A RedMike (Salt Typhoon) a globális távközlési szolgáltatók sebezhető Cisco-eszközeit használja ki
A Recorded Future Insikt Group 2024 decembere és 2025 januárja között egy kiterjedt kiberkampányt azonosított, amely során a RedMike nevű
Read More
Kiberkémkedés
DeepSeek: felhasználói adatok kínai szerverekre
A Feroot Security kutatásai ismerteti, hogy a DeepSeek, egy népszerű kínai mesterséges intelligencia (AI) modell, rejtett kódot tartalmaz, amely lehetővé teszi
Read More
Soron kívüli audit a kazah külügyminisztériumnál
Kazahsztán soron kívüli ellenőrzés fog tartani a külügyminisztériumnál egy jelentős kibertámadást miatt, amely a kutatók gyanúja szerint a Kreml által
Read More
Pakisztáni haditengerészet elleni kiberkémkedési kampány
2024. szeptember elején a BlackBerry Threat Research and Intelligence csapata az indiai szubkontinensen zajló kibertevékenységek folyamatos nyomon követése keretében egy
Read More
HATVIBE és CHERRYSPY: a TAG-110 kiberkémkedési kampányának eszközei
Az Insikt Group azonosított egy folyamatban lévő kiberkémkedési kampányt, amelyet a TAG-110 (UAC-0063), egy Oroszországgal szövetséges kiberszereplő folytat, és amelynek
Read More
Kiberkémkedési kampányban terjed a Voldemort malware
2024 augusztusában a Proofpoint kutatói egy szokatlan kampányt azonosítottak, amely egy újszerű támadási láncot használt egyedi kártevőprogramok célba juttatására. A
Read More
Az Andariel csoport globális kémkedési kampánya
Az Egyesült Államok Szövetségi Nyomozó Irodája (FBI) és partnerei kiadtak egy kiberbiztonsági összefoglalót, hogy felhívják a figyelmet a Koreai Népi
Read More
A GhostWriter csoport Ukrajnát veszi célba
2024. július 12. és 18. között a Fehéroroszországhoz köthető GhostWriter (UAC-0057 néven ismert) Advanced Persistent Threat (APT) csoport kibertámadást indított
Read More
A kínai Daggerfly APT csoport új macOS backdoort használ
A Daggerfly (Evasive Panda, Bronze Highland) kémcsoport frissítette eszközkészletét, valószínűleg a régebbi malware-verziók lelepleződésére válaszul. A legutóbbi frissítéseket több tajvani
Read More
TAG-100: egy új támadó csoport nyílt forráskódú eszközöket használ
A feltételezett kiberkémkedési kampány, amelyet jelenleg TAG-100 néven követ a Recorded Future Insikt csoportja, meg nem nevezett fenyegető szereplőket érint,
Read More