💻

Cyber Security

Όλα Τεχνολογία Android iPhone Apple Windows Gadgets Cyber Security Internet Startups Smartphones Reviews

Σημαντικό: Κακόβουλο npm release του jscrambler ενεργοποιεί infostealer

Το npm πακέτο jscrambler παραβιάστηκε και η έκδοση 8.14.0 εκτελεί infostealer με την εγκατάσταση. Η κακόβουλη έκδοση περιλαμβάνει preinstall hook και builds για Windows, macOS και Linux. Το Socket εντόπισε το release έξι λεπτά μετά τη δημοσίευσή του.

12 μέρες πριν

Cyber Security

Επείγουσα προειδοποίηση για διαχειριστές ShareFile

Η Progress Software έχει αποστείλει προειδοποιητικά email στους πελάτες της ShareFile. Η εταιρεία ζητά την άμεση διακοπή των servers σε απάντηση σε μια credible εξωτερική απειλή ασφαλείας.

14 μέρες πριν

Cyber Security

Σοβαρή παραβίαση στο GitHub της Injective Labs εκθέτει πορτοφόλια κρυπτονομισμάτων

Η παραβίαση του GitHub της Injective Labs οδήγησε στην ανάρτηση κακόβουλου πακέτου που επιδιώκει να κλέψει προσωπικά κλειδιά από κρυπτονομίσματα. Δείτε πώς επηρεάζει αυτή η απειλή την κοινότητα των χρηστών.

14 μέρες πριν

Cyber Security

Εξαιρετική υπόθεση: Κλέφτης κρυπτονομισμάτων στη φυλακή

Βούλγαρος υπήκοος κατηγορείται ότι έκλεψε 290.000 δολάρια σε κρυπτονομίσματα ενώ εξέτιε ποινή φυλάκισης. Αυτή η περίπτωση εγείρει ερωτήματα σχετικά με την ασφάλεια των κρυπτονομισμάτων στις φυλακές.

14 μέρες πριν

Cyber Security

Ανακάλυψη Σημαντικών Κενών Ασφαλείας στο OpenClaw

Ανακαλύφθηκαν τρία σοβαρά κενά ασφαλείας στο OpenClaw, τον προσωπικό ψηφιακό βοηθό. Οι ευπάθειες αυτές, οι οποίες έχουν ήδη διορθωθεί, θα μπορούσαν να οδηγήσουν σε κλοπή διαπιστευτηρίων και εκτέλεση κακόβουλου κώδικα.

14 μέρες πριν

Cyber Security

Αποκαλυπτική Έκθεση για Ραδιουργίες Χάκερ: 1,4 εκατομμύρια Ιστότοποι Υπό Κίνδυνο

Μια εγκληματική ομάδα κυβερνοεγκληματιών άφησε ανοιχτό τον σέρβερ της στο διαδίκτυο για τρεις εβδομάδες, αποκαλύπτοντας εργαλεία hacking, ημερολόγια δραστηριοτήτων και λίστες στόχων που περιλαμβάνουν περισσότερους από 1,4 εκατομμύριο ιστότοπους. Αν και λιγότεροι ιστότοποι παραβιάστηκαν, τα αποκαλυφθέντα αρχεία καταδεικνύουν την εσωτερική λειτουργία της επιχείρησης.

14 μέρες πριν

Cyber Security

Σημαντική Αντιμετώπιση Απάτης: 5,811 Συλλήψεις Παγκοσμίως

Σημαντική παγκόσμια επιχείρηση κατά της απάτης οδήγησε στη σύλληψη 5,811 ατόμων και κατάσχεση 293 εκατομμυρίων δολαρίων σε παράνομα περιουσιακά στοιχεία. Οι δράσεις αυτές πραγματοποιήθηκαν σε 97 χώρες.

15 μέρες πριν

Cyber Security

Αποκαλύφθηκε σοβαρή τρωτότητα που άρπαξε 3,1 εκατ. δολάρια από πορτοφόλια κρυπτονομισμάτων

Η Coinspect αποκάλυψε μια νέα σοβαρή ευπάθεια που αφορά τη δημιουργία φράσεων ανάκτησης σε πορτοφόλια κρυπτονομισμάτων. Αυτή η τρωτότητα έχει ήδη επιτραπεί σε επιθέσεις που άρπαξαν 3,1 εκατ. δολάρια.

