Proofpoint – Yet Another News Aggregator Channel

August 1, 2026 Geronimo Laundry Bear, Orosz, Outlook, OWA, Proofpoint, TA488, Void Blizzard, Zimbre

Zimbra után OWA kihasználás

A Proofpoint kutatói szerint a TA488 (Void Blizzard vagy Laundry Bear) orosz állami hátterű kiberkémcsoport a korábban Zimbra ellen alkalmazott módszer után már a Microsoft

Editors' Pick

July 29, 2026 Geronimo AI, Ai-Agent, API, indirect prompt injection, Proofpoint

Indirect Prompt Injection

A Proofpoint kutatói szerint a prompt injection már nem csupán elméleti AI-biztonsági probléma, hanem a kiberbűnözői fórumokon is egyre gyakrabban megjelenő támadási

Editors' Pick

July 22, 2026 Geronimo AgentTesla, AsyncRAT, Cruciferra, Cruciferra Crypter-as-a-Service, Formbook, Mono, Proofpoint, Remcos, XWorm

Cruciferra Crypter-as-a-Service

A Proofpoint kutatói a Cruciferra Crypter-as-a-Service szolgáltatást elemezték, amelyet több, egymástól független kiberbűnözői csoport használ különféle kártevők célba juttatására. A

Editors' Pick

July 14, 2026 Geronimo AADSTS, AADSTS700016, Microsoft Entra ID, OAuth Client ID Spoofing, Proofpoint, Resource Owner Password Credentials, ROPC

OAuth Client ID Spoofing

A Proofpoint kutatói egy új, egyre gyakrabban alkalmazott technikát azonosítottak, amely az OAuth client_id mező manipulálásával segíti a Microsoft Entra ID felhasználóinak

Editors' Pick

July 8, 2026 Geronimo APT, CVE-2024-42009, Kína, MassTraction, Proofpoint, Roundcube, Roundcube Webmail, UNK_MassTraction

A Proofpoint egy új, UNK_MassTraction néven követett, feltehetően Kínához köthető kiberkémkedési kampányt azonosított, amely 2026 májusa óta használja ki a Roundcube Webmail CVE-2024-42009 XSS sérülékenységét. A támadások rendkívül célzottak, elsősorban amerikai és

Editors' Pick

June 9, 2026 Geronimo Contagious Interview, DEV#POPPER, Észak-Korea, kriptovaluta-phishing, Lazurus, Proofpoint, UNK_DeadDrop

UNK_DeadDrop

A Proofpoint egy új, UNK_DeadDrop néven követett, feltehetően észak-koreai kötődésű műveletet azonosított, amely 2026 áprilisa és májusa között közel 100 szervezet fejlesztőit célozta meg. A támadások

Editors' Pick

June 4, 2026 Geronimo adathalászat, APT, Atlas RAT, HoldingHands, Kína, Phishing, Proofpoint, RomulusLoader, SilentRunLoader, Silver Fox, TA4922, ValleyRat, Void Arachne

Globálissá vált célzott adathalászat

A Proofpoint új kutatása egy TA4922 néven követett, feltételezhetően kínai nyelvű kiberbűnözői csoport működését mutatja be, amely az elmúlt évben jelentősen kibővítette

Editors' Pick

April 18, 2026 Geronimo Kompromitáció, post-compromise, Proofpoint

Kompromittáció után

A Proofpoint elemzés egy ritkán látható, post-compromise támadói működést mutat be, ahol a kutatók több mint egy hónapon át figyelték egy cargo-lopásra specializálódott csoport

Editors' Pick

March 18, 2026 Geronimo Cursor AI IDE, CursorJack, Deeplink, Proofpoint

CursorJack manipulálás

A Proofpoint elemzés egy új, kifejezetten az AI-alapú fejlesztői környezeteket célzó támadási technikára hívja fel a figyelmet, amely jól mutatja,

Editors' Pick

March 12, 2026 Geronimo Diplomácia, hibrid hadviselés, Irán, Közel-Kelet, Proofpoint, pszichológiai manipuláció, pszichológiai megtévesztés, Social engineering

Kiberkémkedés Közel-Keleten

A Proofpoint kutatása szerint a Közel-Keleten zajló geopolitikai feszültségek jelentősen növelték a kiberkémkedési aktivitást a régióban, elsősorban kormányzati, diplomáciai és