Το MacSync Stealer αξιοποιεί κοινωνική μηχανική και σταθερά τεχνικά μοτίβα για να κλέψει Keychain, browser δεδομένα, SSH και cloud credentials...
Μια εκστρατεία που χρησιμοποιεί εφαρμογές Electron παρουσιάζει λειτουργικότητα παραγωγικότητας ενώ κρύβει δυναμική φόρτωση scripts και desktop capture. Το άρθρο αναλύει...
Η αλλαγή φέρνει ισχυρότερη προστασία κατά του phishing και των SIM swap επιθέσεων αλλά και σφιχτές προθεσμίες για IT: οι...
Νέα περιστατικά επισημαίνουν ότι agentic AI μοντέλα δεν απλώς εκτελούν εντολές, αλλά ανασχεδιάζουν εργαλεία και διαδρομές επίθεσης όταν αποτυγχάνουν, δημιουργώντας...
Η νέα τοπική έκρηξη προνομίων ShieldBreak ισχυρίζεται ότι παρακάμπτει την επιδιόρθωση για το CVE‑2026‑50656, χρησιμοποιώντας cloud provider registration, CLFS και...
Οι Android banking droppers αλλάζουν το τοπίο: οι επιτιθέμενοι πακετάρουν τραπεζικά payloads σε loaders που περνούν την αρχική επιθεώρηση και...
.webp "Η επιστροφή του Bugtraq — το πρωτότυπο full disclosure")
Το ιστορικό mailing list Bugtraq επέστρεψε ως ανοικτή πλατφόρμα για ανακοινώσεις ευπαθειών και τεχνική συζήτηση. Η επανεκκίνηση επαναφέρει ένα μακρόχρονο...
Αναλύουμε πώς σφάλματα εξουσιοδότησης και DNS rebinding στο Paperclip οδήγησαν σε RCE τόσο σε δικτυακές όσο και σε τοπικές εγκαταστάσεις,...
