Kihasznált BlueMoon exploit
A Proofpoint kutatása szerint négy, kémkedési célú fenyegetési szereplő néhány nap alatt kezdte használni ugyanazt az új BlueMoon exploitkitet. Elsőként augusztus 28-án a Kínához kötött
Read More
Chromium
Kompromittáció után tartós hozzáférés
A SpecterOps kutatói egy új posztkompromittációs perzisztencia- és C2-technikát mutattak be, amely Chromium-alapú böngészők (Chrome, Edge stb.) bővítményeit használja tartós hozzáférés fenntartására. A módszer nem egy böngészősérülékenységet
Read More
OkoBot malware framework
A Kaspersky GReAT kutatói az OkoBot moduláris malware-t vizsgálták, amely elsősorban kriptovaluta-felhasználókat támad. A kampány legalább 2025 óta aktív, több mint 25
Read More
Browser-Only Ransomware
A Check Point Research egy új, Browser-Only Ransomware támadási koncepciót mutatott be, amely bizonyítja, hogy egy Chromium-alapú böngésző önmagában is felhasználható fájlok titkosítására, telepített malware vagy
Read More
Visszatért Hacking Team
A Kaspersky egy célzott kémkampányt ismertet, amelyet az Operation ForumTroll fedőnév alatt dokumentáltak, és amelynek központi eleme a Dante nevű,
Read More
OpenAI böngésző várható
Az OpenAI a közeljövőben tervezi első saját, mesterséges intelligencia által támogatott böngészőjének piacra dobását – ezzel egyértelműen a Google Chrome
Read More
Az új polimorf támadás böngésző bővítményeket klónoz a hitelesítő adatok megszerzéséhez
A SquareX Labs kutatói olyan új támadási technikát mutattak be, amely lehetővé teszi, hogy egy rosszindulatú webböngésző-bővítmény megszemélyesítse bármely telepített
Read More
A Citrine Sleet kihasználja a Chromium zero-day hibáját
2024. augusztus 19-én a Microsoft azonosított egy észak-koreai kiberszereplőt, aki a Chromium zero-day sérülékenységét – amelyet CVE-2024-7971 néven azonosítottak –
Read More