15 μέρες πριν

Cyber Security

Σοβαρή διαρροή δεδομένων από την AssuranceAmerica πλήττει 7 εκατομμύρια οδηγούς

Η AssuranceAmerica ανακοίνωσε ότι οι επιθέσεις έχουν επηρεάσει σχεδόν 7 εκατομμύρια οδηγούς λόγω παραβίασης των συστημάτων της. Οι επιπτώσεις στα προσωπικά δεδομένα δημιουργούν ανησυχίες για την προστασία των στοιχείων.

15 μέρες πριν

Cyber Security

Νέα Διόρθωση Ασφαλείας για το Defender της Microsoft

Η Microsoft ανακοίνωσε την κυκλοφορία ενημερώσεων ασφαλείας για την ευπάθεια RoguePlanet, η οποία είχε γίνει γνωστή πριν από σχεδόν έναν μήνα. Αυτή η ευπάθεια μπορεί να οδηγήσει σε καταχρηστικά δικαιώματα στο Microsoft Malware Protection Engine.

15 μέρες πριν

Cyber Security

Πώς η τεχνητή νοημοσύνη ενισχύει τις επιθέσεις στα service desks

Η τεχνητή νοημοσύνη χρησιμοποιείται όλο και περισσότερο σε επιθέσεις social engineering με στόχο τα εταιρικά service desks. Οι ειδικοί ξεχωρίζουν τρεις βασικές μεθόδους και επισημαίνουν ότι η αυστηρή επαλήθευση ταυτότητας και οι ανθεκτικές διαδικασίες ανάκτησης λογαριασμών είναι κρίσιμες για την άμυνα.

16 μέρες πριν

Cyber Security

Κινεζικής σύνδεσης η UAT-7810 επεκτείνει το ORB με το νέο malware LONGLEASH

Η UAT-7810, ομάδα που συνδέεται με την Κίνα, φέρεται να ενίσχυσε το δίκτυο ORB με νέο κακόβουλο λογισμικό με την ονομασία LONGLEASH. Η δραστηριότητα δείχνει διεύρυνση της υποδομής και εξέλιξη των εργαλείων που χρησιμοποιούνται για επιχειρήσεις στον κυβερνοχώρο.

16 μέρες πριν

Cyber Security

Startup επιθετικής κυβερνοασφάλειας προωθείται από καταδικασμένους και άτομα με ιστορικό απάτης

Ρεπορτάζ φέρνει στο προσκήνιο startup που δραστηριοποιείται στην επιθετική κυβερνοασφάλεια και φαίνεται να προωθείται από πρόσωπα με βεβαρημένο παρελθόν. Η υπόθεση εγείρει ερωτήματα για τη διαφάνεια, τη διακυβέρνηση και την αξιοπιστία εταιρειών που δραστηριοποιούνται σε ιδιαίτερα ευαίσθητο πεδίο.

16 μέρες πριν

Cyber Security

Το ARToken PhaaS φέρνει στο φως το toolkit phishing του EvilProxy/Evilginx για Microsoft 365

Η αποκάλυψη της ARToken PhaaS ρίχνει φως στη λειτουργία ενός phishing toolkit που στοχεύει λογαριασμούς Microsoft 365 με τεχνικές adversary-in-the-middle. Το βασικό στοιχείο της απειλής είναι η κλοπή session tokens, που επιτρέπει στους επιτιθέμενους να παρακάμπτουν μηχανισμούς πολυπαραγοντικής αυθεντικοποίησης και να αποκτούν πρόσβαση σε εταιρικά περιβάλλοντα.

19 μέρες πριν

Cyber Security

Ευρωβουλευτής που ερευνούσε το spyware βρέθηκε στο στόχαστρο του Pegasus

Νέα αποκάλυψη φέρνει στο προσκήνιο το Pegasus, καθώς μέλος του Ευρωπαϊκού Κοινοβουλίου που συμμετείχε σε έρευνα για το spyware φέρεται να είχε στοχοποιηθεί με το κατασκοπευτικό λογισμικό. Η υπόθεση ενισχύει τις πιέσεις για αυστηρότερο έλεγχο της αγοράς spyware και για ισχυρότερες εγγυήσεις προστασίας θεσμών, δημοσιογράφων και πολιτών.

