Hamis bejelentkezési oldal. Hamis biztonsági ellenőrzés. Hamis produktivitási alkalmazás. Úgy tűnik, még mindig az egyik legegyszerűbb módszer bejutni egy gépre, ha valami hasznosnak tetteti magát.

A hét többi része még furcsább: botnetek, amelyek AI-t használnak, vezérlőforgalom, amely nyilvános infrastruktúrában bújik meg, kártékony eszközök, amelyek kivárnak, mielőtt megmutatják a valódi viselkedésüket, nyitva hagyott rendszerek, amelyeket folyamatosan pásztáznak, és újra szűkülő exploit-ablakok. Más trükkök, ugyanaz az előny: a támadók újra és újra olyan pontokat találnak, ahol olcsó a bizalom és kicsi a súrlódás.

Ez adja meg az alaphangot. Íme a hét során felszínre került esetek teljes listája.

• Sikertelen social engineering-kísérlet
• A ReliaQuest kiberbiztonsági cég megerősítette, hogy egyik munkatársát social engineering támadással próbálták megcélozni, miután a támadók a biztonsági csapat egyik tagjának adták ki magukat. Az incidens 2026. augusztus 22-én történt. „A támadó egy megtévesztésig hasonló domaint regisztrált, és egy hamis ReliaQuest single sign-on (SSO) oldalt állított mögé egy content delivery networkön” – közölte a cég.
• „Ezután a támadó több ReliaQuest-munkatársat is felhívott, minden alkalommal név szerint egy biztonsági csapattagként bemutatkozva, és megpróbálta őket a hamis oldal felé terelni. Egyikük beírta a jelszavát, és jóváhagyta a telefonjára érkező push értesítést. Ezzel a támadó rövid időre hozzáférést szerzett az identitáskezelő irányítópultunkhoz.” A ReliaQuest szerint a hozzáférés csak megtekintésre korlátozódott, nem értek el semmilyen alkalmazást vagy rendszert, és ügyféladatokhoz sem fértek hozzá. Bár a cég nem nevezett meg konkrét fenyegető szereplőt, megjegyezte, hogy a módszer illeszkedik a ShinyHunters és más zsarolóbandák taktikáihoz, például „megszemélyesítő hívás, egy eldobható, hasonló domain, amelyet egy órán belül regisztrálnak és el is dobnak, adatgyűjtő oldal content delivery network mögött, MFA push visszaélés, és gyors kísérlet egy új hitelesítő eszköz regisztrálására”. A fejlemény azután történt, hogy a ShinyHunters felvette a céget a dark webes portáljára. A ReliaQuest a múlt héten közölte, hogy figyel egy ShinyHunters-kampányt, amely „company[.]claims” mintát követő domaineket használ, például „reliaquest[.]claims”.
• Trójai produktivitási alkalmazások
• Hamis weboldalak „produktivitási” szoftvereket hirdetnek, hogy rávegyék a felhasználókat
• egy látszólag hasznos, valójában kártevőt tartalmazó program letöltésére. Az Electron-alapú alkalmazások – például a Kitchen Canvas, a Food vagy a Meal Formula, a DocConvertWizard, illetve más, különböző néven futó PDF-konvertáló eszközök – az Electron API-kon keresztül képesek dinamikusan befecskendezett scripteket futtatni, és hozzáférnek az asztal rögzítésére szolgáló funkciókhoz is.
• Élő operátor által vezérelt adathalászat
• Egy eddig nem dokumentált adathalász keretrendszer, amelyet fejlesztője belsőleg „JWR” néven emleget, kifejezetten arra készült, hogy meggyőzően utánozza a nagy fizetési és vásárlási platformok fizetési és bejelentkezési oldalait. „A JWR adathalász keretrendszer kliensmotorja egy valós idejű, operátor által vezérelt rendszer, amely ahelyett, hogy csak naplózná az űrlapbeküldéseket, mint egy statikus hitellopó oldal, AES-CTR-rel titkosított WebSocket kapcsolatot tart fenn a támadóval, így az élőben irányíthatja az áldozat munkamenetét” – írta a Cisco Talos közleménye.
• „Az a támadó, aki a JWR-t használja, jóval több adatot céloz, mint a fizetési információk: személyazonosító okmányokat, társadalombiztosítási számokat, útlevél- és jogosítványfotókat, weboldal- és PayPal-belépési adatokat, kétfaktoros kódokat és teljes eszköz-ujjlenyomatokat is gyűjt, amelyeket a munkamenet végén feltölt a saját szerverére.” A JWR adathalász keretrendszerről úgy vélik, hogy a The Outsider phishing-as-a-service (PhaaS) platform egyik változata, mivel a két PhaaS rendszer kliensoldali motorjának scriptjei és funkciói között több hasonlóságot találtak.
• Bérbe adható Android csaló bot
• Kibervédelmi kutatók hozták nyilvánosságra az Octagont, egy eddig nem dokumentált, Androidon futó csaló botot, amelyet malware-as-a-service (MaaS) formában árul az oroszul beszélő AndroidKitKat nevű szereplő. „Az üzemeltető havi 1400 dollárért hirdeti az Octagont, amiért a vevők hozzáférést kapnak felületi átfedésekhez, rejtett VNC-hez, SMS- és egyszer használatos jelszó-elfogáshoz, feloldóminta-rögzítéshez és képernyőn megjelenő egyenlegolvasáshoz” – írta az iVerify jelentése.
• „Telepítés után kriptotárcákat és banki alkalmazásokat vesz célba, miközben a terjesztő app teljesen más, látszólag ártalmatlan témát használhat.”
• Rust hátsó kapu zsarolóvírushoz kötve
• Egy új, Rust-alapú kártevőcsaládot, a C2Looper-t valószínűleg zsarolóvírusos támadásokhoz köthető szereplők használják, és egy többlépcsős ClickFix fertőzési láncon keresztül juttatják el az áldozatokhoz. A Zscaler ThreatLabz szerint a kártevőt 2026 júliusában azonosították. „A C2Looper tipikus hátsó kapus parancsokat támogat, többek között távoli shell futtatást, felderítést és további kártevő eszközök telepítését” – írta a Zscaler közleménye.
• „A C2Looper dinamikusan oldja fel a Windows API-kat, és titkosítja a szöveges stringeket.” Létezik egy változata további funkciókkal és képességekkel is, például GitHub használatával a C2 kommunikációhoz.
• 296 000 IoT-eszköz kompromittálva
• Közel 296 000 eszközt fertőzött meg a Dysphoria nevű botnet. „A Dysphoria IoT-eszközöket vesz célba, és elsődleges funkciója látszólag a DDoS-támadások támogatása” – közölte a Shadowserver Foundation jelentése.
• „A botnet nemrég lakossági proxy funkcióval is bővült.”
• C2 a Polygon blokkláncra költözik
• Egy nemrég felfedezett C++ botnet loader, az Aeternum
• teljes C2 infrastruktúráját a nyilvános Polygon blokkláncra helyezte át. „A fenyegető szereplők az Aeternumot nem központosított szerverekre vagy domainekre támaszkodva működtetik, hanem titkosított és sima szöveges utasításokat írnak közvetlenül smart contractokba” – írta a Palo Alto Networks Unit 42 elemzése. „A fertőzött eszközök folyamatosan lekérdezik a nyilvános RPC végpontokat, hogy letöltsék és végrehajtsák ezeket az on-chain parancsokat. Az Aeternum botnet decentralizált hálózatokat és különféle elkerülési technikákat használ, például virtuális gép felismerést és antivírus-ellenőrzést, hogy hatékonyan működjön. Ez a kombináció rendkívül ellenálló, olcsón üzemeltethető fenyegetést hoz létre, amely megnehezíti a jelenlegi bűnüldözési lekapcsolási módszereket.”

