Οι ευπάθειες Tailscale SSH επιτρέπουν lateral movement σε tailnets
Η Tailscale διόρθωσε τέσσερις ευπάθειες, ανάμεσά τους και προβλήματα στο Tailscale SSH που επέτρεπαν κίνηση μέσα στο δίκτυο μετά από...
Κατηγορία : Network security
Νέα ευπάθεια PHP με RCE: τι πρέπει να κάνετε πριν από το επόμενο patch
Δύο ημέρες μετά τις έκτακτες διορθώσεις για τα PHP2Shell, το PHP προειδοποιεί για νέα ευπάθεια με πιθανή εκτέλεση κώδικα. Αφορά...
eMudhra πιστοποιητικά SSL: αποχώρηση μετά από αδύναμα κλειδιά
Η ινδική eMudhra αποσύρεται από την παγκόσμια αγορά πιστοποιητικών SSL/TLS, αφού οκτώ ενδιάμεσα πιστοποιητικά της βρέθηκαν με εξαιρετικά αδύναμα ιδιωτικά...
Ransomware Qilin και INC εκμεταλλεύονται την ευπάθεια PAN-OS για παράκαμψη MFA
Οι ομάδες ransomware Qilin και INC αξιοποιούν τη διορθωμένη ευπάθεια CVE-2026-0257 σε PAN-OS και Prisma Access για να παρακάμψουν το...
Κινεζικό group εκμεταλλεύτηκε ευπάθεια zero-day BeyondTrust σε servers απομακρυσμένης υποστήριξης
Η ομάδα Armory Castle, με δεσμούς με την Κίνα, εκμεταλλεύτηκε ως zero-day το CVE-2026-102764 στο BeyondTrust Remote Support. Η CISA...
Cisco Secure Email Gateway: ενεργές επιθέσεις μέσω κρίσιμης ευπάθειας CVE-2026-76519
Η Cisco επιβεβαίωσε ότι εισβολείς εκμεταλλεύονται κρίσιμη ευπάθεια (CVSS 9.8) στις συσκευές φιλτραρίσματος email. Η διόρθωση υπάρχει από τις 14...
Νέα ευπάθεια Ivanti Connect Secure δίνει πρόσβαση root σε πλήρως ενημερωμένα VPN
Μια αλυσίδα zero-day ευπαθειών στο Ivanti Connect Secure, με αναγνωριστικό CVE-2026-104935, επέτρεψε σε επιτιθέμενους απομακρυσμένη εκτέλεση κώδικα με αυξημένα δικαιώματα,...
Δημόσιο exploit για την ευπάθεια AnyDesk Linux δίνει πρόσβαση root
Ερευνητές δημοσίευσαν λειτουργικό exploit με το όνομα AnyPwn για ευπάθεια στο AnyDesk για Linux, που επιτρέπει εκτέλεση εντολών ως root...
Παραβίαση ccTLD: πιστοποιητικά Google εκδόθηκαν παράνομα για .gh, .sl και .as
Επιτιθέμενοι κατέλαβαν τρία ccTLD (.gh, .sl, .as) και έλαβαν μη εξουσιοδοτημένα πιστοποιητικά HTTPS για domains της Google. Η Google δηλώνει...
Κρίσιμη ευπάθεια FortiMail: zero-day με CVSS 9.8 σε ενεργή εκμετάλλευση
Η Fortinet προειδοποιεί ότι εισβολείς εκμεταλλεύονται ήδη το zero-day CVE-2026-104286 στο FortiMail. Τα επίσημα patches δεν έχουν κυκλοφορήσει ακόμη, αλλά...
Κρίσιμη ευπάθεια Zimbra αξιοποιήθηκε από hackers πριν δημοσιοποιηθεί
Η ευπάθεια CVE-2026-73570 στο Zimbra Collaboration Suite αξιοποιήθηκε από επιτιθέμενους ήδη μετά την έκδοση του patch και πριν από τη...
Μαζικές επιθέσεις μέσω ευπάθειας zero-day NetScaler (CVE-2026-88771)
Η εκμετάλλευση του CVE-2026-88771 στα Citrix NetScaler ADC και Gateway πέρασε από στοχευμένες επιθέσεις σε μαζικό σάρωμα του διαδικτύου, μετά...
Κρίσιμο exploit «wp2shell» στο WordPress: Ενεργή εκμετάλλευση σαρώνει το διαδίκτυο
Ερευνητές ασφαλείας εντόπισαν τις τελευταίες ημέρες έντονη δραστηριότητα εκμετάλλευσης γύρω από δύο κρίσιμες ευπάθειες του WordPress, οι οποίες έχουν αποκτήσει...
Μαζική επίθεση χάκερ σε routers παγκοσμίως για υποκλοπή στοιχείων πρόσβασης
Μια εκτεταμένη κυβερνοεπίθεση αποκαλύφθηκε πρόσφατα, κατά την οποία ομάδα χάκερ με διασυνδέσεις σε κρατικούς μηχανισμούς φέρεται να απέκτησε έλεγχο σε...
Νέα επίθεση ScriptBlock επιτρέπει στους Hackers να παρακάμψουν τα αρχεία καταγραφής ασφαλείας PowerShell και το AMSI
Από την εισαγωγή του PowerShell v5, η χρήση της εφαρμογής έχει μειωθεί ειδικά μεταξύ των φορέων απειλών, των δοκιμαστών διείσδυσης...