Μια ενεργή εκστρατεία ηλεκτρονικού ψαρέματος (phishing) έχει παρατηρηθεί να στοχεύει πολλαπλούς φορείς τουλάχιστον από τον Απρίλιο του 2025, χρησιμοποιώντας νόμιμο λογισμικό Απομακρυσμένης Παρακολούθησης και Διαχείρισης (RMM) ως μέσο για την εδραίωση επίμονης απομακρυσμένης πρόσβασης σε παραβιασμένους κεντρικούς υπολογιστές. Η δραστηριότητα αυτή, με την κωδική ονομασία «VENOMOUS#HELPER», έχει επηρεάσει περισσότερους από 80 οργανισμούς, οι περισσότεροι από […]
Ερευνητές κυβερνοασφάλειας αποκάλυψαν πρόσφατα λεπτομέρειες για ένα stealthy πλαίσιο κακόβουλου λογισμικού που βασίζεται στην Python, με την ονομασία DEEP#DOOR, το οποίο διαθέτει δυνατότητες για δημιουργία επίμονης πρόσβασης και συλλογή ευαίσθητων πληροφοριών από παραβιασμένους κεντρικούς υπολογιστές. Σύμφωνα με την έκθεση της Securonix, η αλυσίδα διείσδυσης ξεκινά με την εκτέλεση ενός batch script που απενεργοποιεί τους ελέγχους […]
«Διαγράψτε τους κωδικούς πρόσβασής σας», προειδοποιεί η Microsoft τους πάνω από ένα δισεκατομμύριο χρήστες της, οι οποίοι θα πρέπει να μεταβούν πλήρως στη χρήση κλειδιών πρόσβασης (passkeys). «Αν παραμείνει κάποιος κωδικός πρόσβασης στον λογαριασμό σας», αναφέρει η εταιρεία, «ο λογαριασμός αυτός παραμένει ευάλωτος σε επιθέσεις και μπορεί να παραβιαστεί». Όπως συμβαίνει με τα κλεμμένα διαπιστευτήρια […]
Πάνω από τα μισά smartphone παγκοσμίως εκτελούν παρωχημένο λογισμικό, αγνοώντας τις κρίσιμες ενημερώσεις ασφαλείας από την Apple και την Google. Σύμφωνα με τη Zimperium, η κατάσταση είναι ιδιαίτερα ανησυχητική, καθώς ένα σημαντικό ποσοστό αυτών των συσκευών είναι εκτεθειμένο ή μολυσμένο από κακόβουλο λογισμικό. Το πρόβλημα εντείνεται από το γεγονός ότι πολλές από αυτές τις συσκευές […]
Κυβερνοεγκληματίες έχουν καταφέρει να παραβιάσουν τουλάχιστον έναν οργανισμό εκμεταλλευόμενοι κενά ασφαλείας στα Windows, τα οποία δημοσιεύθηκαν στο διαδίκτυο από έναν δυσαρεστημένο ερευνητή ασφαλείας τις τελευταίες δύο εβδομάδες. Σύμφωνα με την εταιρεία κυβερνοασφάλειας Huntress, οι χάκερς χρησιμοποιούν τρεις ευπάθειες που έχουν ονομαστεί BlueHammer, UnDefend και RedSun. Προς το παρόν, η Microsoft έχει εκδώσει ενημέρωση ασφαλείας μόνο […]
Η πρόσφατη κόντρα μεταξύ του Elon Musk και του WhatsApp έφερε στο φως μια ανησυχητική παραδοχή για την ασφάλεια των δεδομένων δισεκατομμυρίων χρηστών. Ενώ ο Musk ισχυρίστηκε ότι η κρυπτογράφηση της πλατφόρμας είναι «ένα απόλυτο ψέμα», η Meta απάντησε αποκαλύπτοντας κάτι ακόμα πιο πρακτικό: οι περισσότεροι χρήστες δε διαθέτουν καν αντίγραφα ασφαλείας των συνομιλιών τους. […]
Η Microsoft προχωρά σε μια ιστορική αλλαγή στον τρόπο λειτουργίας των Windows, επηρεάζοντας εκατοντάδες εκατομμύρια χρήστες παγκοσμίως. Για πρώτη φορά έπειτα από 15 χρόνια, η εταιρεία ανανεώνει τα πιστοποιητικά του Secure Boot (Ασφαλής Εκκίνηση), μια κίνηση που κρίνεται απαραίτητη για την ασφάλεια των υπολογιστών από εξελιγμένες κυβερνοεπιθέσεις. Η διαδικασία ξεκίνησε με τις ενημερώσεις του Απριλίου […]
Η Adobe εξέδωσε επείγουσες ενημερώσεις για τη διόρθωση μιας κρίσιμης ευπάθειας στο Acrobat Reader, η οποία χρησιμοποιείται ήδη ενεργά για κυβερνοεπιθέσεις. Η ευπάθεια, με κωδικό CVE-2026-34621, έλαβε βαθμολογία επικινδυνότητας 8.6 και επιτρέπει σε επιτιθέμενους να εκτελέσουν κακόβουλο κώδικα σε επηρεασμένα συστήματα. Τι είναι το Prototype Pollution Το συγκεκριμένο κενό ασφαλείας περιγράφεται ως περίπτωση «prototype pollution» […]