AI kerül a botnetek munkafolyamataiba

• A ToxNetV2 nevű, AArch64 Linuxot célzó, peer-to-peer botnet egy nagy nyelvi modellt (LLM) épített be az irányító komponensének működésébe. A controller az NVIDIA NIM-mel kommunikál, a z-ai/glm-5.2 modellt használja, és így egy olyan visszacsatolási kör részévé válik, amely az adott fertőzött környezetről gyűjtött információk alapján dönti el, mire érdemes felhasználni a botnet képességeit az adott gépen. „A controller összegyűjti a hosztról és a botnetről származó telemetriai adatokat, elküldi ezeket az NVIDIA NIM-nek, a modell kiválasztott válaszait strukturált műveletekké alakítja, majd ezeket a műveleteket sorba állítja az operátor jóváhagyására” – írta a Joe Security jelentése.
• „A rendszer nem teljesen autonóm, és nem módosítja önmagát. Az operátor marad a végső döntéshozó a nagyobb hatású, AI által generált műveleteknél. Ha viszont jóváhagyja őket, ezek a műveletek eljuthatnak a helyi parancsvégrehajtásig, fájlírásig, távoli SSH-hoz, tartós jelenlét kialakításáig és egy fordítási workflow elindításáig.” A kiberbiztonsági cég szerint az AI alrendszer egy szélesebb, Tox-alapú botnet része, amely titkosított peer-to-peer C2-t, host-kezelési funkciókat, scanner workereket, önterjesztő logikát és 17 különböző hálózati támadást indító modult tartalmaz.

