A RomCom RAT célpontba vette a NATO-t és az Ukrajnát támogató csoportokat
A RomCom RAT olyan adathalász támadást hajtott végre, amelyben a közelgő vilniusi NATO csúcstalálkozót, valamint egy Ukrajnát külföldön támogató szervezetet célzott meg.
IT Biztonsági hírek
Két kémszoftver is elérhető volt a Google Play áruházban
Két Google Play áruházban elérhető fájlkezelő alkalmazásról derült ki, hogy valójában kémprogramok. Az alkalmazásokat összesen 1,5 millióan töltötték le.
A CISA figyelmeztetést adott ki az Android illesztőprogramok frissítésére vonatkozóan
A CISA felszólította a szövetségi ügynökségeket, hogy foltozzák a CVE-2021-29256 néven nyomon követett use-after-free hibát, amely lehetővé teszi a támadók számára, hogy root jogosultságokhoz és érzékeny információkhoz férjenek...
Ezek a legveszélyesebb típusú sebezhetőségek
Frissült a CWE (Common Weakness Enumeration) a legveszélyesebb sebezhetőségekről vezetett Top 25-ös listája. Továbbra is az Out-of-bounds Write [CWE-787] (határon kívüli értékek írása) számít a legsúlyosabb biztonsági hibának.
Magyarországot is célpontba vette a SmugX kampány
Egy kínai kártékony aktornak tulajdonított adathalászkampány 2022 decembere óta az Egyesült Királyság, Franciaország, Svédország, Ukrajna, Csehország, Magyarország és Szlovákia nagykövetségeit és külügyminisztériumait veszi célba. A biztonsági kutatók „SmugX”...
Super Mario játékkal terjed egy új Windows malware
A népszerű Super Mario 3: Mario Forever Windows-játék trójai telepítője több rosszindulatú malware-rel fertőzte meg a gyanútlan játékosok számítógépét.
Snappy: egy eszköz a hamis Wi-Fi hozzáférési pontok észleléséhez
Kiberbiztonsági szakemberek egy új, „Snappy” nevű tool-t adtak ki, amely segítségével felismerhetővé válnak a hamis Wi-Fi hozzáférési pontok. A fenyegetetési szereplők szupermarketekben, kávézókban, bevásárlóközpontokban és egyéb közösségi helyeken...
Megjelent a Proton Pass, amely több, mint egy egyszerű jelszókezelő
A Proton - az elsősorban a biztonságos ProtonMail szolgáltatásáról híres vállalat - ezen a héten jelentette be a nyílt forráskódú jelszókezelőjének, a Proton Passnak a globális bevezetését. A...
Proxyjacking kampány: sérülékeny SSH hozzáférések veszélyben
Az Akami kutatói egy új, sérülékeny SSH szerverek ellen irányuló támadási kampányra figyelmeztetnek.