Editors’ Pick – Page 8 – Yet Another News Aggregator Channel

April 5, 2026 Geronimo Backdoor, Berkeley Packet Filter, BPFDoor, httpShell, icmpShell, Linux, Rapid7

BPFdoor backdoor evolúciója

A Rapid7 elemzése a BPFdoor backdoor evolúcióját mutatja be. A BPFdoor egy Linux-alapú backdoor, amely a Berkeley Packet Filter mechanizmust használja, vagyis közvetlenül

Editors' Pick

April 5, 2026 Geronimo 2025, CERT-UA, Jelentés, Ukrajna

CERT-UA 2025 H2 jelentés

A CERT-UA jelentése alapján a nagy hatású incidensek száma csökkent az előző félévben, azonban a incidensmennyiség továbbra is magas maradt,

Editors' Pick

April 4, 2026 Geronimo Adatszivárgás, AhnLab, BreachForums, Dark Web, Incidens

BreachForums Doomsday

Az AhnLab elemzés egy incidenst mutat be, amely nem egy klasszikus célpont elleni támadásról szól, hanem a BreachForums dark web piactér kompromittálásáról.

Editors' Pick

April 4, 2026 Geronimo Észak-Korea, Fortinet, GitHub, Living-off-the-land, LNK, LOLBins, PowerShell, scheduled tasks

Észak-koreai kampány LNK és a GitHub C2 kihasználással

A Fortinet elemzése egy észak-koreai kampányt mutat be, amely során a támadók a felhasználói viselkedést, a legitim platformokat és a natív rendszereszközöket

Editors' Pick

April 4, 2026 Geronimo CVE-2026-2699, CVE-2026-2701, Progress ShareFile, RCE, ShareFile, WatchTowr

ShareFile RCE lánc

A watchTowr által ismertetett Progress ShareFile sérülékenységlánc egy kifejezetten kritikus, internet felől közvetlenül kihasználható támadási forgatókönyvet ír le. A lánc

Editors' Pick

April 4, 2026 Geronimo Censys, Cisco talos, CVE-2025-55182, IOC, NEXUS Listener, React2Shell, Shodan, Talos, UAT-10608

Nagyszabású automatizált hitelesítőadat-gyűjtés

A Cisco Talos által bemutatott UAT-10608 kampány egy nagy léptékű, automatizált credential harvesting művelet, amelysorán hatékony automatizált exploitáció, tömeges adatgyűjtés és központosított

Editors' Pick

April 3, 2026 Geronimo Aqua Security, CloudSEK, DevSecOps, Kutatás, tj-actions, Trivy, XZ Utils

Precíziós ellátási lánc támadás a DevSecOps infrastruktúra ellen

A CloudSEK elemzése szerint a támadók már nem a fejlesztett alkalmazásokat támadják, hanem magát a DevSecOps biztonsági infrastruktúrát, különösen azokat az

Editors' Pick

April 3, 2026 Geronimo MaaS, Storm, Storm Infostealer, Varonis, Varonis Threat Labs

Storm infostealer

A Varonis Threat Labs által bemutatott Storm infostealer egy új generációs adatlopó malware. A Storm legfontosabb újítása, hogy szakít a hagyományos működéssel. A korábbi

Editors' Pick SeConSys

April 2, 2026 TrainedR Hitachi, ICS, Moxa, Operational Technology, OT, Rockwell Automation

Internet felől elérhető ICS eszközök

A Team Cymru a múlt hónapban közzétett, az ICS (ipari vezérlőrendszerek) és az OT (üzemeltetési technológia) környezetek védelmére irányuló képességeit