News
Μια κρίσιμη ευπάθεια με κωδικό CVE-2025-29927 ανακαλύφθηκε στο Next.js, ένα δημοφιλές React framework για την ανάπτυξη web εφαρμογών. Αυτή η ευπάθεια επιτρέπει σε επιτιθέμενους...
Connect with us
Hi, what are you looking for?
Cyber Spot
- News
Κρίσιμη ευπάθεια παράκαμψης ελέγχου ταυτότητας στο CrushFTP
Hackers εκμεταλλεύονται τα mu-plugins του WordPress για διοχέτευση spam και παραβίαση εικόνων
Επικίνδυνη zero-day ευπάθεια σε Chrome και Firefox απειλεί χρήστες Windows
Νέο Android Trojan Crocodilus εκμεταλλεύεται τις υπηρεσίες προσβασιμότητας για υποκλοπή τραπεζικών και crypto δεδομένων
Επίθεση supply chain μέσω npm πακέτων και reverse shell backdoor
- Security
Κρίσιμη ευπάθεια παράκαμψης ελέγχου ταυτότητας στο CrushFTP
Hackers εκμεταλλεύονται τα mu-plugins του WordPress για διοχέτευση spam και παραβίαση εικόνων
Επικίνδυνη zero-day ευπάθεια σε Chrome και Firefox απειλεί χρήστες Windows
Νέο Android Trojan Crocodilus εκμεταλλεύεται τις υπηρεσίες προσβασιμότητας για υποκλοπή τραπεζικών και crypto δεδομένων
Επίθεση supply chain μέσω npm πακέτων και reverse shell backdoor
- Crypto
Χάκερ αποσπά 1,46 δισεκατομμύρια δολάρια από Ethereum cold wallet της Bybit
Το BNB Chain δίνει προτεραιότητα στα memecoins καθώς εκτοξεύονται τα Gas Fees
Χακάρισμα ωρών στο bitcoin.org απέφερε 17.000$ στους επιτιθέμενους
Αποτυχημένη επίθεση στο Ethereum κατάφερε να ξεγελάσει μερικούς κόμβους του δικτύου
Blockchain και μηχανισμοί συναίνεσης
- Business
Επικίνδυνη zero-day ευπάθεια σε Chrome και Firefox απειλεί χρήστες Windows
Νέο Android Trojan Crocodilus εκμεταλλεύεται τις υπηρεσίες προσβασιμότητας για υποκλοπή τραπεζικών και crypto δεδομένων
Παραβίαση μέσω τρίτου παρόχου εκθέτει δεδομένα χρηστών της StreamElements
Οι κυβερνοκατάσκοποι της RedCurl δημιουργούν ransomware που στοχεύει servers Hyper-V
Ο τεχνολογικός κολοσσός Tokyo Electron U.S. στο στόχαστρο κυβερνοεπίθεσης
- Resources
News
Μια σοβαρή ευπάθεια ασφαλείας στο δημοφιλές λογισμικό μεταφοράς αρχείων CrushFTP βρίσκεται πλέον υπό ενεργή εκμετάλλευση, με τους κυβερνοεγκληματίες να αξιοποιούν διαθέσιμο proof-of-concept κώδικα για...
News
Κυβερνοεγκληματίες εκμεταλλεύονται τον κατάλογο mu-plugins του WordPress για να αποκρύψουν κακόβουλο κώδικα, αποκτώντας μόνιμη πρόσβαση και εκτελώντας κακόβουλες ενέργειες. Αυτή η τακτική έχει εξελιχθεί...
Business
Ένα σοβαρό κενό ασφαλείας έχει ήδη τεθεί στο στόχαστρο εξελιγμένων κυβερνοεγκληματιών, οι οποίοι το εκμεταλλεύονται ενεργά για να διαφύγουν από τον μηχανισμό απομόνωσης (sandbox)...
