MFA – Yet Another News Aggregator Channel

September 16, 2026 Geronimo Device-code phishing, eSentire, GhostCode, GhostCode device-code phishing, MFA, OAuth 2.0 device authorization

GhostCode device-code phishing

Az eSentire Threat Response Unit augusztus végén azonosította a GhostCode, Microsoft-fiókok ellen használt device-code phishing eszközkészletet. A támadók beszállítónak vagy beszerzési munkatársnak adják

Editors' Pick

September 11, 2026 Geronimo AITM, MFA, Microsoft, Microsoft 365, Microsoft Security, passkey, Phishing, pszichológai megtévesztés, Social engineering

Fiókátvétel pszichológiai megtévesztéssel

A Microsoft Security Research szerint 2026 májusa óta aktív támadók passkey- és SSO-beállításnak álcázott social engineeringgel vesznek át Microsoft 365-fiókokat. Az áldozatot gyakran telefonon

Editors' Pick

August 27, 2026 Geronimo Cookie, IOC, Island, Island.io, MFA, Microsoft 365, NovaCookies, PhaaS, Phishing-as-a-Service

NovaCookies PhaaS

Az Island kutatói a NovaCookies nevű, havi 320 dollárért kínált Phishing-as-a-Service szolgáltatást elemezték, amely valós időben közvetíti a Microsoft 365 bejelentkezést, majd

Editors' Pick

August 16, 2026 Geronimo MFA, Microsoft Entra ID, password spraying, Varonis, Varonis Threat Labs, WS-Trust Autologon

WS-Trust Autologon password spraying

A Varonis Threat Labs egy olyan, kevéssé ismert Microsoft Entra ID sajátosságra hívta fel a figyelmet, amely lehetővé teszi a password spraying támadások hatékonyságának növelését. A

Editors' Pick

August 13, 2026 Geronimo Akira, EDR, Huntress, MFA, Microsoft Defender, Microsoft Safe Mode, Safe Mode, SAFEBOOT, VPN

Windows Safe Mode Akira előtt

A Huntress egy új Akira-zsarolóvírus-incidenst ismertetett, amelyben a támadók először alkalmaztak egy eddig ennél a csoportnál nem látott technikát, a kompromittált Windows-szervert Safe

Editors' Pick

July 14, 2026 Geronimo adversary-in-the-middle, AITM, Evilginx, Lexfo, MaaS, MFA, OAuth, PhaaS, The Quarry

Három AiTM leleplezése

A Lexfo kutatói egy véletlenül nyilvánosan elérhetővé tett szerveren keresztül három aktív adathalász kampány teljes infrastruktúráját tárták fel. Az internetre

Editors' Pick

June 22, 2026 Geronimo Find My Device, Find My iPhone, Kiberbiztonság, közösségi média, MFA, nyaralás, pszichológiai manipuláció, Social engineering, többfaktoros hitelesítés, USB

(Kiber)Biztonságos nyaralás

A nyári utazási szezonban a kiberbűnözők elsősorban a mobil eszközökre, a nyilvános hálózatokra és az utazással kapcsolatos online szolgáltatásokra építenek.

Editors' Pick

June 16, 2026 Geronimo ESET, Eset Research, EvilTokens, MFA, Microsoft 365, Microsoft API, PhaaS, Social engineering

EvilTokens PhaaS

Az ESET kutatói által elemzett EvilTokens egy új generációs Phishing-as-a-Service (PhaaS) platform, amely alapvetően eltér a hagyományos adathalász készletektől. A támadók nem hamis bejelentkezési

Editors' Pick

June 3, 2026 Geronimo MFA, NCSC-UK, Zero Trust, Zero Trust Network Access, ZTNA

Biztonságos hozzáférés tervezése

Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) új útmutatót adott ki a Zero Trust Network Access (ZTNA) rendszerek biztonságos tervezéséről és bevezetéséről.