Backdoor – Yet Another News Aggregator Channel

September 22, 2026 Geronimo Backdoor, Securonix, TASK#STOMP backdoor

TASK#STOMP backdoor

A Securonix által feltárt TASK#STOMP egy Windowsos kémkedő backdoor, amely szinte teljes egészében beépített rendszerkomponensekre támaszkodik. A fertőzés egy VBS-szkripttel indul, majd

Editors' Pick

September 17, 2026 Geronimo APT-Q-95, Backdoor, BlueKeep, Cloudflare WARP, CVE-2019-0708, GhostContainer, Kaspersky, Microsoft Exchange, NightEagle

NightEagle kampány

A Kaspersky Securelist friss elemzése szerint a NightEagle (APT-Q-95) nevű kiberkémkedő csoport – amely legalább 2023 óta aktív, és korábban főként ázsiai szervezeteket támadott

Editors' Pick

September 16, 2026 Geronimo Backdoor, Domain, Geolokáció, Hash, IOC, Ip, Malware, VMRay

Geolokációs kártevők

A VMRay elemzése arra mutat rá, hogy a hagyományos IOC-k – fájlhash, domain vagy IP-cím – önmagukban könnyen félrevezethetik a védelmet. A

Editors' Pick

August 31, 2026 Geronimo AI, Backdoor, COM-hijacking DLL, Cortex XDR, FunkSec ransomware, Malware, Oyster backdoor, Palo Alto Networks, Palo Alto Networks Unit 42, Rhadamanthys Stealer, UNIT42

AI által támogatott kártevők helyzete 2026 augusztus

A Palo Alto Networks Unit 42 több mint 400 AI-hoz kapcsolódó malware-mintát vizsgált meg, de ezek mindössze 3%-a, 12 minta jelent meg valódi, Cortex

Editors' Pick

August 26, 2026 Geronimo Backdoor, ERAAgent.exe, ESET Management Agent, Sleepwalker, Windows

A SLEEPWALKER egy Windows backdoor, amelyet DLL side-loadinggal az ESET Management Agent ERAAgent.exe folyamatába terveztek betölteni. A kártevő dpapi.dll-nek álcázza magát, ESET-verzióinformációkat másol,

Editors' Pick

August 4, 2026 Geronimo Backdoor, CVE-2026-15409, CVE-2026-15410, ORANGETAIL, ORANGETAIL backdoor, Resecurity, SonicWall, SonicWall Secure Mobile Access

SonicWall SMA kihasználása

A Resecurity elemzése szerint az INC Ransomware csoport jelenleg a SonicWall Secure Mobile Access 1000 VPN-eszközök ellen feltárt nulladik napi sérülékenységek legaktívabb kihasználója.

Editors' Pick

July 28, 2026 Geronimo Backdoor, BlindDoor backdoor, IAB, PyGRPC SOCKS, RevSocket, Teams-vishing, WebSocketen, Zscaler ThreatLabz

GoGPRC

A Zscaler ThreatLabz kutatói egy 2026 eleje óta aktív, feltehetően kezdeti hozzáférést értékesítő (Initial Access Broker, IAB) csoport tevékenységét elemezték, amely kifinomult Microsoft

Editors' Pick

July 17, 2026 Geronimo Backdoor, GoSerpent, GoSerpent backdoor, Kaspersky

GoSerpent backdoor

A Kaspersky jelentése szerint a GoSerpent backdoor-t délkelet-ázsiai szervezetek – elsősorban kormányzati és távközlési célpontok – elleni célzott kibertámadásokban alkalmazzák. A malware

Editors' Pick

July 14, 2026 Geronimo Arctic Wolf, Backdoor, BoryptGrab, BoryptGrab infostealer, GitHub, pszichológai megtévesztés, Social engineering, TunnesshClient backdoor

Hamis GitHub-repok

Az Arctic Wolf kutatása szerint egy pénzügyi haszonszerzésre törekvő támadó legalább 292 hamis GitHub-repozitóriumot hozott létre, amelyek ismert szoftvergyártókat, biztonsági

Editors' Pick

June 30, 2026 Geronimo Acronis, Acronis Threat Research Unit, Backdoor, Bronze President, EARTH PRETA, India, Kína, MINIRECON, Mustang Panda, SHARDLOADER, ZOHOMURK

Célpontban az indiai kormányzati és energiaszektor

Az Acronis Threat Research Unit két, egymással összefüggő, kémkedési célú kampányt azonosított, amelyeket nagy bizonyossággal a kínai kötődésű Mustang Panda (Earth Preta, Bronze President) hajt