Az ApolloShadow kémkedési kampány
A Microsoft Threat Intelligence legfrissebb megfigyelései alapján egy orosz állami háttérrel működő kampány célozza a Moszkvában működő diplomáciai szervezeteket.
IT Biztonság címke
malware
Veszélyes bővítmény a WordPressben: a Gravity Forms elleni támadás
A népszerű WordPress-bővítmény, a Gravity Forms ellátási lánc támadás áldozatává vált: a hivatalos weboldalról manuálisan letöltött telepítőcsomagokat hátsó ajtóval fertőzték meg.
TapTrap: Új generációs tapjacking technika az Android engedélyrendszerének kijátszására
A kutatók mintegy 100 000 alkalmazást elemeztek a Google Play áruházból, és megállapították, hogy ezek 76%-a elméletileg sebezhető a TapTrap technikával szemben.
DEVMAN: Egy új hibrid zsarolóvírus fenyegetés a DragonForce kódbázisból
Bár jelenlegi formájában több sebezhetőséggel is rendelkezik, és valószínűleg csak tesztüzemben működik, a mögötte álló fejlesztői szándék komoly figyelmet érdemel.
Új típusú mobil kártevő támadja a kriptotárcákat: megjelent a SparkKitty malware
2024 februárjától kezdődően egy új mobil kártevő, a SparkKitty, amely Android és iOS platformokat egyaránt célba vesz.
Hogyan használják ki a Google OAuth-ot a kiberbűnözők?
A támadók már nem csak saját szerverekről dolgoznak, hanem megbízható szolgáltatók infrastruktúráját használják ki.
Kártékony Python-csomag az Instagram felhasználók ellen
Kártékony Python-csomag csalja csapdába az Instagram felhasználókat: az imad213 esete.
Az OpenSSH mint támadási vektor
Az OpenSSH a biztonságos távoli elérés egyik legismertebb és legmegbízhatóbb eszköze. Mégis veszélyes tud lenni.
Több mint 1700 GitHub-projektet érintő sérülékenység
Több mint 1756 nyílt forráskódú projektet érintő sérülékenység a GitHubon.