, a Mustang Pandahoz kötnek – 2025 szeptembere

Editors' Pick ICS

May 17, 2026 Geronimo APT, APT44, Fehéroroszország, Nozomi, Nozomi Networks, Sandworm, Seashell Blizzard, Voodoo Bear

Sandworm ipari környezeti működése

A Nozomi Networks elemzése szerint a Sandworm – APT44, Seashell Blizzard, Voodoo Bear – továbbra is az egyik legveszélyesebb állami hátterű fenyegető szereplő az ipari és

Editors' Pick

May 16, 2026 Geronimo BlackFile, CL-CRI-1116, Cordial Spider, Living off the land, pszichológai megtévesztés, UNC6671, Vishing

BlackFile vishing zsarolási műveletei

A Google Threat Intelligence és az RH-ISAC elemzése szerint a BlackFile nevű extorziós csoport 2026 eleje óta intenzív vishing kampányokat

Editors' Pick

May 16, 2026 Geronimo Bitdefender, Energetika, Estries, Ipar, Oil, Salt Typhoon

FamousSparrow APT aktvitása

A Bitdefender kutatása szerint a kínai kötődésű FamousSparrow APT-csoport 2025 vége és 2026 eleje között több hullámban támadott egy azeri

Editors' Pick

May 16, 2026 Geronimo Cato, Cato Networks, Kína, Malware, TencShell

TencShell malware

A Cato CTRL kutatása szerint egy feltételezetten kínai kötődésű fenyegető szereplő egy globális gyártóvállalat indiai telephelyét próbálta kompromittálni egy új,

Editors' Pick

May 15, 2026 TrainedR CISA, Operational Technology, OT, Zero Trust

Zero Trust alapelvek alkalmazása OT környezetekben

Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) az amerikai Hadügyminisztériummal, az Energiaügyi Minisztériummal, az FBI-jal és a Külügyminisztériummal együttműködve kiadta

Editors' Pick

May 15, 2026 TrainedR Észtország, Kutatás

Észtország: Átfogó kiberbiztonság, felkészültség és versenyképesség

2007-ben Észtország volt az első ország, amely kormányzati, pénzügyi és médiainfrastruktúrát célzó, összehangolt, nagyszabású kibertámadásnak volt kitéve. Egy kicsi, erősen