MFA – Yet Another News Aggregator Channel

August 27, 2026 Geronimo Cookie, IOC, Island, Island.io, MFA, Microsoft 365, NovaCookies, PhaaS, Phishing-as-a-Service

NovaCookies PhaaS

Az Island kutatói a NovaCookies nevű, havi 320 dollárért kínált Phishing-as-a-Service szolgáltatást elemezték, amely valós időben közvetíti a Microsoft 365 bejelentkezést, majd

Editors' Pick

August 16, 2026 Geronimo MFA, Microsoft Entra ID, password spraying, Varonis, Varonis Threat Labs, WS-Trust Autologon

WS-Trust Autologon password spraying

A Varonis Threat Labs egy olyan, kevéssé ismert Microsoft Entra ID sajátosságra hívta fel a figyelmet, amely lehetővé teszi a password spraying támadások hatékonyságának növelését. A

Editors' Pick

August 13, 2026 Geronimo Akira, EDR, Huntress, MFA, Microsoft Defender, Microsoft Safe Mode, Safe Mode, SAFEBOOT, VPN

Windows Safe Mode Akira előtt

A Huntress egy új Akira-zsarolóvírus-incidenst ismertetett, amelyben a támadók először alkalmaztak egy eddig ennél a csoportnál nem látott technikát, a kompromittált Windows-szervert Safe

Editors' Pick

July 14, 2026 Geronimo adversary-in-the-middle, AITM, Evilginx, Lexfo, MaaS, MFA, OAuth, PhaaS, The Quarry

Három AiTM leleplezése

A Lexfo kutatói egy véletlenül nyilvánosan elérhetővé tett szerveren keresztül három aktív adathalász kampány teljes infrastruktúráját tárták fel. Az internetre

Editors' Pick

June 22, 2026 Geronimo Find My Device, Find My iPhone, Kiberbiztonság, közösségi média, MFA, nyaralás, pszichológiai manipuláció, Social engineering, többfaktoros hitelesítés, USB

(Kiber)Biztonságos nyaralás

A nyári utazási szezonban a kiberbűnözők elsősorban a mobil eszközökre, a nyilvános hálózatokra és az utazással kapcsolatos online szolgáltatásokra építenek.

Editors' Pick

June 16, 2026 Geronimo ESET, Eset Research, EvilTokens, MFA, Microsoft 365, Microsoft API, PhaaS, Social engineering

EvilTokens PhaaS

Az ESET kutatói által elemzett EvilTokens egy új generációs Phishing-as-a-Service (PhaaS) platform, amely alapvetően eltér a hagyományos adathalász készletektől. A támadók nem hamis bejelentkezési

Editors' Pick

June 3, 2026 Geronimo MFA, NCSC-UK, Zero Trust, Zero Trust Network Access, ZTNA

Biztonságos hozzáférés tervezése

Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) új útmutatót adott ki a Zero Trust Network Access (ZTNA) rendszerek biztonságos tervezéséről és bevezetéséről.

Editors' Pick

May 27, 2026 Geronimo AITM, Elastic, Elastic Security Lab, MFA, PhaaS, Tycoon 2FA

Tycoon 2FA PhaaS

Az Elastic Security Labs elemzése szerint a Tycoon 2FA mára az egyik legveszélyesebb és legnagyobb méretben használt AiTM (Adversary-in-the-Middle) phishing