CloudSEK – Yet Another News Aggregator Channel

August 31, 2026 Geronimo Aurora ransomware, CloudSEK, Orosz

Aurora ransomware szerverén

A CloudSEK egy nyitva hagyott szerveren hónapnyi adatot talált egy oroszul nyelvű Aurora ransomware-affiliate működéséről. Az operátor 2026 áprilisa és júliusa között több

Editors' Pick

August 21, 2026 Geronimo axios, BridgeHead, chalk, CloudSEK, commander, lodash, namespace-squatting, npm supply-chain, React, Typosquatting

A CloudSEK a BRIDGEHEAD npm supply-chain kampányt tárta fel, amelyben 40 typosquatting / namespace-squatting csomag utánozta a chalk, axios, commander, lodash, react és typescript népszerű könyvtárakat. A rosszindulatú postinstall szkript felismeri a Windowst, illetve a Windows

Editors' Pick

August 20, 2026 Geronimo AI-agens, C2, CloudSEK, DeFi, Kínai, kripto-csalás, Pénzügyi, Telegram, WordPress

AI támogatású pénzügyi támadások

A CloudSEK egy kínai nyelvű, pénzügyileg motivált támadó műveletét tárta fel, amelyben az operátor AI-agents-eket – többek között Claude Code-ot, Codexet, Hermest és

Editors' Pick

August 14, 2026 Geronimo CI/CD, CloudSEK, LiteLLM, LiteLLM supply chain, Trivy supply chain

434 000 CI/CD pipelinet kompromittáltak

CloudSEK új elemzése szerint a 2026 márciusi LiteLLM supply chain támadás jóval nagyobb hatású volt, mint azt korábban gondolták. Rekonstrukciójuk alapján a kompromittált LiteLLM 1.82.7

Editors' Pick

August 4, 2026 Geronimo CloudSEK, IAB, Initial access broker, Ip-kamera, Orosz, Ransomware, RDP, Silver C2

Hozzáférés eladó

A CloudSEK kutatói egy nyilvánosan elérhető szerver elemzésével feltárták egy orosz nyelvű Initial Access Broker hónapokon át működő infrastruktúráját. Az IAB-k olyan

Editors' Pick

July 14, 2026 Geronimo adathalászat, Belgium, CloudSEK, Csalás, Fesztivál jegyértékesítés, Social engineering, Tomorrowland

Tomorrowland átverés

A CloudSEK kutatása szerint a Tomorrowland Belgium 2026 közeledtével kibercsalók legalább egy tucat hamis weboldalt hoztak létre, amelyek a fesztivál

Editors' Pick

June 20, 2026 Geronimo CloudSEK, FortiBleed, FortiGate

FortiBleed kihasználás elemzése

A CloudSEK elemzése szerint a FortiBleed kampány mögött álló támadók egyik nyilvánosan elérhető szervere rendkívül részletes betekintést adott a teljes művelet működésébe.

Editors' Pick

April 9, 2026 Geronimo CloudSEK, kriptocsalás, Pig butchering, traffic brokerage

Globális, ipari méretű traffic brokerage kampány

A CloudSEK egy globális, ipari méretű traffic brokerage kampányt tár fel, amely túlmutat a klasszikus phishingen, a támadók nem közvetlenül

Editors' Pick

April 3, 2026 Geronimo Aqua Security, CloudSEK, DevSecOps, Kutatás, tj-actions, Trivy, XZ Utils

Precíziós ellátási lánc támadás a DevSecOps infrastruktúra ellen

A CloudSEK elemzése szerint a támadók már nem a fejlesztett alkalmazásokat támadják, hanem magát a DevSecOps biztonsági infrastruktúrát, különösen azokat az

Editors' Pick

March 19, 2026 Geronimo CloudSEK, Living-off-the-land, LOLBins, pszichológiai megtévesztés, Ramadan

Ramadan csali

A CloudSEK elemzés egy technikailag kifinomult kampányra hívja fel a figyelmet, amely a közel-keleti Ramadan időszak fogyasztói szokásait használja ki