Το τοπίο των επιθέσεων ransomware εξελίσσεται, με νέες ομάδες να υιοθετούν ασυνήθιστες τακτικές. Η ομάδα Coinbase Cartel εμφανίστηκε τον Σεπτέμβριο του 2025 και μέσα στον πρώτο μήνα λειτουργίας της ισχυρίστηκε ότι είχε ήδη 14 θύματα. Σε αντίθεση με τα παραδοσιακά σχήματα ransomware, επικεντρώνεται αποκλειστικά στην εξαγωγή δεδομένων χωρίς κρυπτογράφηση συστημάτων, σηματοδοτώντας μια μετατόπιση στις στρατηγικές […]
Η ομάδα κυβερνοκατασκοπείας Fancy Bear, που συνδέεται με τη Ρωσία και είναι γνωστή και ως APT28, ξεκίνησε την επιχείρηση «Operation Neusploit». Η καμπάνια αξιοποιεί zero-day ευπάθεια (CVE-2026-21509) σε αρχεία Microsoft RTF, επιτρέποντας την εκτέλεση αυθαίρετου κώδικα σε υπολογιστές θυμάτων και την εγκατάσταση επικίνδυνων backdoors και εργαλείων κλοπής email. Fancy Bear: Στόχοι σε κεντρική και ανατολική […]
Η πιο πρόσφατη σύσταση της Microsoft προς τους χρήστες Windows δεν έγινε δεκτή με ιδιαίτερο ενθουσιασμό. Οι αντιδράσεις υπήρξαν έντονες, ειδικά μετά τα προβλήματα και τις έκτακτες διορθώσεις που ακολούθησαν τις υποχρεωτικές ενημερώσεις ασφαλείας του Ιανουαρίου. Microsoft: Πώς να αποφευχθούν απρόσμενες επανεκκινήσεις Η εταιρεία καλεί τους χρήστες να προστατεύουν την εργασία τους αποτρέποντας αιφνίδιες επανεκκινήσεις […]
Μια νεοσύστατη συμμαχία Ρώσων χάκερ με την ονομασία russian legion ξεκίνησε συντονισμένη εκστρατεία κυβερνοεπιθέσεων κατά της Δανίας, απειλώντας κρίσιμες υποδομές και κυβερνητικές υπηρεσίες. Η ομάδα περιλαμβάνει τα cardinal, the white pulse, russian partizan και inteid και ανακοίνωσε δημόσια τη δημιουργία της στις 27 ιανουαρίου 2026, σηματοδοτώντας κλιμάκωση των κρατικά ευθυγραμμισμένων hacktivist ενεργειών κατά δυτικών χωρών. […]
Δεν ξεκίνησε ιδανικά ο Φεβρουάριος όσον αφορά τις παραβιάσεις δεδομένων, καθώς μετά την επιβεβαιωμένη επίθεση στο Substack, η πλατφόρμα διαμοιρασμού φωτογραφιών Flickr προειδοποίησε τους χρήστες για πιθανή ευπάθεια ασφαλείας που ίσως οδήγησε σε διαρροή προσωπικών στοιχείων. Παρότι δεν έχει γίνει ακόμη γνωστό πόσοι χρήστες επηρεάστηκαν, η εταιρεία συμβουλεύει όλους να παραμείνουν σε εγρήγορση για πιθανές […]
Νέα κύματα επιθέσεων phishing στοχεύουν χρήστες του Dropbox, με ιδιαίτερη έμφαση σε εταιρικούς λογαριασμούς cloud storage. Οι επιθέσεις αυτές αποτελούν συνέχεια αντίστοιχων περιστατικών που είχαν πλήξει πρόσφατα χρήστες άλλων υπηρεσιών, δείχνοντας ότι η απειλή για τα προσωπικά δεδομένα και τους εταιρικούς λογαριασμούς παραμένει υψηλή. Η μέθοδος είναι οργανωμένη και πολυσταδιακή, με στόχο την υποκλοπή κωδικών […]
Η Google προειδοποιεί ότι περισσότερο από το 40% των android smartphones παγκοσμίως κινδυνεύουν από κακόβουλο λογισμικό και spyware. Τα πρόσφατα στοιχεία δείχνουν πως μόνο οι εκδόσεις Android 13 έως 16 λαμβάνουν πλέον κρίσιμες ενημερώσεις ασφαλείας. Αυτό σημαίνει ότι πάνω από ένα δισεκατομμύριο χρήστες με παλαιότερες εκδόσεις παραμένουν εκτεθειμένοι χωρίς επίσημη προστασία από νέες κυβερνοαπειλές. Οι […]
Καμπάνιες infostealer που στο παρελθόν στόχευαν κυρίως συστήματα Windows επεκτείνονται πλέον επιθετικά στο macOS, αξιοποιώντας τη γλώσσα Python και πλατφόρμες που θεωρούνται αξιόπιστες από τους χρήστες. Οι επιτιθέμενοι χρησιμοποιούν online διαφημίσεις, ψεύτικες εφαρμογές και γνωστά εργαλεία για να υποκλέπτουν διακριτικά διαπιστευτήρια, cookies συνεδριών και δεδομένα κρυπτονομισμάτων από χρήστες Mac. Infostealer: Οι οικογένειες κακόβουλου λογισμικού στο […]
