Οι κυβερνοεγκληματίες αρχίζουν να αξιοποιούν εργαλεία τεχνητής νοημοσύνης για τη δημιουργία εξατομικευμένων κακόβουλων scripts, μειώνοντας το τεχνικό εμπόδιο για την ανάπτυξη επιθέσεων. Μια νέα περίπτωση που εντοπίστηκε από ερευνητές ασφαλείας της Huntress δείχνει τη χρήση ενός AI-generated PowerShell script με την ονομασία Untitled1.ps1, το οποίο σχεδιάστηκε για την αναγνώριση και χαρτογράφηση περιβαλλόντων Active Directory. Ο […]
Οι ερευνητές κυβερνοασφάλειας εντόπισαν νέα εκστρατεία κακόβουλου λογισμικού που εκμεταλλεύεται το VLC media player για να εγκαταστήσει το ValleyRAT, ένα remote access trojan που δίνει στους επιτιθέμενους πλήρη έλεγχο μολυσμένων υπολογιστών. Η τακτική βασίζεται στη χρήση ενός νόμιμου εκτελέσιμου αρχείου του VLC μαζί με μια τροποποιημένη βιβλιοθήκη libvlc.dll, η οποία περιέχει τον κακόβουλο κώδικα. Η […]
Εταιρείες που χρησιμοποιούν παλιές εκδόσεις του Microsoft SharePoint Server στις εγκαταστάσεις τους βρίσκονται στο στόχαστρο οργανωμένων χάκερ. Οι επιτιθέμενοι εκμεταλλεύονται κενά ασφαλείας που δεν έχουν διορθωθεί (unpatched) για να μπουν στα δίκτυα, να κλέψουν κωδικούς και να κλειδώσουν αρχεία ζητώντας λύτρα (ransomware). Οι επιθέσεις αυτές δεν είναι τυχαίες, αλλά καλά σχεδιασμένες επιχειρήσεις που κρατούν μήνες, […]
Μια νέα εκστρατεία κυβερνοεπίθεσης χρησιμοποιεί ψεύτικες διαφημίσεις της Google (Google Ads) για να προωθήσει έναν πρωτοεμφανιζόμενο φορτωτή κακόβουλου λογισμικού (malware loader), ο οποίος μεταμφιέζεται σε επίσημο αρχείο εγκατάστασης της δημοφιλούς πλατφόρμας Node.js. Η εκστρατεία στοχεύει κυρίως χρήστες Windows στις Ηνωμένες Πολιτείες, εγκαθιστώντας αθόρυβα ένα επικίνδυνο λογισμικό υποκλοπής στοιχείων (infostealer) μετά από ένα και μόνο κλικ […]
Εκτεταμένες επιθέσεις δέχονται περισσότερες από 100,000 ιστοσελίδες που χρησιμοποιούν το πρόσθετο (plugin) Gravity SMTP στο WordPress. Χάκερ εκμεταλλεύονται μια ευπάθεια έκθεσης ευαίσθητων πληροφοριών, με σκοπό την υποκλοπή δεδομένων διαμόρφωσης συστήματος και ενεργών διαπιστευτηρίων ηλεκτρονικού ταχυδρομείου. Πού εντοπίζεται η ευπάθεια; Η ευπάθεια, η οποία επηρεάζει όλες τις εκδόσεις του πρόσθετου έως και την 2.1.4, εντοπίζεται στο […]
Επιτήδειοι εκμεταλλεύονται την πλατφόρμα Steam Workshop της Valve, ενσωματώνοντας κακόβουλο λογισμικό (malware) μέσα σε διαδραστικές ταπετσαρίες της δημοφιλούς εφαρμογής Wallpaper Engine. Στόχος τους είναι η υποκλοπή ενεργών συνεδριών (sessions) στο Steam και η μόλυνση των συστημάτων με backdoors, λογισμικό υποκλοπής στοιχείων (infostealers) και προγράμματα εξόρυξης κρυπτονομισμάτων, με το 89% των θυμάτων να εντοπίζεται στην Κίνα, […]
Μια νέα εκστρατεία ηλεκτρονικού ψαρέματος (phishing) χρησιμοποιεί ένα νόμιμο εργαλείο απομακρυσμένης διαχείρισης για να καταλάβει κρυφά τους υπολογιστές των θυμάτων, χωρίς να αναπτύξει ούτε μια γραμμή παραδοσιακού κακόβουλου λογισμικού. Σύμφωνα με το ρεπορτάζ του Tushar Subhra Dutta, οι ερευνητές αποκάλυψαν μια ενεργή επιχείρηση που στοχεύει οργανισμούς στη Βραζιλία, όπου οι επιτιθέμενοι εξαπατούν τους υπαλλήλους ώστε […]
Επιτήδειοι εκμεταλλεύονται ενεργά μια κρίσιμη, αλυσιδωτή ευπάθεια στο LiteLLM, δημοφιλή proxy πύλης τεχνητής νοημοσύνης ανοιχτού κώδικα, η οποία επιτρέπει την εκτέλεση απομακρυσμένου κώδικα (RCE) χωρίς εξουσιοδότηση σε ευάλωτες εγκαταστάσεις. Ερευνητές της Horizon3.ai επιβεβαίωσαν ότι ο συνδυασμός δύο διαφορετικών CVE δημιουργεί μια κρίσιμη διαδρομή επίθεσης με βαθμολογία CVSS 10.0, η οποία δεν απαιτεί καθόλου διαπιστευτήρια πρόσβασης. […]