Két stealer a hitelesítési adatokért

• A Phantom Stealer nevű információgyűjtő kártevőt úgy tervezték, hogy böngészőkből származó hitelesítési adatokat, elmentett jelszavakat, munkamenet-sütiket, kriptotárca-fájlokat és részletes rendszer-ujjlenyomatokat gyűjtsön. „Megjelenése óta a Phantom Stealert több kampányban is megfigyelték, amelyek különböző országok felhasználóit vették célba. Gyakran adathalász levelekkel, tört szoftverekkel és Discordon, illetve Telegramon terjedő rosszindulatú linkekkel terjesztik” – közölte a Splunk elemzése. „Moduláris felépítése és viszonylag alacsony belépési küszöbe miatt a kezdő és a tapasztalt támadók számára is vonzó opcióvá vált. Emiatt egyre szélesebb körben használják, és tartósan jelen lévő, folyamatosan fejlődő fenyegetést jelent az infostealer kártevők között.”
• A vadonban felbukkant második stealer kártevőcsalád a Salat Stealer. Go nyelven írták, rendszerfelderítést végez, hitelesítési adatokat lop, és az áldozat tevékenységét is figyelni tudja asztali képernyő megosztásával, illetve hang- és videórögzítéssel.
• ClickFix-lánc új RAT-ot telepít
• Egy korábban nem dokumentált távoli hozzáférésű trójait ( RAT
• ), a CNCMachineRMS-t a BabaDeda Loader segítségével terjesztik. „A fertőzés egy ClickFix-csalival indul, amely egy hitelesen aláírt IBM SPSS IDE futtatható állományt, a WinWrapIDE.exe-t indítja el, majd annak scriptmotorját használják ki egy rosszindulatú DLL betöltésére” – írta a LevelBlue közleménye. „Négy ál-DLL töltődik be a Windows szokásos importfeloldási folyamatán keresztül, az utolsó fázis pedig az EnumTimeFormatsEx, egy ártalmatlan dátumformázó API segítségével csempészi be és futtatja a shellcode-ot.” A trójai teljes távoli adminisztrációt ad a támadónak: interaktív shellt, fájlkezelőt, képernyőmentési lehetőséget, helyi fiók-hátsóajtót, hét különböző perzisztencia-módszert, valamint húsz parancsot további kártevők letöltésére és futtatására.
• Új moduláris RAT bukkant fel
• RAT-eknél maradva: az Abyssos egy másik új kártevőcsalád, C++ nyelven írták, és hitelesítési adatok lopását, fájlok kiszivárogtatását, valamint VNC-alapú távoli hozzáférést támogat. A moduláris kártevőt először 2026 júniusában észlelték. „Az Abyssos egy egyedi TCP protokollt használ a hálózati kommunikációhoz” – közölte a Zscaler jelentése.
• „Az Abyssos többféle hálózati parancsot támogat, és további modulokat tölt le a command-and-control (C2) szerverről, hogy bővítse a képességeit.”
• Továbbra sincs javítás a lemeztitkosítás megkerülésére
• Az HP ThinPro 8 és 9 rendszert érintő, a boot-láncban lévő nulladik napi sebezhetőség lehetővé teszi, hogy fizikai hozzáféréssel rendelkező támadók megkerüljék a Trusted Platform Module (TPM) alapú teljes lemeztitkosítást, és megszerezzék a LUKS-kulcsokat, amelyek az eszköz root partícióját védik. A hibát egy hiányos measured-boot házirend okozza, amely kihagyja a Linux kernel-t és az initramfs
• -t (azaz a kezdeti RAM fájlrendszert). „Akik ma ThinPro-t futtatnak lemeztitkosítással: kapcsolják be a Secure Bootot, és állítsanak be BIOS-jelszót” – tanácsolta AmberWolf összefoglalója. „Mindkettő lassítja a támadót, de egyik sem zárja be a PCR-rést. Ezen felül úgy kezeljék a titkosítást, mintha semmit sem védene, amint az eszköz kikerül a felügyeletük alól. Megsemmisítéskor zúzzák be az M.2-t, és ne számítsanak a ThinPro FDE-re egy elveszett vagy visszaküldött gép esetén.” A sebezhetőségre továbbra sincs javítócsomag.
• 1,99 millió mobilos támadást blokkoltak
• A Kaspersky adatai szerint 2026 második negyedévében több mint 1,99 millió, mobil eszközök ellen irányuló támadást észleltek és blokkoltak, amelyek malware-t, adware-t vagy nem kívánt mobil szoftvert használtak. „A Trojan-Banker kategória volt a legelterjedtebb mobil malware-fenyegetés, a teljes észlelt alkalmazásmennyiség 30,77%-os arányával” – közölte a Kaspersky.
• Több mint 304 000 kártékony telepítőcsomagot azonosítottak, köztük 93 574 mobil banki trójaihoz köthető csomagot és 570 zsarolóvírusos csomagot.
• Python stealer hitelesítő adatokat és tárcákat céloz
• Kibervédelmi kutatók egy új, Python-alapú stealer malware-t fedeztek fel Vanta Stealer néven. Ez kiterjedt hitelesítőadat-gyűjtő képességeket kombinál többrétegű obfuszkációs technikákkal, így értékes felhasználói adatokat tud összegyűjteni, miközben megnehezíti az elemzést. „A Vanta Stealer széles körű alkalmazás- és digitális eszközkört céloz, köztük Chromium-alapú böngészőket, a Discordot, a Telegram Desktopot, a Steamet, a Riot Games klienseket, a Robloxot, a Minecraftot, a Mullvad VPN-t, kriptotárcákat és helyben tárolt érzékeny dokumentumokat” – írta a Point Wild beszámolója.
• „A böngészőjelszavak, sütik és eltárolt fizetési adatok begyűjtésén túl a malware hitelesítési tokeneket, játékplatform-adatokat, VPN-konfigurációkat, kriptotárca-fájlokat, képernyőmentéseket, webkamera-felvételeket, valamint tárca-helyreállítási mondatokat vagy privát kulcsokat tartalmazó dokumentumokat is gyűjt.” A terjesztés pontos módja egyelőre nem ismert, de feltételezhetően adathalász e-mailek, hamis telepítők, játékcsalások, hamis szoftverfrissítések, SEO-mérgezés, malvertising és kártékony kódtárolók is szóba jöhetnek.
• Két újabb jelszólopó bukkant fel
• Másutt olyan kártékony LNK fájlokat azonosítottak, amelyeket PDF dokumentumoknak álcáztak,
• és egy több lépcsős fertőzési láncot indítanak el a cmd.exe, legitim Windows segédprogramok, AutoIt és PowerShell segítségével, hogy végül a DARTHVADER Stealert telepítsék. Európában és az Egyesült Államokban a DestinyStealer támad, amely egyértelmű kódfolytonosságot mutat a StormKitty Stealerrel. Böngészőadatokat, sütiket, jelszavakat, kriptotárca-bővítmények tárolt adatait, Outlook- és VPN-információkat, FileZilla-hitelesítő adatokat, Wi-Fi profilokat és asztali képernyőmentéseket gyűjt.

