Η επίθεση στη Binance των 6,43 δισ. δολαρίων ξεκίνησε με ψεύτικες συνεντεύξεις εργασίας
Η Binance αποκάλυψε ότι η ρεκόρ κλοπή 6,43 δισ. δολαρίων ήταν αποτέλεσμα πολυεπίπεδης εκστρατείας με πλαστό Homebrew, ψεύτικες συνεντεύξεις εργασίας...
Author : Cybersecurity
Trust Onion: επαλήθευση τηλεφωνικών κλήσεων με κωδικές λέξεις που αλλάζουν
Η δωρεάν εφαρμογή Trust Onion δίνει σε έμπιστες ομάδες τρεις κωδικές λέξεις που αλλάζουν κάθε λεπτό, ώστε να ελέγχουν ποιος...
Η Akamai προειδοποιεί: τα ψεύτικα ηλεκτρονικά καταστήματα ξαναστήνονται σε ώρες
Η έκθεση Fraud and Abuse Report 2026 της Akamai δείχνει ότι οι απατεώνες στήνουν ξανά τις ψεύτικες ιστοσελίδες τους μέσα...
Οι ευπάθειες Tailscale SSH επιτρέπουν lateral movement σε tailnets
Η Tailscale διόρθωσε τέσσερις ευπάθειες, ανάμεσά τους και προβλήματα στο Tailscale SSH που επέτρεπαν κίνηση μέσα στο δίκτυο μετά από...
Κυβερνοεπιθέσεις με τεχνητή νοημοσύνη: 44 AI agents στοχεύουν οργανισμούς στην Ιαπωνία
Η TrendAI περιγράφει τρία περιστατικά στην Ιαπωνία όπου η τεχνητή νοημοσύνη οδηγεί ή υποβοηθά τους επιτιθέμενους, με πιο προχωρημένο το...
Hackers μολύνουν 953 καταστήματα Magento με JavaScript που ξεφεύγει από scanners
Άγνωστος threat actor έχει μολύνει 953 ηλεκτρονικά καταστήματα, κυρίως με Magento, με loader JavaScript που κρύβεται από τα εργαλεία ασφαλείας....
Νέα ευπάθεια PHP με RCE: τι πρέπει να κάνετε πριν από το επόμενο patch
Δύο ημέρες μετά τις έκτακτες διορθώσεις για τα PHP2Shell, το PHP προειδοποιεί για νέα ευπάθεια με πιθανή εκτέλεση κώδικα. Αφορά...
Διαρροή master key οδήγησε σε επίθεση στο LiteLLM και κακόβουλο πακέτο στο PyPI
Ένα master key που δημοσιεύτηκε κατά λάθος σε δημόσιο αποθετήριο GitHub επέτρεψε σε άγνωστο επιτιθέμενο να δημοσιεύσει κακόβουλη έκδοση του...
Bootkit BlackX: νέα απειλή παρακάμπτει το Secure Boot σε διπλωματικούς στόχους
Η Kaspersky περιγράφει το BlackX, ένα νέο UEFI bootkit που συνδέεται με την APT41 και στοχεύει διπλωματικούς οργανισμούς στην Κεντρική...
eMudhra πιστοποιητικά SSL: αποχώρηση μετά από αδύναμα κλειδιά
Η ινδική eMudhra αποσύρεται από την παγκόσμια αγορά πιστοποιητικών SSL/TLS, αφού οκτώ ενδιάμεσα πιστοποιητικά της βρέθηκαν με εξαιρετικά αδύναμα ιδιωτικά...
Εκλογές ΗΠΑ: η ρωσική παραπληροφόρηση στοχεύει τους Δημοκρατικούς, λένε βουλευτές
Δύο ανώτεροι Δημοκρατικοί βουλευτές των ΗΠΑ δηλώνουν ότι η Ρωσία επιχειρεί να πλήξει το κόμμα τους και την εμπιστοσύνη των...
Ransomware Qilin και INC εκμεταλλεύονται την ευπάθεια PAN-OS για παράκαμψη MFA
Οι ομάδες ransomware Qilin και INC αξιοποιούν τη διορθωμένη ευπάθεια CVE-2026-0257 σε PAN-OS και Prisma Access για να παρακάμψουν το...
Rank Math PRO: παραβιασμένο plugin εγκατέστησε backdoor σε sites WordPress
Αντίγραφα του πληρωμένου plugin Rank Math PRO που διανεμήθηκαν για περίπου 11 ώρες περιείχαν κακόβουλο λογισμικό. Τα sites που το...
Θέσεις εργασίας κυβερνοασφάλειας: πτώση 26% στις ΗΠΑ, άνοδος στους AI Security Engineers
Οι αγγελίες για επαγγέλματα κυβερνοασφάλειας στις ΗΠΑ υποχώρησαν σε χαμηλό τεσσάρων ετών, ενώ η ζήτηση για AI Security Engineers σχεδόν...
Κινεζικό group εκμεταλλεύτηκε ευπάθεια zero-day BeyondTrust σε servers απομακρυσμένης υποστήριξης
Η ομάδα Armory Castle, με δεσμούς με την Κίνα, εκμεταλλεύτηκε ως zero-day το CVE-2026-102764 στο BeyondTrust Remote Support. Η CISA...
Microsoft: ενημερώσεις ασφαλείας Microsoft Office για 24 κρίσιμα RCE κενά
Η Microsoft κυκλοφόρησε διορθώσεις για πάνω από 30 νέες ευπάθειες, με τις περισσότερες να αφορούν το Office και 24 από...
Zero-click spyware διαφημίσεις: πώς διαδικτυακές αγγελίες μολύνουν συσκευές δημοσιογράφων
Έρευνα του Citizen Lab και της Confiant έδειξε ότι η Discover-Tech χρησιμοποίησε διαδικτυακές διαφημίσεις για να μολύνει συσκευές δημοσιογράφων και...
Cisco Secure Email Gateway: ενεργές επιθέσεις μέσω κρίσιμης ευπάθειας CVE-2026-76519
Η Cisco επιβεβαίωσε ότι εισβολείς εκμεταλλεύονται κρίσιμη ευπάθεια (CVSS 9.8) στις συσκευές φιλτραρίσματος email. Η διόρθωση υπάρχει από τις 14...
Νέα ευπάθεια Ivanti Connect Secure δίνει πρόσβαση root σε πλήρως ενημερωμένα VPN
Μια αλυσίδα zero-day ευπαθειών στο Ivanti Connect Secure, με αναγνωριστικό CVE-2026-104935, επέτρεψε σε επιτιθέμενους απομακρυσμένη εκτέλεση κώδικα με αυξημένα δικαιώματα,...
Κυβερνοεπίθεση σε σούπερ μάρκετ της Ευρώπης: χάκαραν ψυγεία και συστήματα
Δύο ξεχωριστές επιθέσεις έπληξαν Ευρωπαίους λιανοπωλητές τροφίμων: στη Γαλλία χακαρίστηκαν συστήματα ψύξης και καταστράφηκαν προϊόντα, ενώ η Ahold Delhaize αντιμετωπίζει...