Ένα κρίσιμο λογικό σφάλμα στο υποστηριζόμενο από τεχνητή νοημοσύνη chatbot της Meta επέτρεψε σε επιτιθέμενους να παρακάμψουν πλήρως τον έλεγχο ταυτότητας δύο παραγόντων. Οι χάκερ κατάφεραν να αποκτήσουν πρόσβαση σε πολύτιμους λογαριασμούς όχι σπάζοντας κωδικούς, αλλά απλώς ζητώντας από το ίδιο το bot να τους παραδώσει τον έλεγχο. Κατά τη διάρκεια του Σαββατοκύριακου, επαληθευμένα προφίλ, […]
Μια νέα εκστρατεία κυβερνοεπιθέσεων βρίσκεται σε εξέλιξη, με στόχο την υποκλοπή των αντιγράφων ασφαλείας (backups) των συνομιλιών από χρήστες της ασφαλούς εφαρμογής Signal. Οι επιτιθέμενοι χρησιμοποιούν τεχνικές ηλεκτρονικού ψαρέματος (phishing), προσποιούμενοι την επίσημη ομάδα υποστήριξης της εφαρμογής για να αποσπάσουν ευαίσθητες πληροφορίες από τα θύματα. Signal: Η μέθοδος της απάτης Η απάτη ξεκινά με ένα […]
Η τεχνητή νοημοσύνη δεν μπορεί να νιώσει, αλλά οι καλύτεροι χάκερ προσποιούνται ότι μπορεί. Οι επιθέσεις παράκαμψης των κανόνων ασφαλείας (jailbreaks) στα chatbot πρώτης γενιάς ήταν μια απλή υπόθεση, χωρίς να απαιτούνται τεχνικές γνώσεις ή κώδικας. Μερικές φορές αρκούσε απλώς να ζητήσει κανείς από το σύστημα να αγνοήσει τις προηγούμενες οδηγίες του. Δημοφιλή τεχνάσματα, όπως […]
Η πλατφόρμα φιλοξενίας κώδικα GitHub επιβεβαίωσε ένα σοβαρό περιστατικό ασφαλείας που οδήγησε στην παραβίαση χιλιάδων εσωτερικών της αποθετηρίων (repositories). Με επίσημη ανάρτησή της στην πλατφόρμα X, η εταιρεία δήλωσε ότι οι ισχυρισμοί της ομάδας χάκερ TeamPCP για την πρόσβαση σε 3.800 αποθετήρια συμβαδίζουν με τα μέχρι τώρα ευρήματα της έρευνας. Αν και τα στοιχεία δείχνουν […]
Κυβερνοεγκληματίες έχουν καταφέρει να παραβιάσουν τουλάχιστον έναν οργανισμό εκμεταλλευόμενοι κενά ασφαλείας στα Windows, τα οποία δημοσιεύθηκαν στο διαδίκτυο από έναν δυσαρεστημένο ερευνητή ασφαλείας τις τελευταίες δύο εβδομάδες. Σύμφωνα με την εταιρεία κυβερνοασφάλειας Huntress, οι χάκερς χρησιμοποιούν τρεις ευπάθειες που έχουν ονομαστεί BlueHammer, UnDefend και RedSun. Προς το παρόν, η Microsoft έχει εκδώσει ενημέρωση ασφαλείας μόνο […]
Η ισπανική αστυνομία ανακοίνωσε τη σύλληψη ενός 20χρονου, ο οποίος κατηγορείται ότι παραβίασε ιστοσελίδα κρατήσεων ξενοδοχείων για να εξασφαλίζει διαμονή σε πολυτελή δωμάτια με το εξευτελιστικό ποσό του ενός σεντ. Πρόκειται για την πρώτη φορά που εντοπίζεται αυτό το συγκεκριμένο είδος κυβερνοεγκλήματος. Η μέθοδος της απάτης Ο ύποπτος κατάφερε να παρέμβει στο σύστημα πληρωμών της […]
Μια νέα και ιδιαίτερα ανησυχητική εκστρατεία κυβερνοεπιθέσεων έχει τεθεί υπό την παρακολούθηση των διεθνών αρχών ασφαλείας κατά το πρώτο δίμηνο του 2026. Σύμφωνα με επίσημα στοιχεία της Amazon Threat Intelligence, ένας χάκερ με περιορισμένες τεχνικές γνώσεις κατάφερε να παραβιάσει περισσότερες από 600 συσκευές FortiGate σε 55 χώρες, χρησιμοποιώντας ως βασικό εργαλείο εμπορικές υπηρεσίες παραγωγικής τεχνητής […]
Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA) εξέδωσε επείγουσα προειδοποίηση σχετικά με μια κρίσιμη ευπάθεια SQL injection στον Microsoft Configuration Manager (SCCM). Το συγκεκριμένο κενό ασφαλείας, που καταγράφεται ως CVE-2024-43468, επιτρέπει σε μη εξουσιοδοτημένους επιτιθέμενους να εκτελούν κακόβουλες εντολές σε διακομιστές και βάσεις δεδομένων. Η ευπάθεια προστέθηκε στον κατάλογο γνωστών εκμεταλλευόμενων ευπαθειών (KEV) […]