Εκατομμύρια κάτοχοι smartphone εξακολουθούν να συνδέονται σε επικίνδυνα δίκτυα, αγνοώντας τις επανειλημμένες προειδοποιήσεις της Google, της αμερικανικής κυβέρνησης και των ειδικών σε θέματα κυβερνοασφάλειας. Η χρήση δημόσιων δικτύων Wi-Fi εκθέτει προσωπικά δεδομένα και συσκευές σε άμεσο κίνδυνο, καθώς αυτά τα δίκτυα είναι συχνά μη κρυπτογραφημένα και εύκολα εκμεταλλεύσιμα από επιτιθέμενους. Google: Οι κίνδυνοι των δημόσιων […]
Η Google ανακοίνωσε μια νέα λειτουργία προστασίας για τους χρήστες του Chrome στα Windows, η οποία στοχεύει στην αντιμετώπιση των επιθέσεων παράκαμψης του ελέγχου ταυτότητας δύο παραγόντων. Παρόλο που το 2FA αποτελεί μια ιδιαίτερα συνιστώμενη στρώση προστασίας, δεν είναι άτρωτο. Η Microsoft επιβεβαίωσε πρόσφατα ότι μια εκτεταμένη επίθεση παράκαμψης βρίσκεται σε εξέλιξη, γεγονός που καθιστά […]
Μια ενεργή εκστρατεία κυβερνοεπιθέσεων στοχεύει εκτεθειμένες στο διαδίκτυο εγκαταστάσεις του ComfyUI, της δημοφιλούς πλατφόρμας Stable Diffusion, με σκοπό την ένταξή τους σε ένα δίκτυο botnet για εξόρυξη κρυπτονομισμάτων και παροχή υπηρεσιών proxy. Σύμφωνα με αναφορά του ερευνητή ασφαλείας της Censys, Mark Ellzey, που δημοσιεύθηκε τη Δευτέρα 6 Απριλίου 2026, ένας ειδικά σχεδιασμένος σαρωτής σε γλώσσα […]
Σύμφωνα με άρθρο του Zak Doffman στο Forbes, η Google επιταχύνει τις προσπάθειές της να προσελκύσει χρήστες των Windows 10 των οποίων οι συσκευές δεν υποστηρίζουν τα Windows 11. Με περισσότερους από 500 εκατομμύρια ιδιοκτήτες υπολογιστών να αντιμετωπίζουν ένα «εφιάλτη ασφαλείας» λόγω της λήξης υποστήριξης των Windows 10, η Google προτείνει ως δωρεάν λύση το […]
Η Ομάδα Αντιμετώπισης Έκτακτων Αναγκών Πληροφορικής της Ουκρανίας (CERT-UA) αποκάλυψε μια νέα επιχείρηση ηλεκτρονικού ψαρέματος (phishing), όπου οι επιτιθέμενοι υποδύθηκαν την ίδια την υπηρεσία για να διαδώσουν ένα εργαλείο απομακρυσμένης διαχείρισης με την ονομασία AGEWHEEZE. Οι δράστες, που παρακολουθούνται με την κωδική ονομασία UAC-0255, απέστειλαν μαζικά μηνύματα στις 26 και 27 Μαρτίου 2026, προτρέποντας τους […]
Οι χρήστες macOS βρίσκονται στο στόχαστρο μιας νέας εκστρατείας ClickFix, η οποία χρησιμοποιεί μια σελίδα επαλήθευσης με θέμα το Cloudflare για την παράδοση ενός κλέφτη πληροφοριών βασισμένου στην Python, σύμφωνα με αναφορές της Malwarebytes. Η επίθεση ξεκινά με μια ψεύτικη σελίδα CAPTCHA που παρουσιάζει μια φαινομενικά νόμιμη σελίδα ανθρώπινης επαλήθευσης, ζητώντας από τους επισκέπτες να […]
Η Google επιβεβαίωσε ότι σχεδόν και οι 3,5 δισεκατομμύρια χρήστες του προγράμματος περιήγησης Chrome πρόκειται να λάβουν μια ενημέρωση ασφαλείας που αντιμετωπίζει τουλάχιστον οκτώ ευπάθειες υψηλού κινδύνου. Ευτυχώς, καμία από αυτές δεν είναι τύπου «zero-day», πράγμα που σημαίνει ότι δεν υπάρχουν ενδείξεις εκμετάλλευσής τους από κακόβουλους παράγοντες. Παρόλο που ο Chrome εφαρμόζει αυτές τις ενημερώσεις […]
Μια πρόσφατα αποκαλυφθείσα κρίσιμη ευπάθεια που επηρεάζει τα Citrix NetScaler ADC και NetScaler Gateway βρίσκεται ήδη στο στόχαστρο επιτιθέμενων για δραστηριότητες αναγνώρισης. Σύμφωνα με αναφορές των εταιρειών Defused Cyber και watchTowr, το κενό ασφαλείας CVE-2026-3055, το οποίο συγκεντρώνει την ιδιαίτερα υψηλή βαθμολογία επικινδυνότητας 9.3 στην κλίμακα CVSS, προκαλείται από ελλιπή έλεγχο δεδομένων εισόδου, επιτρέποντας την […]
