Backdoor – Yet Another News Aggregator Channel

August 31, 2026 Geronimo AI, Backdoor, COM-hijacking DLL, Cortex XDR, FunkSec ransomware, Malware, Oyster backdoor, Palo Alto Networks, Palo Alto Networks Unit 42, Rhadamanthys Stealer, UNIT42

AI által támogatott kártevők helyzete 2026 augusztus

A Palo Alto Networks Unit 42 több mint 400 AI-hoz kapcsolódó malware-mintát vizsgált meg, de ezek mindössze 3%-a, 12 minta jelent meg valódi, Cortex

Editors' Pick

August 26, 2026 Geronimo Backdoor, ERAAgent.exe, ESET Management Agent, Sleepwalker, Windows

SLEEPWALKER

A SLEEPWALKER egy Windows backdoor, amelyet DLL side-loadinggal az ESET Management Agent ERAAgent.exe folyamatába terveztek betölteni. A kártevő dpapi.dll-nek álcázza magát, ESET-verzióinformációkat másol,

Editors' Pick

August 4, 2026 Geronimo Backdoor, CVE-2026-15409, CVE-2026-15410, ORANGETAIL, ORANGETAIL backdoor, Resecurity, SonicWall, SonicWall Secure Mobile Access

SonicWall SMA kihasználása

A Resecurity elemzése szerint az INC Ransomware csoport jelenleg a SonicWall Secure Mobile Access 1000 VPN-eszközök ellen feltárt nulladik napi sérülékenységek legaktívabb kihasználója.

Editors' Pick

July 28, 2026 Geronimo Backdoor, BlindDoor backdoor, IAB, PyGRPC SOCKS, RevSocket, Teams-vishing, WebSocketen, Zscaler ThreatLabz

GoGPRC

A Zscaler ThreatLabz kutatói egy 2026 eleje óta aktív, feltehetően kezdeti hozzáférést értékesítő (Initial Access Broker, IAB) csoport tevékenységét elemezték, amely kifinomult Microsoft

Editors' Pick

July 17, 2026 Geronimo Backdoor, GoSerpent, GoSerpent backdoor, Kaspersky

GoSerpent backdoor

A Kaspersky jelentése szerint a GoSerpent backdoor-t délkelet-ázsiai szervezetek – elsősorban kormányzati és távközlési célpontok – elleni célzott kibertámadásokban alkalmazzák. A malware

Editors' Pick

July 14, 2026 Geronimo Arctic Wolf, Backdoor, BoryptGrab, BoryptGrab infostealer, GitHub, pszichológai megtévesztés, Social engineering, TunnesshClient backdoor

Hamis GitHub-repok

Az Arctic Wolf kutatása szerint egy pénzügyi haszonszerzésre törekvő támadó legalább 292 hamis GitHub-repozitóriumot hozott létre, amelyek ismert szoftvergyártókat, biztonsági

Editors' Pick

June 30, 2026 Geronimo Acronis, Acronis Threat Research Unit, Backdoor, Bronze President, EARTH PRETA, India, Kína, MINIRECON, Mustang Panda, SHARDLOADER, ZOHOMURK

Célpontban az indiai kormányzati és energiaszektor

Az Acronis Threat Research Unit két, egymással összefüggő, kémkedési célú kampányt azonosított, amelyeket nagy bizonyossággal a kínai kötődésű Mustang Panda (Earth Preta, Bronze President) hajt

Editors' Pick

June 17, 2026 Geronimo APT, Aquatic Panda, Backdoor, Earth Lusca, ESET, FishMonger, IOC, Kína, SprySOCS, WIN_DRV, WIN_PLUS

SprySOCKS backdoor

Az ESET kutatása szerint a kínai állami érdekekkel összefüggésbe hozott FishMonger (Earth Lusca, Aquatic Panda) APT-csoport jelentősen továbbfejlesztette a korábban kizárólag Linux rendszereken

Editors' Pick

June 4, 2026 Geronimo Adware, Backdoor, CL-CRI-1089, FlutterShell, MacOS, Malvertising, Operation FlutterBridge, Palo Alto Networks, Palo Alto Networks Unit 42, Unit 42

Operation FlutterBridge

A Unit 42 egy új, Operation FlutterBridge néven azonosított macOS-kampányt tárt fel, amely malvertising segítségével terjeszti a FlutterShell backdoort. A kutatók szerint a művelet

Editors' Pick

May 14, 2026 Geronimo APT, Backdoor, Dindoor, Fakeset, Geopolitika, Iran, Kritikus Infrastruktúra, LOTL, MuddyWater, Seedworm

Irán aktív jelenléte

Az iráni hátterű Seedworm (MuddyWater) APT-csoport hónapok óta aktívan jelen van amerikai és izraeli kötődésű szervezetek hálózataiban, köztük banki, repülőtéri, védelmi beszállítói