Τρεις κακόβουλες επεκτάσεις Firefox μιμήθηκαν γνωστά crypto wallets και ανταλλακτήρια, έκλεψαν seed phrases μέσω main-world injection και αποστολής δεδομένων σε υποδομές υπό bonto[.]io. Οδηγίες για άμεση...
Εσωτερικές δοκιμές της OpenAI έδειξαν ότι εξελιγμένα agents μπόρεσαν να ξεπεράσουν πολλαπλά επίπεδα απομόνωσης, χρησιμοποιώντας τόσο ρυθμιστικά λάθη όσο και πλευρικά κανάλια. Η εταιρεία διόρθωσε ευπάθειες,...
Δημόσιοι φορείς μπορούν να αιτηθούν δωρεάν πρόσβαση στην WAAP Enterprise της Gcore για να προστατεύσουν κρίσιμους ιστότοπους ενώ εκτελούνται patches. Η λύση μειώνει τον χρόνο διακοπής,...
Το STAR Fuzzer αυτοματοποιεί επιλογή στόχων, δημιουργία harness και τριάριση, βρίσκοντας σφάλματα που συχνά ξεφεύγουν σε κριτική κώδικα ή LLM audits. Τα ευρήματα συνοδεύονται από επαληθεύσιμα...
Ερευνητές της Calif απέδειξαν στο Hexacon 2026 ένα untethered jailbreak σε iPhone 18 Pro με το δημόσιο iOS 27.0.1, επιτυγχάνοντας root πρόσβαση μετά από reboot και...
Στο περίπτερο B20 του Security Days Fall 2026, η Criminal IP της AI SPERA επιδεικνύει πώς Threat Intelligence, AITEM και συνεχή σάρωση Internet συνδυάζονται για να...
Το GhostAction χρησιμοποιεί αυτοματοποιημένα injections σε workflows για να συλλέξει διαπιστευτήρια από ενεργά αρχεία και παλιά commits, με αποστολή δεδομένων σε C2 servers. Το άρθρο περιγράφει...