Backdoor – Yet Another News Aggregator Channel

October 2, 2025 TrainedR Backdoor, CABINETRAT, Excel, IOC, Signal, Ukrajna, XLL

CABINETRAT backdoor terjesztés Signal-on

Az ukrán CERT-UA új, célzott kibertámadásokra figyelmeztetett az országban, amelyek egy CABINETRAT nevű backdoor-t használnak. A 2025. szeptemberben megfigyelt tevékenységet

Editors' Pick

September 30, 2025 Geronimo Backdoor, BetterDiscord, GitHub, HandBrake, iStat Menus, kártevő, Mac

Mac-alkalmazásokat utánzó kártevők

GitHub számos hamisított, megtévesztésre szánt Mac-alkalmazást tartalmaz, amelyeket rosszindulatú kóddal fertőztek meg. Ezek az alkalmazások híres szoftverek neveit használják —

Editors' Pick

September 28, 2025 Geronimo Backdoor, Koi Security, MCP, npm, Postmark backdoor

Postmark backdoor

A Koi Security kutatása a postmark-mcp npm-csomagban talált Postmark backdoor első ismert esete, a hibás verzió (1.0.16) egyetlen sor kóddal automatikusan minden

Editors' Pick

September 25, 2025 TrainedR Backdoor, BRICKSTORM, IOC, Kína, Tech, UNC5221, USA, YARA

BRICKSTORM backdoor amerikai jogi és tech szektor ellen

Az Egyesült Államokban a jogi szolgáltatásokat nyújtó vállalatok, az SaaS szolgáltatók, az üzleti folyamatok kiszervezésével foglalkozó vállalatok (BPO) és a

Editors' Pick

September 25, 2025 Geronimo Backdoor, BAITSWITCH, Callisto, Clickfix, Coldriver, SIMPLEFIX, Star Blizzard, UNC4057, Zscaler, Zscaler ThreatLabz

Coldriver kampány

A Zscaler ThreatLabz jelentése egy új, többfázisú ClickFix kampányt ír le, amelyet a civileket, újságírókat és emberi jogi aktivistákat célzó,

Editors' Pick

September 25, 2025 Geronimo Backdoor, Cisco talos, Naikon, PlugX, RainyDay, Talos, Turian

Kémkampány DLL eltérítéssel

A Cisco Talos jelentése ismerteti, hogyan építik be a támadók a klasszikus DLL eltérítést (DLL search-order hijack) egy modern, több

Editors' Pick

September 24, 2025 TrainedR Backdoor, Cobalt Strike, Go, Kína, Pantegana, RedNovember, Storm-2077, TAG-100

RedNovember, az “új” kínai kiberszereplő

2024 júliusában az Insikt Group nyilvánosan beszámolt a TAG-100-ról, egy kiberszereplőről, amely a gyanú szerint kiberkémkedési tevékenységet folytatott világszerte magas

Editors' Pick

September 5, 2025 Geronimo APT28, Backdoor, Fancy Bear, LAB52, Outlook

NotDoor, de mégis

A Spanyol S2 Grupo LAB52 felfedezett egy új, APT28-hoz köthető Outlook-backdoor-t, amelyet NotDoor-nak neveztek el – az elnevezés a kódon belül használt Nothing

Editors' Pick

August 26, 2025 Geronimo adatathalász, Backdoor, Check Point Research, CPR, MixShell, Phishing, USA, ZipLine

ZipLine adathalász kampány

A Check Point Research által bemutatott ZipLine adathalász kampány a gyártóipari beszerzési láncban tevékenykedő amerikai vállalatokat vette célba. A ZipLine egy phishing

Editors' Pick

August 22, 2025 Yanac Backdoor, CloudedHope, Dirty COW, Genesis Panda, Glacial Panda, Hafnium, Kína, Murky Panda, PwnKit, ShieldSlide, Silk Typhoon

Kínai kiberkémcsoportok támadják a felhőalapú rendszereket világszerte – három aktív kampány is folyamatban

Több kínai kötődésű kiberkémkedési csoport – köztük a Murky Panda, a Genesis Panda és a Glacial Panda – rendkívül célzott,