19 μέρες πριν

Cyber Security

Το FBI κατέσχεσε την πλατφόρμα proxy NetNut και το botnet Popa

Το FBI προχώρησε στην κατάσχεση της πλατφόρμας proxy NetNut και του botnet Popa, σε μια κίνηση με ισχυρό συμβολισμό για την αγορά των «residential proxies». Η υπόθεση αναζωπυρώνει τη συζήτηση για τις γκρίζες ζώνες ανάμεσα σε εμπορικές υπηρεσίες ανωνυμοποίησης και υποδομές που, σύμφωνα με τις αρχές, βασίζονται σε μολυσμένες ή καταχρηστικά στρατολογημένες συσκευές.

19 μέρες πριν

Cyber Security

Η Anthropic διαψεύδει μόνιμη απόσυρση του Claude Fable 5 από τα συνδρομητικά πακέτα

Η Anthropic διευκρίνισε ότι το Claude Fable 5 δεν αποχωρεί μόνιμα από τα συνδρομητικά πακέτα της, επιχειρώντας να βάλει τέλος στη σύγχυση που προκάλεσαν πρόσφατες αναφορές. Η τοποθέτηση της εταιρείας έχει σημασία για χρήστες και επιχειρήσεις που βασίζονται στη σταθερή πρόσβαση σε προηγμένα μοντέλα τεχνητής νοημοσύνης.

20 μέρες πριν

Cyber Security

Η Armored Likho στοχεύει κρατικές υπηρεσίες και τον ενεργειακό τομέα με το BusySnake Stealer

Η ομάδα κυβερνοαπειλών Armored Likho φέρεται να έχει εξαπολύσει νέα στοχευμένη εκστρατεία εναντίον κρατικών φορέων και οργανισμών του ενεργειακού τομέα, χρησιμοποιώντας το κακόβουλο λογισμικό BusySnake Stealer. Οι επιθέσεις αναδεικνύουν τη συνεχιζόμενη απειλή της κυβερνοκατασκοπείας σε κρίσιμες υποδομές και την ανάγκη για ενισχυμένη άμυνα απέναντι σε phishing, malware loaders και data theft εργαλεία.

20 μέρες πριν

Cyber Security

Ομολογίες ενοχής από μέλη της Scattered Spider με το άνοιγμα της δίκης στις ΗΠΑ

Η υπόθεση της ομάδας Scattered Spider εισήλθε σε νέα φάση, καθώς κατηγορούμενοι παραδέχθηκαν την εμπλοκή τους από την πρώτη κιόλας ημέρα της δίκης στις ΗΠΑ. Οι εξελίξεις ρίχνουν φως στον τρόπο δράσης ενός από τα πιο επιθετικά δίκτυα κυβερνοεγκλήματος των τελευταίων ετών και επαναφέρουν στο προσκήνιο τις αδυναμίες γύρω από το help desk, τη διαχείριση ταυτοτήτων και την ανθρώπινη παράμετρο της ασφάλειας.

20 μέρες πριν

Cyber Security

Η επανεκκίνηση του Claude Fable απογοητεύει τους χρήστες με αισθητά «κομμένη» απόδοση

Η επανεκκίνηση του Claude Fable, ενός δημοφιλούς προσανατολισμένου στη δημιουργική αλληλεπίδραση AI χαρακτήρα, προκάλεσε έντονη δυσαρέσκεια στην κοινότητα χρηστών. Πολλοί υποστηρίζουν ότι η νέα έκδοση είναι σαφώς πιο περιορισμένη, με μειωμένη εκφραστικότητα, αυστηρότερα guardrails και αισθητά χαμηλότερη ποιότητα στις απαντήσεις.

20 μέρες πριν

Cyber Security

Βορειοκορεάτες χάκερς διέσπειραν 108 κακόβουλα πακέτα και επεκτάσεις στην καμπάνια PolinRider

Μια νέα καμπάνια κυβερνοεπιθέσεων με την ονομασία PolinRider αποδίδεται σε βορειοκορεατικούς φορείς απειλής, οι οποίοι δημοσίευσαν 108 κακόβουλα πακέτα και επεκτάσεις λογισμικού. Η επιχείρηση αξιοποιεί την εμπιστοσύνη σε ανοιχτά οικοσυστήματα ανάπτυξης και browsers για να αποσπά πορτοφόλια κρυπτονομισμάτων, διαπιστευτήρια και άλλα ευαίσθητα δεδομένα.

20 μέρες πριν