GitHub – Yet Another News Aggregator Channel

April 9, 2026 Geronimo Atlassian, Cisco talos, GitHub, Platform-as-a-Proxy, SaaS, Talos

Platform-as-a-Proxy – trójai a SaaS-ban

A Cisco Talos egy új, gyorsan terjedő támadási módszert mutat be, amelyben a támadók a SaaS platformok, így GitHub és

April 5, 2026 Geronimo Claude Code, GhostSocks proxy malware, GitHub, lure campaign, szoftverellátási lánc, Trend Micro, Vidar infostealer

Claude kódcsalik

A Trend Micro elemzése egy valós idejű supply chain jellegű támadást mutat be, ahol a támadók nem technikai sérülékenységet, hanem

Editors' Pick

April 4, 2026 Geronimo Észak-Korea, Fortinet, GitHub, Living-off-the-land, LNK, LOLBins, PowerShell, scheduled tasks

Észak-koreai kampány LNK és a GitHub C2 kihasználással

A Fortinet elemzése egy észak-koreai kampányt mutat be, amely során a támadók a felhasználói viselkedést, a legitim platformokat és a natív rendszereszközöket

Editors' Pick

March 17, 2026 Geronimo GitHub, GlassWorm, npm, StepSecurity, szoftver-ellátási lánc

A StepSecurity jelentése szerint a Glassworm kampány egy fejlett szoftver-ellátási lánc támadás, amelyben a támadók ellopott GitHub tokeneket és fejlesztői hitelesítési adatokat használnak valós projektek kompromittálására.

Editors' Pick

February 28, 2026 Geronimo BitBucket, C2, Contagious Interview, GitHub, Microsoft, Microsoft Security Blog, next.js

Git-repo-k fertőzés láncban

A Microsoft Security Blog elemzése egy új, fejlesztőket célzó, koordinált támadási kampányt tár fel, amelyben a támadók rosszindulatú Next.js kódtárakat álcáznak hivatalos, legitim projekteknek és technikai feladatoknak,

Editors' Pick

February 24, 2026 Geronimo Endor Labs, GitHub, JavaScript, npm, Sandworm, Sandworm_Mode, Shai-Hulud, Typosquatting

Sandworm_Mode

A Endor Labs részletesen elemzi a Sandworm_Mode néven azonosított többlépcsős npm-ellátási lánc támadást, amely a JavaScript csomagkezelő, az npm ökoszisztémát célozza meg szofisztikált, automatikus terjeszkedésű kártevővel

Editors' Pick

February 5, 2026 Geronimo Aikido Security, GitHub, npm, npx, supply-chain, szoftver-ellátási lánc, szoftverellátási lánc

Npm zavar

Az Aikido Security azt vizsgálja, hogy az npm-csomagkezelő és az npx parancs használata hogyan sodorhatja veszélybe a fejlesztői környezetet az unclaimed csomagnevek miatt. A szerző azt találta,

Editors' Pick

November 24, 2025 TrainedR Ellátási lánc, GitHub, IOC, npm, Shai-Hulud, Supply Chain

Shai-Hulud 2.0 ellátási lánc támadás

Egy új féreg tömegesen fertőzi meg az NPM-csomagokat és hitelesítő adatokat szerez meg. A rosszindulatú program kódja tartalmazza a „SHA1HULUD”

Editors' Pick

November 11, 2025 Geronimo GitHub, GlassWorm, Koi, Koi Security, OpenVSX

GlassWorm vissztért

A GlassWorm új hulláma ismét felbukkant az OpenVSX és VS Code kiterjesztés-piacokon, és ezúttal is komoly kihívás elé állítja a fejlesztői közösséget

Editors' Pick

September 30, 2025 Geronimo Backdoor, BetterDiscord, GitHub, HandBrake, iStat Menus, kártevő, Mac

Mac-alkalmazásokat utánzó kártevők

GitHub számos hamisított, megtévesztésre szánt Mac-alkalmazást tartalmaz, amelyeket rosszindulatú kóddal fertőztek meg. Ezek az alkalmazások híres szoftverek neveit használják —