Socket – Yet Another News Aggregator Channel

April 14, 2026 Geronimo AITM, Chrome, Chrome extensions, Socket

Kártékony Chrome bővítmények

A Socket Threat Research által feltárt adversary-in-the-browser kampány egy nagyméretű, koordinált böngésző-szintű támadási műveletet, amely 108 rosszindulatú Chrome bővítményre épül.

Editors' Pick

March 23, 2026 Geronimo Docker Hub, GitHub Actions, Socket, Trivy

Trivy ellátási lánc támadás

A Socket.dev elemzés szerint a Trivy elleni supply chain támadás új szintre lépett: már nemcsak GitHub Actions, hanem Docker Hub-on terjesztett image-ek is

Editors' Pick

February 28, 2026 Geronimo Contagious Interview, Észak-Korea, Infostealer, npm, RAT, Socket, StegaBin

StegaBin

A StegaBin fejlesztők elleni npm-csomag kihasználás, amelyben legalább 26 rosszindulatú JavaScript-csomagot fedeztek fel a nyílt forráskódú npm csomagtárban. Ezek a csomagok erősen rejtett módon

Editors' Pick

October 21, 2025 Geronimo Chrome, Chrome Web Store, Socket, WhatsApp

131 spamware bővítmény

A Socket Threat Research jelentése szerint a Chrome Web Store-t elárasztotta egy jól szervezett spamware kampány, egyetlen, WhatsApp Web-automatizálásra épülő

Editors' Pick

May 28, 2025 Geronimo Discord, flipper-plugins, react-xterm2, Socket

Rosszindulatú NPM csomagok

A Socket Threat Research Team jelentése szerint egy aktív kampány során 60 rosszindulatú NPM csomagot azonosítottak, amelyeket három különböző NPM-fiók

Editors' Pick

April 20, 2025 Geronimo bot, Socket, Telegram

Telegram botfejlesztők célpontban

A Socket Threat Research Team jelentése szerint új ellátási lánc támadást azonosítottak, amely a Telegram botfejlesztőket célozza meg. A támadók typosquatting

Editors' Pick

April 6, 2025 Geronimo Card, Carding Attacks, disgrasya, hitelkártya, PyPI, Socket

Disgrasya – hitelkártyacsalás

A Socket kiberbiztonsági kutatói felfedeztek egy rosszindulatú Python csomagot a PyPI (Python Package Index) tárházban, amely disgrasya néven szerepelt. Ez a