JavaScript – Yet Another News Aggregator Channel

September 4, 2026 Geronimo AsukaStealer, back door, Backdoor.Mistic, C2, C2Looper, Clickfix, Ethereum RPC, EtherHiding, EtherRAT, IOC, JavaScript, ModeloRAT, Node.js, Symantec, Symantec Threat Hunter Team

Node.js kihasználás

A Symantec Threat Hunter Team elemzése szerint 2026 februárja óta több, egymástól részben független támadó ismét aktívan használja a Node.js futtatókörnyezetet kártékony JavaScript

Editors' Pick

May 7, 2026 Geronimo Adatlopás, Bun, Infostealer, JavaScript, kriptotárca, Malwarebytes, NWHStealer, TypeScript

Bun-nal terjesztett NWHStealer

A Malwarebytes kutatása szerint a támadók a Bun JavaScript runtime környezetet kezdték használni az NWHStealer terjesztésére, hogy nehezebben detektálható, legitim fejlesztői eszköznek álcázott

Editors' Pick

February 24, 2026 Geronimo Annex security, browser-extension, JavaScript, Promise Bomb

Promise Bomb

Az Annex Security ismerteti a Promise Bomb taktikát, amely böngésző-extension visszaélést és böngésző-összeomlást használ fel arra, hogy rosszindulatú kódot telepítsen a célgépre. Maga a Promise

Editors' Pick

February 24, 2026 Geronimo Endor Labs, GitHub, JavaScript, npm, Sandworm, Sandworm_Mode, Shai-Hulud, Typosquatting

A Endor Labs részletesen elemzi a Sandworm_Mode néven azonosított többlépcsős npm-ellátási lánc támadást, amely a JavaScript csomagkezelő, az npm ökoszisztémát célozza meg szofisztikált, automatikus terjeszkedésű kártevővel

Editors' Pick

June 15, 2025 Geronimo JavaScript, JSF*ck, JSFireTruck, Obfuszkáció, Palo Alto, Unit 42

JSFireTruck

A Palo Alto Networks Unit 42 kutatása részletesen bemutatja a JSFireTruck nevű új, különösen megtévesztő JavaScript-obfuszkációs technikát, amelyet széles körű

Editors' Pick

March 29, 2025 Geronimo C/Side, gambling, iframe, JavaScript, weboldal

Weboldalak eltérítése

A közelmúltban egy nagyszabású kibertámadás során több mint 150 000 weboldalt kompromittáltak, amelyek látogatóit kínai nyelvű szerencsejáték-oldalakra irányítják át. A C/Side

Editors' Pick

February 23, 2025 Geronimo JavaScript, Juniper, Juniper Threat Labs

JavaScript obfuszkációs technika

A Juniper Threat Labs egy kifinomult adathalász támadást azonosított, amely egy amerikai politikai akcióbizottság tagjait célozta meg. A támadás során a támadók

Editors' Pick

November 2, 2024 TrainedR JavaScript, PowerShell, Stealer, Strela Stealer, WebDAV

A Strela Stealer Közép- és Délnyugat-Európát veszi célba

A Cyble 2024. október 30-i posztjában elemzi a Strela Stealer lopakodó adathalászkampányát, amely Közép- és Délnyugat-Európát célozta meg, és a

Editors' Pick

July 11, 2024 TrainedR CyberChef, HTML smuggling, JavaScript, Talos

HTML-smuggling kitérési technikák

A Cisco Talos az elmúlt hónapokban több olyan rosszindulatú e-mail kampányt is észlelt, amelyek HTML e-mail mellékletekbe rejtett JavaScript kódot

Editors' Pick

June 12, 2024 Yanac Adathalász, BITS, JavaScript, Malware, PowerShell, Warmcookie

Az új ‘Warmcookie’ malware hamis állásajánlatokon keresztül terjed

Az Elastic Security Labs azonosított egy új Windows malware-t, melyt “Warmcookie”-nek neveztek el, és adathalász kampányokon keresztül kerül terjesztésre. Ezen