A stealer pontozással szűri ki a sandboxokat

• A ScarfaceStealer nevű információtolvajt olyan Electron-alapú alkalmazáson keresztül terjesztik, amely AI-eszköznek álcázza magát. A malware több környezeti ellenőrzést végez, hogy elkerülje a sandboxokat: 11 különböző jel alapján értékeli a gépet, majd ezekből egy súlyozott gyanússági pontszámot számol. Ha ez eléri vagy meghaladja a 7-et, egy áltevékenységi ciklusba lép, amely folyamatosan véletlenszerű üzenetablakokat jelenít meg. A végrehajtás csak akkor folytatódik, ha a pontszám 7 alatt marad. „Az Electron alkalmazás kibontása egy második lépcsős, JavaScript-alapú loadert fedett fel, amely először kezdeti elkerülési ellenőrzéseket végez, majd csak ezután fejti vissza és futtatja a következő lépcsőt” – írta a Joe Security beszámolója.
• „A harmadik lépcső további négy visszafejtési réteget alkalmaz, memóriába tölti a beágyazott PE-t, majd átadja neki a vezérlést. A visszanyert végső lépcső tárta fel a maganti-sandbox logikát: egy pontozásalapú mechanizmust, amely eldönti, hogy a ScarfaceStealer payload folytassa-e a futását.”

