Μια νέα καμπάνια malware χρησιμοποιεί έξυπνα συμβόλαια στο δίκτυο συμβατό με Ethereum για να αποθηκεύει κρυπτογραφημένα C2 δεδομένα και να...
Το wp2shell επιτρέπει απομακρυσμένη εκτέλεση κώδικα χωρίς πιστοποιήσεις σε stock εγκαταστάσεις WordPress και έχει διορθωθεί με έκδοση 7.0.2 και backports....
Μια σύνθετη καμπάνια malware με το Starland RAT και τον fileless WLDR agent στοχεύει χρήστες και εταιρίες, κλέβοντας credentials και...
Σε ανάλυση session logs, η TrendAI εντόπισε έναν επιτιθέμενο με ψευδώνυμο bandcampro να χρησιμοποιεί AI για να αναδημιουργεί υποδομές C2,...
Ερευνητές εντόπισαν στο RabbitMQ ένα ξεχασμένο endpoint που αποκάλυπτε OAuth client secrets και μια άλλη ασυμφωνία εξουσιοδότησης που επέτρεπε reconnaissance...
Η υπόθεση της CISA με εκτεθειμένα credentials στο GitHub αναδεικνύει γιατί κανένα repository δεν πρέπει να περιέχει hardcoded διαπιστευτήρια, πόσο...
Η εκστρατεία GodDamn δείχνει πώς χειροκίνητη πρόσβαση, toolkit της NirSoft και το PsExec δημιουργούν γρήγορη πλευρική διάδοση, ενώ ο signed...
Η έκδοση 1.3 του SindriKit εισάγει μια τεχνική call stack spoofing που συνδυάζει ανάλυση .pdata, χρήση «Fat Frames» και τυχαιοποίηση...
