Vědci společnosti ESET objavili 11 zranitelných UEFI bootloaderů podepsaných Microsoftem, které útočníkům umožňují obejít UEFI Secure Boot zneužitím starobylých zranitelností.
Podle ESET Research se skupina Gamaredon v roce 2025 spoléhá na nové nástroje a stále více využívá legitimní online služby k maskování své infrastruktury velení a řízení (C&C) a k exfiltraci odcizených dat.
Podle zdroje se vědci společnosti ESET podíleli na globální akci namířené proti botthetu Amadey a infostealer malwaru Stealc, kterou přispěli technickou analýzou, sledováním infrastruktury a poznatky o síti partnerů.
Podle ESET výzkumníků Gamaredon mezi únorem a červnem 2025 aktivně usnadňoval přístup skupiny Turla na vysokocenné cíle na Ukrajině. Gamaredon používal vlastní nástroje k nasazení Turlina backdooru Kazuar a obnovení jeho přístupu. Prezentace z konference LABScon 25 podrobně popisuje operační spolupráci mezi oběma skupinami, dělbu práce v ruské kybernetické špionáži a vývoj malwaru Turla.
ESET Research zveřejnil přehled aktivit vybraných skupin pokročilých trvalých hrozeb, které analyzoval v období od čtvrtého čtvrtletí 2025 do prvního čtvrtletí 2026.
Výzkumníci společnosti ESET odhalili nové aktivity, které jsou připisovány skupině FrostyNeighbor. Zdroj uvádí, že byla aktualizována řetězec kompromitace, aby podporoval pokračující operace kyberšpionáže skupiny.
Výzkumníci společnosti ESET odhalili na Google Play podvodné aplikace, které slibovaly zobrazení historie hovorů pro jakékoliv číslo. Tyto aplikace si stáhlo více než sedm milionů uživatelů, než byly odstraněny.
Výzkumníci firmy ESET odhalili pokračující útok skupiny ScarCruft na oblast Yanbian prostřednictvím her pro Windows a Android, které obsahují zadní vrátka.
Výzkumníci společnosti ESET objevili novou variantu malwaru NGate, která se ukrývá v trojánské aplikaci pro NFC platby a jejíž vývoj mohl být podle zdroje podpořen umělou inteligencí.
Bezpečnostní analytik ESET demonstroval na příkladu inteligentních brýlí, deepfakes a výměny obličejů, jak lze obejít běžně používané systémy rozpoznávání obličejů. Své zjištění prezentuje na konferenci RSAC 2026.
Zdroj se zabývá tím, jak řešení kombinující pokročilou technologii s lidskou expertízou přinášejí praktickou hodnotu podnikům. Přispívá do rozhovoru ředitel oddělení analýzy hrozeb ESET Jean-Ian Boutin.