Business
Το τοπίο των απειλών για συσκευές Android εμπλουτίζεται διαρκώς με νέες μορφές κακόβουλου λογισμικού, και η πρόσφατη εμφάνιση του Crocodilus είναι ένα ακόμη ανησυχητικό...
News
Μια πρόσφατη ανακάλυψη από τους ερευνητές της ReversingLabs αποκάλυψε μια εξελιγμένη επίθεση στην εφοδιαστική αλυσίδα λογισμικού, όπου δύο κακόβουλα πακέτα στο npm (Node Package...
Business
Η εξάρτηση από τρίτους παρόχους υπηρεσιών έχει καταστήσει τις cloud πλατφόρμες ευάλωτες σε παραβιάσεις που δεν οφείλονται άμεσα στα δικά τους συστήματα. Το φαινόμενο...
Business
Η ομάδα κυβερνοκατασκοπείας RedCurl, η οποία έγινε γνωστή από επιθέσεις εταιρικής κατασκοπείας ήδη από το 2018, δείχνει πλέον σημάδια εξέλιξης των τακτικών της με...
News
Πρόσφατα, αποκαλύφθηκε ένα σύνολο πέντε κρίσιμων ευπαθειών στο Ingress NGINX Controller του Kubernetes, γνωστές συλλογικά ως “IngressNightmare”. Αυτές οι ευπάθειες επιτρέπουν την μη εξουσιοδοτημένη...
Business
Η πρόσφατη παραβίαση δεδομένων της Tokyo Electron U.S. Holdings, Inc. (TEL U.S.), θυγατρικής της μεγάλης ιαπωνικής εταιρείας Tokyo Electron Limited, ανέδειξε την ευπάθεια ακόμη...
News
Στις 7 Μαρτίου 2025, μια νέα επιχείρηση ransomware-as-a-service (RaaS) με την ονομασία VanHelsing έκανε την εμφάνισή της σε υπόγεια φόρουμ κυβερνοεγκλήματος, στοχεύοντας συστήματα Windows,...
News
Η ομάδα κυβερνοεγκληματιών πίσω από την επιχείρηση ransomware-as-a-service (RaaS) γνωστή ως Medusa, έχει εντοπιστεί να χρησιμοποιεί έναν κακόβουλο driver με την ονομασία ABYSSWORKER, στο...
Business
Η Cloudflare ανακοίνωσε ότι από τις 20 Μαρτίου 2025, όλες οι μη κρυπτογραφημένες συνδέσεις HTTP προς το api.cloudflare.com θα απορρίπτονται πλήρως, επιτρέποντας μόνο ασφαλείς...
Business
Η Valve αφαίρεσε πρόσφατα το παιχνίδι “Sniper: Phantom’s Resolution” από την πλατφόρμα του Steam, μετά από αναφορές ότι το διαθέσιμο demo του περιείχε κακόβουλο...
Business
Veeam και IBM κυκλοφόρησαν πρόσφατα ενημερώσεις ασφαλείας για την αντιμετώπιση κρίσιμων ευπαθειών στα συστήματά τους, οι οποίες θα μπορούσαν να επιτρέψουν την απομακρυσμένη εκτέλεση...
News
Η πρόσφατη ανακάλυψη του κακόβουλου λογισμικού Arcane έχει προκαλέσει ανησυχία στην παγκόσμια κοινότητα κυβερνοασφάλειας. Το συγκεκριμένο infostealer στοχεύει στη συλλογή ευαίσθητων δεδομένων χρηστών, όπως...
News
Μια νέα κρίσιμη ευπάθεια υψηλής σοβαρότητας ανακαλύφθηκε στο λογισμικό MegaRAC Baseboard Management Controller (BMC) της American Megatrends International (AMI), η οποία επιτρέπει σε επιτιθέμενους...
News
Η Cloudflare αποκάλυψε μια ανησυχητική τάση στην ηλεκτρονική αυθεντικοποίηση, αναφέροντας ότι σχεδόν το 41% των επιτυχημένων συνδέσεων σε ιστοτόπους που προστατεύονται από την εταιρεία...
