Ερευνητές εντόπισαν επιθέσεις που χρησιμοποιούν ψεύτικες προσλήψεις και παρεμβάλλονται σε Node/React projects για να εγκαταστήσουν τα NodeRabbit και PollCat. Το...
Μια κρίσιμη ευπάθεια στο Gogs (CVE-2026-52813) επέτρεψε authenticated path traversal που μετατράπηκε σε remote code execution μέσω Git hooks και...
Η έρευνα περιγράφει πραγματικά περιστατικά εκμετάλλευσης του LiteLLM και άλλων agent frameworks, εξηγεί τεχνικές όπως blind prompt injection και memory...
Η υπόθεση του International Burke Institute αποκαλύπτει μια μεθοδευμένη στρατηγική που συνδύαζε ChatGPT, κλεμμένο ακαδημαϊκό υλικό και συντονισμένη διανομή σε...
Επιτιθέμενοι τοποθετούν lookalike domains στα αποτελέσματα αναζήτησης και εμφανίζουν κακόβουλο login μόνο σε χρήστες που έρχονται από Google ή Bing....
Ένα ημι-αυτόνομο περιβάλλον επιθέσεων που συνδύαζε DeepSeek για reasoning και Hermes Agent για εκτέλεση σάρωσε και αξιολόγησε χιλιάδες στόχους, επέδειξε...
Το MacSync Stealer αξιοποιεί κοινωνική μηχανική και σταθερά τεχνικά μοτίβα για να κλέψει Keychain, browser δεδομένα, SSH και cloud credentials...
Μια εκστρατεία που χρησιμοποιεί εφαρμογές Electron παρουσιάζει λειτουργικότητα παραγωγικότητας ενώ κρύβει δυναμική φόρτωση scripts και desktop capture. Το άρθρο αναλύει...