Ένα νέο και ιδιαίτερα επικίνδυνο κακόβουλο λογισμικό με την ονομασία DynoWiper έκανε την εμφάνισή του, στοχεύοντας ενεργειακές εταιρείες στην Πολωνία με επιθέσεις σχεδιασμένες να διαγράφουν μόνιμα κρίσιμα δεδομένα και να καθιστούν τα συστήματα μη λειτουργικά. Η εμφάνιση του DynoWiper Το DynoWiper εντοπίστηκε για πρώτη φορά τον Δεκέμβριο του 2025, όταν ερευνητές κυβερνοασφάλειας ανίχνευσαν την ανάπτυξή […]
Η Microsoft παρουσίασε έναν σημαντικό έλεγχο ασφαλείας στην τελευταία προεπισκόπηση των Windows 11, με σκοπό να περιορίσει την αλληλεπίδραση μη εξουσιοδοτημένων χρηστών με κρίσιμα αρχεία συστήματος. Η αναβάθμιση αυτή, που περιλαμβάνεται στην ενημέρωση KB5074105 του Ιανουαρίου 2026, στοχεύει συγκεκριμένα στο μενού ρυθμίσεων αποθήκευσης (Storage settings). Windows 11: Θωράκιση του τοπικού συστήματος Μέχρι πρότινος, οποιοσδήποτε είχε […]
Η Google εντείνει τα μέτρα κατά του sideloading στο Android, επιτρέποντας την εγκατάσταση εφαρμογών μόνο από επαληθευμένους προγραμματιστές, εκτός αν ο χρήστης ακολουθήσει επίπονες πρόσθετες διαδικασίες. Μια νέα προειδοποίηση εξηγεί γιατί αυτή η πολιτική είναι απολύτως αναγκαία. Κακόβουλες εφαρμογές και μαζικά Takedowns Η Google προχώρησε σε ενέργειες εναντίον δεκάδων κακόβουλων εφαρμογών που εκμεταλλεύονται το οικοσύστημα […]
Οι κυβερνοεγκληματίες αξιοποιούν πλέον τα Google Search Ads για να παγιδεύσουν χρήστες macOS, κατευθύνοντάς τους σε ψεύτικες ιστοσελίδες που υπόσχονται καθαρισμό και βελτιστοποίηση των υπολογιστών τους. Οι διαφημίσεις αυτές εμφανίζονται σε αναζητήσεις όπως «mac cleaner» ή «clear cache macos», δημιουργώντας την ψευδαίσθηση ότι πρόκειται για νόμιμες και αξιόπιστες υπηρεσίες. Οι σελίδες προορισμού είναι σχεδιασμένες ώστε […]
Μια κρίσιμη ευπάθεια κλιμάκωσης προνομίων εντοπίστηκε στο Check Point Harmony SASE Windows Client, επηρεάζοντας εκδόσεις πριν από την 12.2. Το κενό ασφαλείας έχει καταγραφεί ως CVE-2025-9142 και επιτρέπει σε τοπικούς επιτιθέμενους να γράφουν ή να διαγράφουν αρχεία εκτός του προβλεπόμενου καταλόγου πιστοποιητικών, οδηγώντας δυνητικά σε πλήρη συμβιβασμό συστήματος. Πού εντοπίζεται η ευπάθεια Η ευπάθεια βρίσκεται […]
Μια τεράστια διαρροή δεδομένων έφερε στο φως 149 εκατομμύρια στοιχεία σύνδεσης, εκ των οποίων περίπου 48 εκατομμύρια αφορούν λογαριασμούς Gmail. Τη βάση δεδομένων εντόπισε ο ερευνητής κυβερνοασφάλειας Jeremiah Fowler, ο οποίος επιβεβαίωσε ότι ήταν δημόσια προσβάσιμη, χωρίς κωδικό ή κρυπτογράφηση, και περιείχε 96 GB ακατέργαστων δεδομένων. «Η δημόσια εκτεθειμένη βάση δεδομένων δεν ήταν προστατευμένη ούτε […]
Η Google προχώρησε σε μια από τις πιο σημαντικές αλλαγές στην ιστορία του Gmail, προκαλώντας έντονο ενδιαφέρον αλλά και ανησυχία. Για πρώτη φορά από τη δημιουργία της πλατφόρμας, οι χρήστες μπορούν πλέον να αλλάξουν τη βασική τους διεύθυνση @gmail, κάτι που μέχρι σήμερα ήταν αδύνατο. Αυτό επιτρέπει την απαλλαγή από παλιές ή «άβολες» διευθύνσεις από […]
Νέα προειδοποίηση προκαλεί ανησυχία στους χρήστες, καθώς υπολογιστές Windows «crashάρουν» ξαφνικά να εκκινήσουν μετά τη νέα υποχρεωτική ενημέρωση ασφαλείας της Microsoft. Οι επηρεασμένοι χρήστες αντικρίζουν μόνο τη Μαύρη Οθόνη «Σύμφωνα με τη Microsoft», αναφέρει το Windows Latest, «οι επηρεασμένοι υπολογιστές μπορεί ξαφνικά να σταματήσουν να εκκινούν και να εμφανίσουν το σφάλμα Black Screen of Death […]