Ερευνητές εντόπισαν στο RabbitMQ ένα ξεχασμένο endpoint που αποκάλυπτε OAuth client secrets και μια άλλη ασυμφωνία εξουσιοδότησης που επέτρεπε reconnaissance...
Η υπόθεση της CISA με εκτεθειμένα credentials στο GitHub αναδεικνύει γιατί κανένα repository δεν πρέπει να περιέχει hardcoded διαπιστευτήρια, πόσο...
Η εκστρατεία GodDamn δείχνει πώς χειροκίνητη πρόσβαση, toolkit της NirSoft και το PsExec δημιουργούν γρήγορη πλευρική διάδοση, ενώ ο signed...
Η έκδοση 1.3 του SindriKit εισάγει μια τεχνική call stack spoofing που συνδυάζει ανάλυση .pdata, χρήση «Fat Frames» και τυχαιοποίηση...
Το Parrot 7.3 προτιμά βελτιώσεις συστήματος αντί σε πλουτισμό εργαλείων: βελτιστοποιημένα πακέτα για σύγχρονες CPU, νέο menu stack που επιτρέπει...
Νέα εγκληματολογική ανάλυση δείχνει ότι Pegasus μολύνθηκε δύο φορές σε συσκευή ευρωβουλευτή που συμμετείχε στην έρευνα για το ίδιο το...
Η νέα Next‑Gen Network DDoS Protection της Link11 προσφέρει αυτοματοποιημένη, behavior‑based ανίχνευση, μειώνει τους χρόνους mitigation κάτω από 3 δευτερόλεπτα...
Μια κρίσιμη RCE ευπάθεια στο Splunk Secure Gateway εκμεταλλεύεται ανασφαλή αποσειριοποίηση με τη βιβλιοθήκη jsonpickle και επιτρέπει κακόβουλη εκτέλεση ακόμη...