Hamis ellenőrzések buzdítanak antivírus-eltávolításra

• A Malwarebytes egy olyan csalókampányra hívja fel a figyelmet, amely 11 hamis weboldalt használ. Ezek azt ígérik, hogy ellenőrzik, megfelelően működik-e a felhasználó antivírus szoftvere. Az eszközök Microsoft arculatot kapnak, és olyan neveket használnak, mint a SysScan, hogy hitelesebbnek tűnjenek, majd azonnal arra utasítják a felhasználókat, hogy távolítsák el a gépükön lévő antivírus programokat, „kompatibilitási problémák” megoldására hivatkozva. „Bár a nevek eltérnek, az oldalak lényegében ugyanúgy működnek: egy meggyőzőnek látszó, de hamis biztonsági ellenőrzést futtatnak, közlik az áldozattal, hogy az antivírusa problémákat okoz, begyűjtik az adatait, és előkészítik egy állítólagos visszatérítési hívásra” – közölte a cég közleménye.
• ClickFix-lánc dobja le az Amaterát
• Hamis CAPTCHA-ellenőrzéseket, ClickFix-trükköket és kamu szoftverletöltő kampányokat használnak a PavinLoader
• (más néven RenPy Loader és RenEngine Loader) terjesztésére, ami arra utal, hogy a kiberbűnözők loader-as-a-service szolgáltatásként kínálják az eszközt más támadóknak. „Ami ezután történik, már sokkal egységesebb” – írta a Malwarebytes közleménye. „A PavinLoader legitim Windows eszközöket használ rosszindulatú .NET fájlokkal együtt, hogy több lépcsőben futtassa a kártevőt. Emellett beveti az EtherHiding technikát is, amely blockchainre támaszkodva rejti el az infrastruktúrájára vonatkozó információkat, és így találja meg azt a szervert, ahonnan további kártevőket kell letöltenie.” A lánc végül az Amatera Stealer és más kártevők telepítéséhez vezet. „Egyes esetekben a WiX Burn csomagok egy újabb, a PavinLoaderhez köthető payloadot töltöttek le. Máskor a Hijack Loadert észleltük” – tették hozzá. „Ez lehetővé teszi a kampány üzemeltetői számára, hogy több payloadot is telepítsenek egyetlen feltört gépre.”
• Alkalmazásonkénti adatvédelmi beállításokat tesztelnek
• A Microsoft új adatvédelmi beállításokat kezdett tesztelni, amelyekkel a Windows 11 felhasználók megadhatják, hogy az egyes asztali alkalmazások hozzáférhetnek-e a kamerához, a mikrofonhoz és a pontos helyadatokhoz. „A Windows Insiders tagjai mostantól alkalmazásonként kezelhetik a kamera-, mikrofon- és helyhozzáférési engedélyeket az asztali alkalmazásoknál” – közölte a Microsoft bejelentése.
• „Korábban a hagyományos asztali alkalmazások hozzáférését egyetlen, az egész eszközre vonatkozó beállítás szabályozta. Ezzel a frissítéssel alkalmazásonként átnézheted és szabályozhatod a hozzáférést, így jobban rálátsz arra, mely alkalmazások kérnek engedélyt az érzékeny erőforrásokhoz, és nagyobb kontrollod lesz az adatvédelmi döntéseid felett.”

Telegramon árult RAT TA4922-től

• A Proofpoint részletesen bemutatta a PackClient nevű új RAT-et és C2 frameworköt, amelyet Telegramon árulnak, és amelyet legalább egy, kínaiul beszélő támadócsoport, a TA4922 már használ a kártevőarzenálja bővítésére.
• Az első kampányt 2026 májusának végén figyelték meg. Adózással kapcsolatos csalit használt, és a Shandong Tartományi Adóhivatalt utánozta, hogy sürgősségérzetet keltsen. Két másik, 2026 júliusának közepén és végén futó kampányban indiai adóhatóságok nevében léptek fel, és bírságolással fenyegető üzenetekkel juttatták célba a kártevőt.
• „A PackClient egy első fázisú loader végrehajtható állományból, egy második fázisú loader („PackClientLauncher”) DLL modulból, egy magmodulból („PackClientCore”), valamint több, igény szerint letölthető opcionális pluginből áll” – közölte a Proofpoint beszámolója. „A kártevő két, a kódban rögzített C2 végponthoz csatlakozik nyers TCP socketeken keresztül, hogy letöltse és reflektív módon futtassa a core RAT DLL-t, parancsokat fogadjon, valamint további plugineket vagy payloadokat töltsön le.”
• A parancsok lehetővé teszik a kártevő számára a C2 szerverek konfigurálását, shell parancsok futtatását, képernyőfelvétel indítását, SOCKS proxy alagút létrehozását, webkamera-hangfelvételt, fájlműveletek végrehajtását, futó folyamatok listázását, billentyűleütések naplózását és a magmodul frissítését. Legalább 11 plugint azonosítottak. Ezek távoli asztal-megosztást, RDP-szerű virtuális asztalt, fájlkezelést, rendszeradminisztrációt, interaktív távoli shellt és webkamera-streamelést tesznek lehetővé.

