Η επίθεση στη Binance των 6,43 δισ. δολαρίων ξεκίνησε με ψεύτικες συνεντεύξεις εργασίας
Η Binance αποκάλυψε ότι η ρεκόρ κλοπή 6,43 δισ. δολαρίων ήταν αποτέλεσμα πολυεπίπεδης εκστρατείας με πλαστό Homebrew, ψεύτικες συνεντεύξεις εργασίας...
Κατηγορία : Malware & Threats
Trust Onion: επαλήθευση τηλεφωνικών κλήσεων με κωδικές λέξεις που αλλάζουν
Η δωρεάν εφαρμογή Trust Onion δίνει σε έμπιστες ομάδες τρεις κωδικές λέξεις που αλλάζουν κάθε λεπτό, ώστε να ελέγχουν ποιος...
Η Akamai προειδοποιεί: τα ψεύτικα ηλεκτρονικά καταστήματα ξαναστήνονται σε ώρες
Η έκθεση Fraud and Abuse Report 2026 της Akamai δείχνει ότι οι απατεώνες στήνουν ξανά τις ψεύτικες ιστοσελίδες τους μέσα...
Οι ευπάθειες Tailscale SSH επιτρέπουν lateral movement σε tailnets
Η Tailscale διόρθωσε τέσσερις ευπάθειες, ανάμεσά τους και προβλήματα στο Tailscale SSH που επέτρεπαν κίνηση μέσα στο δίκτυο μετά από...
Κυβερνοεπιθέσεις με τεχνητή νοημοσύνη: 44 AI agents στοχεύουν οργανισμούς στην Ιαπωνία
Η TrendAI περιγράφει τρία περιστατικά στην Ιαπωνία όπου η τεχνητή νοημοσύνη οδηγεί ή υποβοηθά τους επιτιθέμενους, με πιο προχωρημένο το...
Hackers μολύνουν 953 καταστήματα Magento με JavaScript που ξεφεύγει από scanners
Άγνωστος threat actor έχει μολύνει 953 ηλεκτρονικά καταστήματα, κυρίως με Magento, με loader JavaScript που κρύβεται από τα εργαλεία ασφαλείας....
Νέα ευπάθεια PHP με RCE: τι πρέπει να κάνετε πριν από το επόμενο patch
Δύο ημέρες μετά τις έκτακτες διορθώσεις για τα PHP2Shell, το PHP προειδοποιεί για νέα ευπάθεια με πιθανή εκτέλεση κώδικα. Αφορά...
Διαρροή master key οδήγησε σε επίθεση στο LiteLLM και κακόβουλο πακέτο στο PyPI
Ένα master key που δημοσιεύτηκε κατά λάθος σε δημόσιο αποθετήριο GitHub επέτρεψε σε άγνωστο επιτιθέμενο να δημοσιεύσει κακόβουλη έκδοση του...
Bootkit BlackX: νέα απειλή παρακάμπτει το Secure Boot σε διπλωματικούς στόχους
Η Kaspersky περιγράφει το BlackX, ένα νέο UEFI bootkit που συνδέεται με την APT41 και στοχεύει διπλωματικούς οργανισμούς στην Κεντρική...
Ransomware Qilin και INC εκμεταλλεύονται την ευπάθεια PAN-OS για παράκαμψη MFA
Οι ομάδες ransomware Qilin και INC αξιοποιούν τη διορθωμένη ευπάθεια CVE-2026-0257 σε PAN-OS και Prisma Access για να παρακάμψουν το...
Rank Math PRO: παραβιασμένο plugin εγκατέστησε backdoor σε sites WordPress
Αντίγραφα του πληρωμένου plugin Rank Math PRO που διανεμήθηκαν για περίπου 11 ώρες περιείχαν κακόβουλο λογισμικό. Τα sites που το...
Κινεζικό group εκμεταλλεύτηκε ευπάθεια zero-day BeyondTrust σε servers απομακρυσμένης υποστήριξης
Η ομάδα Armory Castle, με δεσμούς με την Κίνα, εκμεταλλεύτηκε ως zero-day το CVE-2026-102764 στο BeyondTrust Remote Support. Η CISA...
Microsoft: ενημερώσεις ασφαλείας Microsoft Office για 24 κρίσιμα RCE κενά
Η Microsoft κυκλοφόρησε διορθώσεις για πάνω από 30 νέες ευπάθειες, με τις περισσότερες να αφορούν το Office και 24 από...
Zero-click spyware διαφημίσεις: πώς διαδικτυακές αγγελίες μολύνουν συσκευές δημοσιογράφων
Έρευνα του Citizen Lab και της Confiant έδειξε ότι η Discover-Tech χρησιμοποίησε διαδικτυακές διαφημίσεις για να μολύνει συσκευές δημοσιογράφων και...
Cisco Secure Email Gateway: ενεργές επιθέσεις μέσω κρίσιμης ευπάθειας CVE-2026-76519
Η Cisco επιβεβαίωσε ότι εισβολείς εκμεταλλεύονται κρίσιμη ευπάθεια (CVSS 9.8) στις συσκευές φιλτραρίσματος email. Η διόρθωση υπάρχει από τις 14...
Νέα ευπάθεια Ivanti Connect Secure δίνει πρόσβαση root σε πλήρως ενημερωμένα VPN
Μια αλυσίδα zero-day ευπαθειών στο Ivanti Connect Secure, με αναγνωριστικό CVE-2026-104935, επέτρεψε σε επιτιθέμενους απομακρυσμένη εκτέλεση κώδικα με αυξημένα δικαιώματα,...
Κυβερνοεπίθεση σε σούπερ μάρκετ της Ευρώπης: χάκαραν ψυγεία και συστήματα
Δύο ξεχωριστές επιθέσεις έπληξαν Ευρωπαίους λιανοπωλητές τροφίμων: στη Γαλλία χακαρίστηκαν συστήματα ψύξης και καταστράφηκαν προϊόντα, ενώ η Ahold Delhaize αντιμετωπίζει...
Κλοπή διαπιστευτηρίων GitHub Actions: νέο κύμα GhostAction σε χιλιάδες repositories
Νέο κύμα της καμπάνιας GhostAction έχει παραβιάσει λογαριασμούς γνωστών maintainers και έχει τοποθετήσει κακόβουλο workflow σε δεκάδες χιλιάδες repositories στο...
Εκβιασμός από εσωτερικό χρήστη: φυλάκιση 32 μηνών για μηχανικό που «κλείδωσε» την εταιρεία του
Μηχανικός υποδομών καταδικάστηκε σε 32 μήνες φυλάκισης για σαμποτάζ και απόπειρα εκβιασμού της ίδιας της εταιρείας του, ζητώντας 20 bitcoin....
Δημόσιο exploit για την ευπάθεια AnyDesk Linux δίνει πρόσβαση root
Ερευνητές δημοσίευσαν λειτουργικό exploit με το όνομα AnyPwn για ευπάθεια στο AnyDesk για Linux, που επιτρέπει εκτέλεση εντολών ως root...