Supply Chain – Yet Another News Aggregator Channel

May 2, 2026 Geronimo Acronis, Acronis Threat Research Unit, Ellátási lánc, Hugging FAce, OpenClaw, poisoning, Supply Chain

Forrás mérgezése

Az Acronis egy aktív, AI ellátási támadási modellt ír le, ahol a támadók a Hugging Face és a OpenClaw környezetét használják rosszindulatú kód terjesztésére.

Editors' Pick

April 29, 2026 Geronimo Andot, Ellátási lánc, Incidens, Supply Chain, Vimeo

Vimeo incidens

A Vimeo közleménye szerint az incidens egy harmadik fél, az Anodot kompromittációjából eredő ellátási lánc támadás, amelynek során illetéktelen hozzáférés történt

Editors' Pick

April 28, 2026 Geronimo Checkmarx, CI/CD, GitHub repository, Supply Chain

Checkmarx szoftver-ellátási lánc támadás

A Checkmarx egy folyamatban lévő szoftver-ellátási lánc támadás új fejleményét írja le, amely már nem csak a kezdeti kompromittációra, hanem adatkiszivárgásra

Editors' Pick

April 22, 2026 Geronimo Észak-Korea, FAMOUS CHOLLIMA, pszichológiai megtévesztés, Supply Chain, szoftver-ellátási lánc, szoftverfejlesztés, Trend Micro, Void Dokkaebi

Void Dokkaebi kampány a fejlesztők ellen

A Trend Micro elemzés egy Void Dokkaebi (Famous Chollima) nevű, észak-koreai kötődésű fenyegető csoport kampányát mutatja be, amely fejlesztőket céloz meg, és

Editors' Pick

April 21, 2026 Geronimo Agent, AI, AI supply chain, Anthropic, Ellátási lánc, MCP, OX Security, Supply Chain

Anthropic Model Context Protocol kockázata

Az OX Security elemzése egy architekturális szintű sérülékenységet ír le az Anthropic által bevezetett Model Context Protocol (MCP) kapcsán, amely nem egy

Editors' Pick

March 23, 2026 Geronimo Aikido Security, Backdoor, CanisterWorm, Irán, Supply Chain

CanisterWorm backdoor

Az Aikido Security elemzése egy iráni vonatkozású, többfázisú malware-kampányt mutat be, amely a TeamPCP cloud környezeteket célzó threat actorhoz köthető. A kampány

Editors' Pick

March 19, 2026 Geronimo AI, Annual Threat Assessment, APT, DNI, Ellátási lánc, Geopolitika, hírszerzés, IAM, Kiberbűnözés, pszichológai megtévesztés, Ransomware, Social engineering, Supply Chain

Annual Threat Assessment

Az Egyesült Államok Hírszerzési Közösségének 2026-os jelentése átfogó képet ad a globális fenyegetési környezetről, amelyben a kiberdimenzió már nem önálló

Editors' Pick

November 24, 2025 TrainedR Ellátási lánc, Report, Supply Chain, Third Party

Ellátási lánc védelmi jelentés

A BlueVoyant új jelentése értékelést ad arról, hogy hol tartanak a szervezetek 2025-ben: a vállalatok kidolgozták a harmadik-fél kockázatmenedzsment (TPRM)