Felhőalapú adatbázis hajtja a C2-t

• Egy Miraak nevű moduláris utótámadási frameworkre bukkantak támadók által vezérelt, nyílt könyvtárakban („144.172.96[.]13”). „A Miraak célja, hogy tartós hozzáférést biztosítson a támadóknak a feltört rendszerekhez, miközben támogatja a parancsvégrehajtást, a fájlátvitelt, a folyamatkezelést, a képernyőmentések készítését és a bővíthető utótámadási tevékenységeket” – közölte a Blackpoint Cyber jelentése.
• A framework egyik legfontosabb sajátossága, hogy felhőben futó PostgreSQL és Timescale infrastruktúrát használ command-and-control célokra. Ahelyett, hogy hagyományos, webalapú C2 végpontokon kommunikálna, a Miraak adatbázis-kapcsolatokon keresztül regisztrálja a fertőzött rendszereket, veszi át a kezelői utasításokat, követi a feladatok állapotát, és ezen keresztül küldi vissza az eredményeket. A kártevőt eddig nem kötötték ismert támadócsoporthoz.
• Tárolt XSS-sel kivitelezett fiókátvétel
• A Microsoft Purview egyik biztonsági sebezhetőségét ki lehetett használni úgy, hogy egyetlen külső Teams-üzenet, e-mail vagy Copilot prompt tárolt kártékony kódot juttasson el egy Purview-ellenőr hitelesített böngészőjébe, és egy rutinszerű megfelelőségi ellenőrzést a tokenlopás és fiókátvétel útjává alakítson. „Egy átlagos felhasználó – akár egy teljesen más tenantból, aki semmilyen jogosultsággal nem rendelkezik a tiédben – küldhetett egy Teams-üzenetet, e-mailt vagy Copilot promptot kártékony payloaddal, megvárhatta, amíg azt a rendszer megjelöli, majd a JavaScript kódja lefutott minden olyan megfelelőségi elemző hitelesített purview.microsoft.com munkamenetében, aki megnyitotta az ügyet” – közölte a Cymulate jelentése.
• „A mi proof of conceptünkben ez azt jelentette, hogy az ellenőr access és refresh tokenjei elhagyták a böngészőt, és egy támadó által vezérelt szerverre kerültek, ami egy kiváltságos megfelelőségi identitás teljes megszemélyesítésének felel meg.” A Microsoft azóta szolgoldali javítást vezetett be.
• Kártékony MCP-szerver vadászik titkokra
• Deadbugz kódnéven ellátott supply chain támadási kampányt figyeltek meg, amely kártékony Model Context Protocol (MCP) szervert próbál terjeszteni nyilvános GitHub pull requesteken keresztül. „A szerver productivity-suite néven fut, és első ránézésre ártalmatlannak tűnik: szövegformázást és összegzést kínál” – írta a Pillar Security jelentése.
• „Miután a csatlakoztatott kliens háromszor hív meg egy eszközt, a szerver megváltoztatja az AI ügynöknek visszaadott utasításokat. Az új metaadat arra utasítja az ügynököt, hogy keressen érzékeny információkat – többek között SSH-kulcsokat, AWS-hitelesítő adatokat, shell historyt és Kubernetes konfigurációt –, és rejtse el a tevékenységet a felhasználó elől.” A kampány úgynevezett runtime-gated MCP metadata poisoning technikát is használ: a kártékony utasításokat beépítik a szerverbe, de csak azután adják át, hogy a kliens háromszor teljesen hétköznapi eszközhívást hajtott végre.
• Zsugorodó exploit-időablakok
• A Microsoft arra figyelmeztet, hogy a sebezhetőségek befoltozására rendelkezésre álló időablak gyorsan szűkül. A támadók egyre gyorsabban használják ki a frissen nyilvánosságra hozott hibákat, mint ahogy a szervezetek telepíteni tudják a javítócsomagokat. Ezt az AI fejlődése és az exploit-információk villámgyors terjedése hajtja. „A modern támadási kampányok internetes léptékben működnek” – közölte a cég.
• „A biztonsági kutatások, a nyilvános közlések, a proof-of-concept exploitek és a fenyegetési intelligencia néhány órán belül az egész világon körbemennek. Egy reggel bejelentett sebezhetőség délutánra már aktív szkennelés és kihasználási kísérletek célpontjává válhat. A védőknek közben teljes környezeteket kell megóvniuk, amelyekben akár több ezer szerver, alkalmazás, adatbázis, container és hálózati eszköz található. A támadóknak elég egyetlen működő támadási útvonalat találniuk.”
• A Microsoft egy, hálózatközpontú „control plane” bevezetését javasolja, amely csökkenti a kihasználhatóságot, amíg a hiba elhárítása zajlik. „Nem az a cél, hogy elkerüljük a javítócsomagok telepítését” – tette hozzá a cég. „Az a cél, hogy érdemi védelmi réteget hozzunk létre arra az időszakra, amikor a patch még nincs teljesen telepítve.”
• Hardveres attesztációra épülő AI-bizonyíték szabvány
• A Linux Foundation bejelentette a TRACE-t (Trust, Runtime Attestation and Compliance Evidence), egy új, nyílt specifikációt, amely hardveresen hitelesített runtime- és megfelelőségi bizonyítékot ad AI ügynökökhöz és bizalmas workloadokhoz. A TRACE-et az AMD, az Intel, a Microsoft, az OPAQUE és a TII közösen fejleszti. „A TRACE egy szabványos, nyílt bizonyítékréteget hoz létre, amely megbízható governance-nyilvántartást tesz lehetővé AI ügynökökhöz és más bizalmas workloadokhoz” – írta az alapítvány.
• „Ahogy a szervezetek egyre autonómabb AI ügynököket és open-weight modelleket vezetnek be, szükségük van egy egységes, megbízható módszerre annak igazolására, hogy az érzékeny adatokat az előírt szabályok szerint kezelik. A TRACE szabványos, hardver által kikényszerített governance-nyilvántartást hoz létre, amely összekapcsolja a runtime környezetet, a szoftvert, a szabályzatokat, az adatbesorolásokat és az eszközhasználatot egy hordozható, kriptográfiailag ellenőrizhető artefactban, amely a workloaddal együtt mozog a különböző cloudok és confidential computing környezetek között.”

