Proofpoint – Yet Another News Aggregator Channel

September 10, 2026 Geronimo back door, BlueMoon, Chrome, Chromium, CVE-2026-85046, CVE-2026-85880, Exploit, GemStone, Proofpoint, ShadowPad, TA412

Kihasznált BlueMoon exploit

A Proofpoint kutatása szerint négy, kémkedési célú fenyegetési szereplő néhány nap alatt kezdte használni ugyanazt az új BlueMoon exploitkitet. Elsőként augusztus 28-án a Kínához kötött

Editors' Pick

August 29, 2026 Geronimo C2, PackClient, Proofpoint, RAT, TA4922, Telegram

A Proofpoint a kínai nyelvű kiberbűnözői környezetből származó PackClient moduláris RAT/C2 keretrendszert azonosította, amelyet Telegramon értékesítenek, és amelyet a TA4922 már aktív támadásokban használ.

Editors' Pick

August 1, 2026 Geronimo Laundry Bear, Orosz, Outlook, OWA, Proofpoint, TA488, Void Blizzard, Zimbre

Zimbra után OWA kihasználás

A Proofpoint kutatói szerint a TA488 (Void Blizzard vagy Laundry Bear) orosz állami hátterű kiberkémcsoport a korábban Zimbra ellen alkalmazott módszer után már a Microsoft

Editors' Pick

July 29, 2026 Geronimo AI, Ai-Agent, API, indirect prompt injection, Proofpoint

Indirect Prompt Injection

A Proofpoint kutatói szerint a prompt injection már nem csupán elméleti AI-biztonsági probléma, hanem a kiberbűnözői fórumokon is egyre gyakrabban megjelenő támadási

Editors' Pick

July 22, 2026 Geronimo AgentTesla, AsyncRAT, Cruciferra, Cruciferra Crypter-as-a-Service, Formbook, Mono, Proofpoint, Remcos, XWorm

Cruciferra Crypter-as-a-Service

A Proofpoint kutatói a Cruciferra Crypter-as-a-Service szolgáltatást elemezték, amelyet több, egymástól független kiberbűnözői csoport használ különféle kártevők célba juttatására. A

Editors' Pick

July 14, 2026 Geronimo AADSTS, AADSTS700016, Microsoft Entra ID, OAuth Client ID Spoofing, Proofpoint, Resource Owner Password Credentials, ROPC

OAuth Client ID Spoofing

A Proofpoint kutatói egy új, egyre gyakrabban alkalmazott technikát azonosítottak, amely az OAuth client_id mező manipulálásával segíti a Microsoft Entra ID felhasználóinak

Editors' Pick

July 8, 2026 Geronimo APT, CVE-2024-42009, Kína, MassTraction, Proofpoint, Roundcube, Roundcube Webmail, UNK_MassTraction

UNK_MassTraction kampány

A Proofpoint egy új, UNK_MassTraction néven követett, feltehetően Kínához köthető kiberkémkedési kampányt azonosított, amely 2026 májusa óta használja ki a Roundcube Webmail CVE-2024-42009 XSS sérülékenységét. A támadások rendkívül célzottak, elsősorban amerikai és

Editors' Pick

June 9, 2026 Geronimo Contagious Interview, DEV#POPPER, Észak-Korea, kriptovaluta-phishing, Lazurus, Proofpoint, UNK_DeadDrop

UNK_DeadDrop

A Proofpoint egy új, UNK_DeadDrop néven követett, feltehetően észak-koreai kötődésű műveletet azonosított, amely 2026 áprilisa és májusa között közel 100 szervezet fejlesztőit célozta meg. A támadások

Editors' Pick

June 4, 2026 Geronimo adathalászat, APT, Atlas RAT, HoldingHands, Kína, Phishing, Proofpoint, RomulusLoader, SilentRunLoader, Silver Fox, TA4922, ValleyRat, Void Arachne

Globálissá vált célzott adathalászat

A Proofpoint új kutatása egy TA4922 néven követett, feltételezhetően kínai nyelvű kiberbűnözői csoport működését mutatja be, amely az elmúlt évben jelentősen kibővítette

Editors' Pick

April 18, 2026 Geronimo Kompromitáció, post-compromise, Proofpoint

Kompromittáció után

A Proofpoint elemzés egy ritkán látható, post-compromise támadói működést mutat be, ahol a kutatók több mint egy hónapon át figyelték egy cargo-lopásra specializálódott csoport