Backdoor – Yet Another News Aggregator Channel

October 29, 2026 Geronimo Backdoor, PDF, Sirius backdoor, Trellix, ZIP

Sirius backdoor

A Trellix kutatása egy többlépcsős adathalász támadást mutat be, amelyben a támadók FedEx-számlának álcázott PDF-dokumentummal terjesztik a Sirius backdoor kártevőt. A támadást

Editors' Pick

October 26, 2026 Geronimo Backdoor, FSZB, GTIG, Kazuar, Secret Blizzard, STOCKBROKER, STOCKSTAY, STOCKTRADER, Turla

Turla új eszköze

A Google Threat Intelligence Group (GTIG) részletes elemzést tett közzé a STOCKSTAY kémprogramról. A Windows rendszereket támadó back door-t az orosz

Editors' Pick

October 6, 2026 Geronimo AVTECH, Backdoor, ClingSTUN, ClingSTUN Linux Backdoor, CVE-2022-36553, D-Link, FortiGuard Labs, Hytec Inter, Ivanti, Lantronix, nGenius, Realtek, STUN, Tenda, TP-Link

ClingSTUN Linux-backdoort elemzése

A FortiGuard Labs a ClingSTUN Linux-backdoort elemezte, amely internetre kitett, javítatlan routereket, IoT- és más hálózati eszközöket kompromittál, majd azokat távolról vezérelhető

Editors' Pick

September 22, 2026 Geronimo Backdoor, Securonix, TASK#STOMP backdoor

TASK#STOMP backdoor

A Securonix által feltárt TASK#STOMP egy Windowsos kémkedő backdoor, amely szinte teljes egészében beépített rendszerkomponensekre támaszkodik. A fertőzés egy VBS-szkripttel indul, majd

Editors' Pick

September 17, 2026 Geronimo APT-Q-95, Backdoor, BlueKeep, Cloudflare WARP, CVE-2019-0708, GhostContainer, Kaspersky, Microsoft Exchange, NightEagle

NightEagle kampány

A Kaspersky Securelist friss elemzése szerint a NightEagle (APT-Q-95) nevű kiberkémkedő csoport – amely legalább 2023 óta aktív, és korábban főként ázsiai szervezeteket támadott

Editors' Pick

September 16, 2026 Geronimo Backdoor, Domain, Geolokáció, Hash, IOC, Ip, Malware, VMRay

Geolokációs kártevők

A VMRay elemzése arra mutat rá, hogy a hagyományos IOC-k – fájlhash, domain vagy IP-cím – önmagukban könnyen félrevezethetik a védelmet. A

Editors' Pick

August 31, 2026 Geronimo AI, Backdoor, COM-hijacking DLL, Cortex XDR, FunkSec ransomware, Malware, Oyster backdoor, Palo Alto Networks, Palo Alto Networks Unit 42, Rhadamanthys Stealer, UNIT42

AI által támogatott kártevők helyzete 2026 augusztus

A Palo Alto Networks Unit 42 több mint 400 AI-hoz kapcsolódó malware-mintát vizsgált meg, de ezek mindössze 3%-a, 12 minta jelent meg valódi, Cortex

Editors' Pick

August 26, 2026 Geronimo Backdoor, ERAAgent.exe, ESET Management Agent, Sleepwalker, Windows

A SLEEPWALKER egy Windows backdoor, amelyet DLL side-loadinggal az ESET Management Agent ERAAgent.exe folyamatába terveztek betölteni. A kártevő dpapi.dll-nek álcázza magát, ESET-verzióinformációkat másol,

Editors' Pick

August 4, 2026 Geronimo Backdoor, CVE-2026-15409, CVE-2026-15410, ORANGETAIL, ORANGETAIL backdoor, Resecurity, SonicWall, SonicWall Secure Mobile Access

SonicWall SMA kihasználása

A Resecurity elemzése szerint az INC Ransomware csoport jelenleg a SonicWall Secure Mobile Access 1000 VPN-eszközök ellen feltárt nulladik napi sérülékenységek legaktívabb kihasználója.

Editors' Pick

July 28, 2026 Geronimo Backdoor, BlindDoor backdoor, IAB, PyGRPC SOCKS, RevSocket, Teams-vishing, WebSocketen, Zscaler ThreatLabz

GoGPRC

A Zscaler ThreatLabz kutatói egy 2026 eleje óta aktív, feltehetően kezdeti hozzáférést értékesítő (Initial Access Broker, IAB) csoport tevékenységét elemezték, amely kifinomult Microsoft