Mandiant – Yet Another News Aggregator Channel

July 8, 2026 Geronimo Active Directory, ADFS token, Golden SAML, Google Mandiant, Mandiant, SAML-token

Golden SAML továbbfejlesztése

A Mandiant egy új támadási technikát ismertetett, amely lehetővé teszi az aktív Active Directory Federation Services aláírókulcsok kinyerését a Windows Machine DPAPI segítségével. A módszer a

Editors' Pick

June 16, 2026 Geronimo GTIG, INFINITERED, Kémkedés, Mandiant, REDCap, UNC6508

Kutatások évekig kihasználva

A Google Threat Intelligence Group (GTIG) jelentése szerint a kínai állami érdekekkel összhangban működő UNC6508 csoport 2023 szeptembere és 2025 novembere

Editors' Pick

April 25, 2026 Geronimo GTIG, IT helpdesk, Living-off-the-land, LOTL, Mandiant, Microsoft Teams, pszichológai megtévesztés, Snow, Snowbasin, Snowbelt, Snowglaze, Social engineering

UNC6692 kampány

A Google Threat Intelligence Group – Mandiant által elemzett UNC6692 kampány egy többfázisú, pszichológiai megtévesztés-központú támadási modellt mutat be, ahol

Editors' Pick

March 10, 2026 Geronimo Cloud, cloud hygiene, Cloud security, Google Cloud Threat Intelligence, IAM, living-off-the-cloud, Mandiant, zero-trust

Cloud Threat Horizons Report – 2026 H1

A Google Cloud jelentése a felhőalapú infrastruktúrákat érő kibertámadások trendjeit elemzi a Google Threat Intelligence Group és a Mandiant tapasztalatai alapján.

Editors' Pick

February 25, 2026 Geronimo Google Threat Intelligence Group, GRIDTIDE, GRIDTIDE backdoor, GTIG, Kína, Mandiant, UNC2814

GRIDTIDE backdoor leállítása

A Google Threat Intelligence Group, a Mandiant és ipari partnereik közösen megzavartak egy évtizedek óta működő globális kiber-kémkedési műveletet, amelyet egy UNC2814, Kínához köthető aktor végzett

Editors' Pick

February 10, 2026 Geronimo Észak-Korea, Google Cloud Threat Intelligence, Google Mandiant, Kriptovaluta, Mandiant, pszichológai megtévesztés, UNC1069

Kriptovaluta felhasználók megtévesztése

A Google Cloud Threat Intelligence Group elemzése szerint az észak-koreai UNC1069 akkor egy olyan, célzott kampányt folytat, amely a kriptovaluták iránt érdeklődő felhasználókat

Editors' Pick

February 1, 2026 Geronimo Google, GTIG, Mandiant, pszichológai megtévesztés, ShinyHunters, UNC6240, UNC6661, UNC6671, Vishing

ShinyHunters hozzáférésszerzés

A Google Cloud jelentése a ShinyHunters-hez köthető fenyegetéskör aktív terjeszkedését és technikai módszereit elemzi, különös tekintettel arra, hogyan használják ki a szervezetek SaaS-alkalmazásait és

Editors' Pick

January 19, 2026 Geronimo Google Mandiant, Mandiant, Net-NTLM, Net-NTLMv1, Rainbow Tables, Windows

Net-NTLMv1 jelszavak vége

A Google Mandiant közzétett egy Rainbow Tables-t, amivel bárki percek alatt feltörheti a régi Net-NTLMv1 jelszavakat. Ez a windosws protokoll, bár már

Editors' Pick

November 18, 2025 Geronimo Backdoor, Google Cloud Threat Intelligence, Irán, Légiipar, Mandiant, MINIBUS, SIGHTGRAB, UNC1549, Védelmi ipar

UNC1549 kampány

A Google Cloud Threat Intelligence elemzés szerint az UNC1549, iráni kapcsolatokkal gyanúsított hackercsoport 2023 végétől 2025-ig célzott kampanyt folytatott a légi-

Editors' Pick

October 20, 2025 Geronimo Google, INC5142, Mandiant, smart contract, WordPress

EtherHiding

A Google Cloud- és Mandiant-elemzés szerint az UNC5142 nevű, anyagi haszonszerzésre törekvő szereplő egy viszonylag új, de kifinomult módszert alkalmaz,