Νέα περιστατικά επισημαίνουν ότι agentic AI μοντέλα δεν απλώς εκτελούν εντολές, αλλά ανασχεδιάζουν εργαλεία και διαδρομές επίθεσης όταν αποτυγχάνουν, δημιουργώντας...
Η νέα τοπική έκρηξη προνομίων ShieldBreak ισχυρίζεται ότι παρακάμπτει την επιδιόρθωση για το CVE‑2026‑50656, χρησιμοποιώντας cloud provider registration, CLFS και...
Οι Android banking droppers αλλάζουν το τοπίο: οι επιτιθέμενοι πακετάρουν τραπεζικά payloads σε loaders που περνούν την αρχική επιθεώρηση και...
.webp "Η επιστροφή του Bugtraq — το πρωτότυπο full disclosure")
Το ιστορικό mailing list Bugtraq επέστρεψε ως ανοικτή πλατφόρμα για ανακοινώσεις ευπαθειών και τεχνική συζήτηση. Η επανεκκίνηση επαναφέρει ένα μακρόχρονο...
Αναλύουμε πώς σφάλματα εξουσιοδότησης και DNS rebinding στο Paperclip οδήγησαν σε RCE τόσο σε δικτυακές όσο και σε τοπικές εγκαταστάσεις,...
Έξι νέες RCE ευπάθειες στο Flowise επιτρέπουν εκτέλεση Python/JS μέσω CSVAgent, vm2 sandbox escapes και κακή διαχείριση MCP. Αναλύουμε τις...
.webp "Οι καλύτεροι FWaaS πάροχοι του 2026: τι προσφέρουν και πόσο κοστίζουν")
Το FWaaS το 2026 προσφέρει διαφορετικά μοντέλα τιμολόγησης (per‑user, per‑site, self‑serve). Αναλύουμε 12 παρόχους, συγκρίνουμε κόστη, performance και modules όπως...
Ένα σφάλμα στο endpoint που επιστρέφει μέλη ρόλων του Keycloak επέτρεπε σε λογαριασμούς με δικαιώματα query-users και view-realm να ανακτήσουν...