100+ nyilvánosan elérhető vízrendszer a célkeresztben

• A Cybersecurity and Infrastructure Security Agency (CISA) szerint a júliusi kibertámadások az amerikai Water and Wastewater Systems (WWS) szektort vették célba, és több mint 100, az internetről elérhető rendszert érintettek. A támadásokat iráni fenyegető szereplőkhöz kötötték.
• A támadók olyan programmable logic controllereket (PLC-ket) használtak ki, amelyeket közvetlenül egy mobilinternet-modemhez csatlakoztattak. „A PLC-k közvetlen internetre kötése mobilmodemeken keresztül komoly biztonsági kockázatot jelenthet” – figyelmeztetett a CISA. „Az internetes kitettség csökkentése azonban nem azt jelenti, hogy le kell tiltani a szükséges távoli hozzáférést; a szervezeteknek el kell távolítaniuk a távoli hozzáférést, ha nincs rá szükség, és megfelelően kell védeniük, ha szükséges.”
• Ben Bernstein, a Huntress Cybersecurity Advisors csapatának vezetője opportunista, automatizált szkennelésként írta le az aktivitást, amely nyilvánosan elérhető rendszereket keresett. „Érdekes csavar, hogy a támadók AI-eszközöket használnak exploit-scriptek írására ezekhez az eszközökhöz, de a végén mégis csak egy tárva-nyitva hagyott bejárati ajtón sétálnak be” – mondta Bernstein.

