Arctic Wolf – Yet Another News Aggregator Channel

July 21, 2026 Geronimo Arctic Wolf, Arctic Wolf Labs, CVE-2026-0257, GlobalProtect, Palo Alto VPN, Qilin

Palo Alto VPN – Qilin kihasználás

Az Arctic Wolf több, 2026 júniusában vizsgált incidens alapján arra jutott, hogy a Qilin zsarolóvírus egyes partnerei aktívan kihasználják a CVE-2026-0257 sérülékenységet a Palo Alto

Editors' Pick

July 14, 2026 Geronimo Arctic Wolf, Backdoor, BoryptGrab, BoryptGrab infostealer, GitHub, pszichológai megtévesztés, Social engineering, TunnesshClient backdoor

Hamis GitHub-repok

Az Arctic Wolf kutatása szerint egy pénzügyi haszonszerzésre törekvő támadó legalább 292 hamis GitHub-repozitóriumot hozott létre, amelyek ismert szoftvergyártókat, biztonsági

Editors' Pick

July 1, 2026 Geronimo Arctic Wolf, Blackpoint Cyber, CVE-2026-48558, CVSS 10.0, RMM, SimpleHelp, SimpleHelp OpenID Connect

SimpleHelp RMM sérülékenység

Az Arctic Wolf szerint a CVE-2026-48558 nem egyszerű hitelesítés-megkerülési hiba, hanem az egyik legsúlyosabb RMM-sérülékenység az elmúlt időszakban, ami CVSS 10.0 értékkel bír. A

Editors' Pick

June 18, 2026 Geronimo Arctic Wolf, CVE-2024-55591, CVE-2025-24472, FortiBleed, FortiGate, VPN

FortiBleed kampány

Az Arctic Wolf jelentése szerint egy nagyszabású, FortiBleed kampány során támadók több mint 194 országban internet felől elérhető Fortinet eszközöket kompromittáltak. A művelet

Editors' Pick

June 3, 2026 Geronimo AITM, Arctic Wolf, Kali365

Az Arctic Wolf kutatása szerint a Kali365 az egyik leggyorsabban fejlődő adathalászat-szolgáltatásként működő (PhaaS) platformmá vált. A rendszer eredetileg Microsoft 365 hitelesítő adatok megszerzésére

Editors' Pick

May 28, 2026 Geronimo Arctic Wolf, CVE-2026-35616, EKZ Infostealer, FortiClient EMS, FortiClient VPN

Kihasznált FortiClient EMS patch

Az FortiClient EMS kritikus, aktívan kihasznált sérülékenységét (CVE-2026-35616) támadók arra használták, hogy hamis Fortinet-frissítésnek álcázott EKZ Infostealer malware-t telepítsenek menedzselt végpontokra. A

Editors' Pick

April 28, 2026 Geronimo Arctic Wolf, Arctic Wolf Labs, BlueNoroff, Clickfix, fintech, Microsoft Teams, PowerShell, Social engineering, Web3, Zoom

BlueNoroff ClickFix megtévesztés

Az Arctic Wolf elemzése szerint a BlueNoroff – a Lazarus csoport pénzügyi célú része – egy kifinomult, többfázisú támadási modellt alkalmaz a Web3

Editors' Pick

April 26, 2026 Geronimo Arctic Wolf, Device Authorization Grant, Kali365, Microsoft 365, OAuth 2.0, PhaaS, Token Bingo

Token Bingo

Az Arctic Wolf elemzése egy identitás-alapú támadási modellt mutat be, amely az OAuth 2.0 Device Authorization Grant visszaélésére épül. A kampány során

Editors' Pick

March 3, 2026 Geronimo Arctic Wolf, Backdoor, Banglades, BurrowShell, Fishing Elephant, India, Outrider Tiger, Pakisztán, SloppyLemming

BurrowShell backdoor

Az Arctic Wolf Labs elemzése szerint a SloppyLemming (Outrider Tiger, Fishing Elephant), Indiához köthető aktor hosszabb ideje futó kémkampányban újabb, rosszindulatú malware-láncot vetett be

Editors' Pick

December 16, 2025 Geronimo Arctic Wolf, CVE-2025-59718, CVE-2025-59719, Fortinet, Fortinet FortiGate

FortiGate kihasználás, hitelesítés nélkül

A Fortinet FortiGate eszközöket érintő komoly kiberbiztonsági fenyegetést észlelt az Arctic Wolf. A problémát két kritikus sebezhetőség, a CVE-2025-59718 és a CVE-2025-59719 kihasználása váltotta