supply-chain – Yet Another News Aggregator Channel

September 29, 2026 Geronimo Framework, Malware, Microsoft, NeedyMantis, Storm-3069, supply-chain

NeedyMantis malware-framework

A Microsoft Threat Intelligence a NeedyMantis moduláris malware-framework képességeit dolgozta fel, amelyet legalább 2025 októbere óta használnak már kompromittált hálózatokban. Vagyis

Editors' Pick

February 5, 2026 Geronimo Aikido Security, GitHub, npm, npx, supply-chain, szoftver-ellátási lánc, szoftverellátási lánc

Npm zavar

Az Aikido Security azt vizsgálja, hogy az npm-csomagkezelő és az npx parancs használata hogyan sodorhatja veszélybe a fejlesztői környezetet az unclaimed csomagnevek miatt. A szerző azt találta,

Editors' Pick

January 26, 2026 Geronimo EmEditor, Malware, Oroszország, supply-chain, Trend Micro, Waterhole

A Trend Micro egy supply-chain, watering hole támadást azonosítottak, amely EmEditor hivatalos letöltési oldalának kompromittálásán keresztül terjesztett malware-t. A támadók nem közvetlenül a felhasználókat célozták

Editors' Pick

December 27, 2025 Geronimo Koi, Kriptopénz, supply-chain, Trust Wallet

Trust Wallet támadása

Karácsony a kriptovilág egyik legjelentősebb biztonsági incidense történt, amikor a Binance tulajdonában álló Trust Wallet Chrome extension 2.68.0-ás verziója káros frissítést kapott, amelybe támadók rosszindulatú kódot

Editors' Pick

July 8, 2025 Geronimo Check Point, phishing-domain, Scattered Spider, supply-chain, UNC 3944

Célpontban a légiközlekedés

A Scattered Spider azon ritka kiberbűnöző csoportok közé került, amelyek nemcsak pénzügyi motivált támadásokra fókuszálnak, hanem kritikus infrastruktúrákat, így az légi közlekedést is célba