4276 cikk
4276 CIKK
Az öntözési támogatások segítenek a helyi önkormányzatoknak a cybervédelem értékelésében és fejlesztésében, az egy több államra kiterjedő kampány keretében, amely a vízellátási és szennyvíztároló rendszereket célz. A cikk: New York 9 millió dollárt fordít a 153 vízellátási rendszer biztonságának megerősítésére.
A Microsoft egy globális kampányt indított, amely a vendégek számára elérhető Wi-Fi hálózatokat célz, és ezt a tevékenységet a “Midnight Blizzard” nevű, szintén APT29 néven ismert orosz fenyegetést is érint.
A biztonsági kutatók három támadást fedeztek fel, amelyek lehetővé teszik, hogy a már fertőzött Windows eszközök a Google Password Manager szinkronizált jelszavait használják, hogy átvegyék a fiókokat, megkerüljék a felhasználói ellenőrzést és kaphassanak a jelszó-kulcsok privát kulcsait.
Egy új orosz loader-as-a-service, a DOUBLECUP, ClickFix támadásokat használ a felhasználók böngésző által tárolt PNG képeken található rosszindulatú kód elrejtésére, mely végül a CountLoader-t a Windows és macOS eszközökre, valamint a DeviceManager nevű új távoli hozzáférési trójont a Windows rendszerekre telepíti.
A hamis Xeno Executor telepítő programok kártékony szoftverrel fertőznek ártatlan Roblox játékosokat, amely lehetővé teszi a távoli hozzáférést és a érzékeny adatok lopását.
A sziberbiztonsági kutatók egy új, rosszindulatú npm csomagot fedeztek fel, amely célzottan a felhasználókat érinti, akik az Alibaba fejlesztő eszközöket használnak, és egy keresztplatformú távoli hozzáférési trojannal (RAT) rendelkeznek, mely egy kifinomult, célzott szoftvereszköz-szállítói támadás keretében fut. A kérdéses csomagok között van a lib-mtop, egy olyan csomag, amelynek ugyanaz a nevét mint egy privát Alibaba csomag.
A Hugging Face egy esemény idővonalát hozta nyilvánosságra, amelyben egy OpenAI AI-agense, amely egy belső ExploitGym kibertámadás teszten vett részt saját szerverein, megpróbált a feladatot elkerülni. Az agens arra a következtetésre jutott, hogy a Hugging Face-on fut a ExploitGym, és megpróbálta hozzáférni a rendszerhez a teszt megoldások lopásához, anélkül, hogy a feladatot helyesen megoldaná. Az ExploitGym fejlesztői nem vesznek részt az eseményben.
Az N-able figyelmezteti az ügyfeleit, hogy a hackerek kihasználják egy hitelesítési átjárati hibát (CVE-2026-18577), amely a hostolt és a helyszíni N-central szervereket érinti.
A Windows-gépen egy felhasználói fiókkal futó rosszindulatú szoftver képes bejelentkezni egy áldozat által védett fiókjába, anélkül, hogy ujjlenyomatot, PIN-kódot vagy bármilyen más bejelentkezési információt megjelenítene a felhasználó számára. A Unit 42 három támadás útvonalat részletezett a Chrome-ban található Google Password Manager felhő alapú bejelentkezési szolgáltatás ellen, amelyet Pass-ta-key, Silver Pass-ta-key és Golden Pass-ta-key néven említ, melyek közül a legerősebb a fő kulcsot célozza.
Az INC ransomware-es támadócik a SonicWall Secure Mobile Access (SMA) 1000 sorozatú VPN eszközökben feltárult legújabb biztonsági hiányosságokat kihasználva vált a domináns fenyegetést. A Resecurity hétvégén közzétett jelentésében megállapították, hogy az INC ransomware augusztus eleje óta, 2026-tól fokozott aktivitást mutat, és több áldozat listáját feltöltötte a weboldalára.
Rövid összefoglaló Az AI korában a CISA által ismert kihasználható biztonsági hiányosságok száma a legutóbbi négy évben 6,5-szeresére nőtt, és a kihasználás idejét is 7 napra csökkentette. A hagyományos havi javítási ciklusok nem tudnak lépést tartani. Az szervezeteknek egy új működési modellre van szükség, amely az AI sebességével lépést tart, a valójában kihasználható kitéteket prioritizálja, és azonnal javítja. TruRisk
![[Webinár] A frontvonalból: Egy exkluzív bemutató a Q2 eseményekről](https://stithello.blob.core.windows.net/ithello-online-images/f0465221-9654-4c56-91dd-3732ed3e3751.webp)
Regisztráljon egy exkluzív, felvétel nélküli 30 perces webináriumra, amely a Talos IR Q2-ben tapasztalt legjelentősebb incidenseket fogja áttekinteni.