Το Kimi K3 της Moonshot AI εντόπισε double-free και heap overflow σε εκδόσεις του Redis, επιταχύνοντας την ανακάλυψη ευπαθειών και...
Μια νέα καμπάνια malware χρησιμοποιεί έξυπνα συμβόλαια στο δίκτυο συμβατό με Ethereum για να αποθηκεύει κρυπτογραφημένα C2 δεδομένα και να...
Το wp2shell επιτρέπει απομακρυσμένη εκτέλεση κώδικα χωρίς πιστοποιήσεις σε stock εγκαταστάσεις WordPress και έχει διορθωθεί με έκδοση 7.0.2 και backports....
Μια σύνθετη καμπάνια malware με το Starland RAT και τον fileless WLDR agent στοχεύει χρήστες και εταιρίες, κλέβοντας credentials και...
Σε ανάλυση session logs, η TrendAI εντόπισε έναν επιτιθέμενο με ψευδώνυμο bandcampro να χρησιμοποιεί AI για να αναδημιουργεί υποδομές C2,...
Ερευνητές εντόπισαν στο RabbitMQ ένα ξεχασμένο endpoint που αποκάλυπτε OAuth client secrets και μια άλλη ασυμφωνία εξουσιοδότησης που επέτρεπε reconnaissance...
Η υπόθεση της CISA με εκτεθειμένα credentials στο GitHub αναδεικνύει γιατί κανένα repository δεν πρέπει να περιέχει hardcoded διαπιστευτήρια, πόσο...
Η εκστρατεία GodDamn δείχνει πώς χειροκίνητη πρόσβαση, toolkit της NirSoft και το PsExec δημιουργούν γρήγορη πλευρική διάδοση, ενώ ο signed...