Rejtett találatokkal támadó adathalászat

• A Chameleon SEO Poisoning néven ismert új módszer rejtett (cloaked) keresőtalálatokat használ, hogy adathalász payloadokat juttasson célba, például hitelesítő adatok ellopására vagy munkamenetek eltérítésére. „Ez lehetővé teszi számukra, hogy láthatatlanok maradjanak a szokásos biztonsági szkennerek számára, és hosszabb ideig aktívak maradjanak” – közölte a Fortra.
• „Azáltal, hogy intenzíven alkalmazzák az SEO poisoninget a keresőtalálati oldalakon (SERP-eken), a támadók a legfelső helyekre kerülnek olyan erős szándékot jelző kulcsszavakra, mint a ‘Bank neve ügyfélportál’ vagy ‘hitelkártya bejelentkezés’ a Google vagy a Bing találatai között.” A cloaking célja, hogy blokkolja a közvetlen látogatásokat a kártékony oldalakra, miközben pixelpontos banki portálklónt szolgál ki, ha az oldalra keresőmotorból érkezik a látogató.
• Hamis Chrome-bővítmény távoli vezérlést ad
• Többlépcsős támadást figyeltek meg, amely egy Rust binárist telepít. Ez egy kártékony Chrome-bővítményt és egy AutoIt scriptet dob le, utóbbi pedig a StealC adatlopó programot indítja el. A bővítmény Google Translate-nek álcázza magát. „Telepítés után teljes értékű adatlopó és távoli vezérlő eszközként működik” – közölte a VMRay Labs jelentése.
• „Lekéri a böngészési előzményeket, a könyvjelzőket, a telepített bővítmények listáját, a mentett hitelesítő adatokat és a cookie-kat. A lopáson túl élő vezérlést ad az operátornak: valós idejű képet a sértett Chrome-ablakairól, lehetőséget az oldalakkal való interakcióra távoli egérkattintásokkal és billentyűleütésekkel, proxy beállítást, valamint kártékony JavaScript befecskendezését meghatározott oldalakba.” A távoli vezérlés a háttérben lévő, fókuszban nem lévő ablakokra is kiterjed, és a bővítmény adversary-in-the-middle (AitM) támadást is végre tud hajtani: a valódi bejelentkezési űrlapot egy iframe-re cseréli, amely egy adathalász oldalról töltődik be, miközben a címsor továbbra is a tényleges domaint mutatja.
• SharePoint exploit-láncot tesztelnek a támadók
• A Defused Cyber arra figyelmeztetett, hogy támadók két Microsoft SharePoint sebezhetőséget használnak ki
• – a CVE-2026-55040 jelű hibát (hitelesítés megkerülése a JWT token validation pipeline-ban) és a CVE-2026-63520 jelűt (helytelen inputellenőrzés a Microsoft Office SharePointban, ami kódfuttatást tesz lehetővé) –, hogy távoli kódfuttatást érjenek el a honeypot rendszereik ellen. „A JWT-megkerülést (55040) már kihasználták, ezt intenzív adminisztrátori feltérképezés és a Business Data Catalog sink vizsgálata követte a CVE-2026-63520 mögött” – írta a cég. „Kódfuttatást eddig nem figyeltünk meg.”

Az AI-eszközök 80%-át nem felügyeli az IT

• A Reco új jelentése szerint tízből nyolc AI-eszköz IT-felügyelet nélkül működik, így a biztonsági csapatoknak nincs pontos képük arról, mely eszközök aktívak, kihez tartoznak, és milyen hozzáféréseik vannak. 500 publikusan elérhető agent tool és MCP szerver elemzése alapján 62%-uk egyszerre képes helyi adatokat olvasni és elérni az internetet, ami közvetlen adatkiáramlási útvonalat jelent.
• „Az AI agentek kiléptek a kísérletezés szakaszából, és a napi üzleti folyamatok részévé váltak, de a megállapításaink szerint a vállalati ökoszisztémákban használt AI-eszközöknek jelenleg csak 20%-át felügyeli az IT” – közölte a Reco. „Ez új típusú működési kockázatnak teszi ki a szervezeteket. Az alkalmazásokba ágyazott agentek a meglévő jogosultságokon, OAuth engedélyeken és workflow-hozzáféréseken keresztül működnek, így olyan mérgező kombinációk jöhetnek létre, amelyek adatokat tesznek ki és olyan műveleteket indítanak el, amelyeket az eszköz tulajdonosa soha nem hagyott jóvá.”

A hét legfurcsább tanulsága talán az, mennyire elmosódott már a határ az „előrehaladott” és az „átlagos” között. Blockchain-alapú vezérlőcsatornák, AI-val támogatott botnetek, élő adathalász operátorok, megmérgezett szoftverek, védtelen ipari rendszerek. Különböző kifinomultsági szintek, amelyek gyakran ugyanazokra a régi gyengeségekre csapnak le.

Valószínűleg ezt érdemes megjegyezni. A támadóknak nem kell, hogy minden ötletük zseniális legyen. Elég egy nyitva hagyott szerver, egy meggyőző weboldal, egy túl engedékeny eszköz vagy egyetlen ember, aki rossz pillanatban kattint. Az eszköztár folyamatosan változik. A réseket viszont fájdalmasan ismerős helyeken találják meg.

Ennyi fért a mostani ThreatsDay-be. Telepítsd a fontos javítócsomagokat, kérdőjelezd meg, ami „normálisnak” tűnik, és készülj rá, hogy jövő héten megint előkerül egy új, olcsó trükk.