Socket – Yet Another News Aggregator Channel

May 25, 2026 Geronimo Socket, Trapdoor

Trapdoor kampány

A Socket kutatása szerint a Trapdoor kampány során több rosszindulatú npm-, PyPI- és Rust Crates csomagot publikáltak, amelyek kriptovaluta-fejlesztői eszközöknek

Editors' Pick

May 25, 2026 Geronimo Aikido Security, CI/CD, Ellátási lánc, Laravel-Lang PHP, Socket, Supply Chain

Laravel-Lang PHP kompromittálódása

Az Aikido és a Socket kutatása szerint nagyszabású supply chain támadás érte a Laravel-Lang PHP csomagokat, több mint 200–700 korábbi

Editors' Pick

May 22, 2026 Geronimo CI/CD, Ellátási lánc, GitHub Actions, Mini Shai-Hulud, npm, Socket, Supply Chain, TeamPCP

Platformszintű token-visszavonás

A Socket és az npm szerint a Mini Shai-Hulud supply chain kampány olyan méretet ért el, hogy az npm kénytelen

Editors' Pick

May 21, 2026 Geronimo Coruna, Coruna iOS Exploit Kit, Ellátási lánc, iOS, Mini Shai-Hulud, Safari, Socket, Supply Chain, TeamPCP

Coruna iOS exploit framework aktivitás

A Socket kutatása szerint ismét aktivizálódott a Coruna iOS exploit frameworkhöz kapcsolódó támadási infrastruktúra, ezúttal a népszerű art-template npm csomag kompromittálásával próbáltak Safari exploitkitet

Editors' Pick

May 15, 2026 Geronimo CI/CD, Gemstuffer, Malware, Socket

Gemstuffer malware

A Socket kutatói a Gemstuffer malware-kampányt egy új generációs ellátási lánc fenyegetésként írják le, amely fejlesztői környezeteket és CI/CD folyamatokat

Editors' Pick

April 14, 2026 Geronimo AITM, Chrome, Chrome extensions, Socket

Kártékony Chrome bővítmények

A Socket Threat Research által feltárt adversary-in-the-browser kampány egy nagyméretű, koordinált böngésző-szintű támadási műveletet, amely 108 rosszindulatú Chrome bővítményre épül.

Editors' Pick

March 23, 2026 Geronimo Docker Hub, GitHub Actions, Socket, Trivy

Trivy ellátási lánc támadás

A Socket.dev elemzés szerint a Trivy elleni supply chain támadás új szintre lépett: már nemcsak GitHub Actions, hanem Docker Hub-on terjesztett image-ek is

Editors' Pick

February 28, 2026 Geronimo Contagious Interview, Észak-Korea, Infostealer, npm, RAT, Socket, StegaBin

StegaBin

A StegaBin fejlesztők elleni npm-csomag kihasználás, amelyben legalább 26 rosszindulatú JavaScript-csomagot fedeztek fel a nyílt forráskódú npm csomagtárban. Ezek a csomagok erősen rejtett módon

Editors' Pick

October 21, 2025 Geronimo Chrome, Chrome Web Store, Socket, WhatsApp

131 spamware bővítmény

A Socket Threat Research jelentése szerint a Chrome Web Store-t elárasztotta egy jól szervezett spamware kampány, egyetlen, WhatsApp Web-automatizálásra épülő

Editors' Pick

May 28, 2025 Geronimo Discord, flipper-plugins, react-xterm2, Socket

Rosszindulatú NPM csomagok

A Socket Threat Research Team jelentése szerint egy aktív kampány során 60 rosszindulatú NPM csomagot azonosítottak, amelyeket három különböző NPM-fiók