Editors’ Pick – Page 79 – Yet Another News Aggregator Channel

May 10, 2026 Geronimo Linux, SentinelOne

PCPJack

A SentinelOne a PCPJack egy új, Python-alapú cloud worm és credential theft framework, amely nagyméretű felhő- és konténerkörnyezeteket támad, miközben aktívan

Editors' Pick ICS

May 9, 2026 Geronimo AI, Dragos, ICS, IT, Mexikó, OT, SCADA, Vízmű

AI az OT behatolásban

A Dragos elemzése szerint egy 2025 vége és 2026 eleje között zajló mexikói kampány során a támadók kereskedelmi AI modelleket – elsősorban az Anthropic Claude

Editors' Pick

May 9, 2026 Geronimo Canvas, Canvas LMS, instructure, ShinyHunters

Canvas oktatási platform kihasználása

A ShinyHunters támadása megbénította a Canvas LMS oktatási platformot, amelyet világszerte egyetemek és iskolák ezrei használnak vizsgák, beadandók és tananyagok kezelésére. Az incidens különösen

Editors' Pick

May 9, 2026 Geronimo E2EE, end-to-end encryption, Instagram, Meta

Instagram: üzenetek opcionális végpontok közötti titkosításának vége

A Instagram 2026. május 8-tól megszüntette a direkt üzenetek opcionális végpontok közötti titkosítását (E2EE). Ez azt jelenti, hogy a korábban titkosított Instagram-chatek tartalma ismét

Editors' Pick

May 9, 2026 Geronimo banki trójai, Elastic Security Lab, TCL, TclBanker, Tool Command Language

TclBanker

Az Elastic kutatása szerint a TclBanker egy brazil eredetű banki trójai, amelynek különlegessége, hogy Tcl (Tool Command Language) nyelven írták, ami ritka a modern

Editors' Pick

May 9, 2026 Geronimo CI/CD, CVSS 10.0, GitHub issue, Google Gemini, indirect prompt injection, Pillar, Pillar security

Gemini kritikus TrustIssues sérülékenység

A Pillar Security kutatása szerint a Google Gemini CLI egy kritikus indirect prompt injection sérülékenységet tartalmazott egy nyilvános GitHub issue-n keresztül. A támadó egy

Editors' Pick

May 8, 2026 Geronimo Android, CallPhantom, Csalás, Google Play, Kaspersky

CallPhantom kampány

Az ESET kutatása szerint a CallPhantom egy nagyszabású Android-alapú csalási kampány, amelyben a támadók hamis alkalmazásokkal próbálták elhitetni a felhasználókkal, hogy hozzáférhetnek

Editors' Pick IOT

May 8, 2026 Geronimo Mesh, over-the-air exploit, Philips Hue Bridge, Synacktiv, Zigbee

Philips Hue Bridge – Zigbee kihasználása

A Synacktiv kutatása egy Zigbee-alapú, teljesen over-the-air (OTA) exploit láncot mutat be a Philips Hue Bridge ellen, amely fizikai vagy IP-alapú hozzáférés nélkül, kizárólag

Editors' Pick

May 8, 2026 Geronimo Contagious Interview, Git Hook, Lazarus Group, OpenSourceMalware

Lazarus Group Git hookban

Az OpenSourceMalware kutatása szerint az észak-koreai Lazarus Contagious Interview operátorok új technikára váltottak, és a második fázisú malware-loadert már nem