Editors’ Pick – Page 89 – Yet Another News Aggregator Channel

April 22, 2026 Geronimo kriptocsalás, Lastpass, pszichológiai megtévesztés, Scattered Spider, SIM-swap, Smishing, Social engineering, Twilio, Tylerb

Scattered Spider tag bűnösnek vallotta magát

A Scattered Spider csoport egyik meghatározó tagja, Tyler Robert Buchanan – Tylerb – bűnösnek vallotta magát kiberbűncselekményben. A vádlott elismerte, hogy részt

Editors' Pick

April 22, 2026 Geronimo Deno, Dindoor backdoor, hunt.io, Irán, MuddyWater, pszichológiai megtévesztés, Social engineering

Dindoor backdoor

A Hunt.io a Dindoor backdoor részletes reverse engineeringjét mutatja be, különös tekintettel a fertőzési lánc MSI-alapú kezdeti szakaszára és a teljes

Editors' Pick

April 22, 2026 Geronimo BEC, Business Email Compromise, Check Point, Check Point Research, Living off the land, LOTL, Pénzügyi csalás, RaaS, The Gentlemen, The Gentlemen RaaS

The Gentlemen RaaS

A Check Point a The Gentlemen néven azonosított, szervezett kiberbűnözői csoport működését mutatja be, amely nem klasszikus malware-alapú támadásokat, hanem üzleti

Editors' Pick

April 22, 2026 Geronimo App Store, Apple, FakeWallet, iOS, Kaspersky, kriptocsalás

FakeWallet

A Kaspersky egy iOS-t érintő, FakeWallet néven azonosított kriptolopó kampányt mutat be, amely az Apple App Store-on keresztül terjed, és elsősorban

Editors' Pick

April 22, 2026 Geronimo Cross‑tenant, helpdesk, human-operated intrusion, Microsoft, Microsoft Teams

Ember által működtetett behatolás

A Microsoft által publikált elemzés egy olyan, ember által irányított behatolási modellt mutat be, amely nem sérülékenységek kihasználására, hanem a felhőalapú együttműködési

Editors' Pick

April 21, 2026 Geronimo Agent, AI, AI supply chain, Anthropic, Ellátási lánc, MCP, OX Security, Supply Chain

Anthropic Model Context Protocol kockázata

Az OX Security elemzése egy architekturális szintű sérülékenységet ír le az Anthropic által bevezetett Model Context Protocol (MCP) kapcsán, amely nem egy

Editors' Pick

April 21, 2026 Geronimo Device Authorization Grant, Device Code Flow, IoT, LevelBlue, LevelBlue SpiderLabs, OAuth, OAuth 2.0, pszichológai megtévesztés, Smart TV, Social engineering

Device Code Flow kihasználása

A LevelBlue SpiderLabs elemzés egy olyan támadási technikát ír le, amely az OAuth 2.0 Device Authorization Grant – Device Code

Editors' Pick

April 21, 2026 Geronimo CISA, Forescout, Forescout Research, ICS, Lantronix, OT, PLC, Serial-to-IP, Silex Technology

Serial-to-IP konverterek sérülékenységei

A serial-to-IP konverterek régi, soros interfészen működő berendezéseket, így mint PLC-k, szenzorok, orvosi műszerek kapcsolódnak IP-alapú hálózatokhoz, így kulcsfontosságú átjáróként

Editors' Pick

April 21, 2026 Geronimo Generalized Morphing Attack Potential, Hang klónozás, hangalapú, hangbiometriai, TD-VIM, voice cloning, Voice morphing

Voice morphing

A klasszikus hangbiometriai rendszerek alapfeltevése, hogy egy hangminta egyetlen identitáshoz tartozik, és a rendszer a beszéd jellemzőiből egy stabil reprezentációt