Μια κρίσιμη RCE ευπάθεια στο Splunk Secure Gateway εκμεταλλεύεται ανασφαλή αποσειριοποίηση με τη βιβλιοθήκη jsonpickle και επιτρέπει κακόβουλη εκτέλεση ακόμη...
Μετά από διμερείς διαβουλεύσεις με τις ομοσπονδιακές αρχές, η Anthropic επανέφερε το Claude Mythos 5 σε επιλεγμένους οργανισμούς για την...
Η κρίσιμη ευπάθεια στο ManageEngine AD360 αφορά προβλέψιμα SSO tokens που μπορούν να οδηγήσουν σε πλήρη ανάληψη λογαριασμών. Το άρθρο...
Η έρευνα της Novee δείχνει ότι γραμμές YAML και workflows δεν είναι απλά configuration: μπορούν να γίνουν σημείο εισόδου για...
Μια σημαντική παραβίαση τρίτου παρόχου αποκάλυψε στοιχεία 3.087.721 πελατών του TPWD, όπως άδειες οδήγησης, email και διευθύνσεις, αυξάνοντας τον κίνδυνο...
Η μελέτη της eFAQ αποκαλύπτει πώς μαζικές, ομοιόμορφες δημοσιεύσεις σε Reddit, Quora, Facebook και άλλες πλατφόρμες μπορούν να διαμορφώσουν αποτελέσματα...
Χρησιμοποιώντας κατανεμημένα repositories στο GitHub Pages, obfuscated JavaScript και SheetBest για να γεμίζουν Google Sheets, το modular phishing kit επιτυγχάνει...
Η επίθεση Payroll Pirate συνδυάζει στοχευμένο reconnaissance, AiTM proxies και real‑time session hijacking για να αλλοιώσει πληρωμές μισθοδοσίας. Στο άρθρο...
