Proofpoint – Yet Another News Aggregator Channel

July 14, 2026 Geronimo AADSTS, AADSTS700016, Microsoft Entra ID, OAuth Client ID Spoofing, Proofpoint, Resource Owner Password Credentials, ROPC

OAuth Client ID Spoofing

A Proofpoint kutatói egy új, egyre gyakrabban alkalmazott technikát azonosítottak, amely az OAuth client_id mező manipulálásával segíti a Microsoft Entra ID felhasználóinak

Editors' Pick

July 8, 2026 Geronimo APT, CVE-2024-42009, Kína, MassTraction, Proofpoint, Roundcube, Roundcube Webmail, UNK_MassTraction

A Proofpoint egy új, UNK_MassTraction néven követett, feltehetően Kínához köthető kiberkémkedési kampányt azonosított, amely 2026 májusa óta használja ki a Roundcube Webmail CVE-2024-42009 XSS sérülékenységét. A támadások rendkívül célzottak, elsősorban amerikai és

Editors' Pick

June 9, 2026 Geronimo Contagious Interview, DEV#POPPER, Észak-Korea, kriptovaluta-phishing, Lazurus, Proofpoint, UNK_DeadDrop

UNK_DeadDrop

A Proofpoint egy új, UNK_DeadDrop néven követett, feltehetően észak-koreai kötődésű műveletet azonosított, amely 2026 áprilisa és májusa között közel 100 szervezet fejlesztőit célozta meg. A támadások

Editors' Pick

June 4, 2026 Geronimo adathalászat, APT, Atlas RAT, HoldingHands, Kína, Phishing, Proofpoint, RomulusLoader, SilentRunLoader, Silver Fox, TA4922, ValleyRat, Void Arachne

Globálissá vált célzott adathalászat

A Proofpoint új kutatása egy TA4922 néven követett, feltételezhetően kínai nyelvű kiberbűnözői csoport működését mutatja be, amely az elmúlt évben jelentősen kibővítette

Editors' Pick

April 18, 2026 Geronimo Kompromitáció, post-compromise, Proofpoint

Kompromittáció után

A Proofpoint elemzés egy ritkán látható, post-compromise támadói működést mutat be, ahol a kutatók több mint egy hónapon át figyelték egy cargo-lopásra specializálódott csoport

Editors' Pick

March 18, 2026 Geronimo Cursor AI IDE, CursorJack, Deeplink, Proofpoint

CursorJack manipulálás

A Proofpoint elemzés egy új, kifejezetten az AI-alapú fejlesztői környezeteket célzó támadási technikára hívja fel a figyelmet, amely jól mutatja,

Editors' Pick

March 12, 2026 Geronimo Diplomácia, hibrid hadviselés, Irán, Közel-Kelet, Proofpoint, pszichológiai manipuláció, pszichológiai megtévesztés, Social engineering

Kiberkémkedés Közel-Keleten

A Proofpoint kutatása szerint a Közel-Keleten zajló geopolitikai feszültségek jelentősen növelték a kiberkémkedési aktivitást a régióban, elsősorban kormányzati, diplomáciai és

Editors' Pick

December 20, 2025 Geronimo Device code authorization phishing, Docusign, LinkedIn, MFA, Microsoft OneDrive, Proofpoint, UNK_AcademicFlare

Device code authorization phishing

A Proofpoint szerint 2025-ben jelentős növekedés tapasztalható az úgynevezett device code authorization phishing támadások területén, amelyek elsősorban Microsoft 365 felhasználói

Editors' Pick

November 13, 2025 Geronimo Operation Endgame, Proofpoint, VenomRAT

VenomRAT leállítva

A Proofpoint blogján ismerteti a VenomRAT hatástalanítását, amely az Operation Endgame keretében történt. A VenomRAT egy távoli hozzáférési trojan (RAT), amelyet a kiberbűnözők széles körben

Editors' Pick

November 6, 2025 Geronimo Charming Kitten, Irán, Mango Sandstorm, Mint Sandstorm, MuddyWater, Proofpoint, Smoke Sandstorm, SmudgedSerpent, TA450, TA453, TA455

SmudgedSerpent

A Proofpoint elemzése szerint 2025 nyarán és őszén egy, az iráni állam által támogatott kiberhálózat, az úgynevezett UNK_SmudgedSerpent, célzott phishing