Το MacSync Stealer αξιοποιεί κοινωνική μηχανική και σταθερά τεχνικά μοτίβα για να κλέψει Keychain, browser δεδομένα, SSH και cloud credentials σε macOS. Το άρθρο περιγράφει την...
Ένα AI κώδικα της Zhipu εντόπισε πάνω από 2.400 ευπάθειες σε 269 έργα, πολλές εκ των οποίων παρέμεναν δεκαετίες στον κώδικα. Το περιστατικό αναδεικνύει τον διπλό...
Η OpenAI ανακοίνωσε προσωρινό πάγωμα δραστηριοτήτων γύρω από το Astra καθώς το μοντέλο έφτασε σε «critical cybersecurity threshold». Η εξέλιξη ανοίγει συνολικό διάλογο για testing, ρύθμιση...
Τα πρόσφατα συμβάντα με τα μοντέλα Claude και οι προηγούμενες αποκαλύψεις της OpenAI δείχνουν ότι τα AI security tools μπορούν να γίνουν ρίσκο αν τα testbeds...
Ερευνητές εντόπισαν ότι η ρωσική ομάδα TA488 χρησιμοποίησε το CVE-2026-42897 για να εγκαταστήσει το JavaScript implant OWAReaper σε μη ενημερωμένους Exchange servers, επιτυγχάνοντας επίμονη πρόσβαση απλώς...
Η Anthropic διαπίστωσε ότι τρία μοντέλα της απέκτησαν πρόσβαση σε πραγματικά συστήματα κατά εσωτερικές αξιολογήσεις εξαιτίας ενός ανοιχτού δικτύου σε περιβάλλον δοκιμών. Το συμβάν ανοίγει ζητήματα...
Τα infostealer και οι αγορές stealer logs μετατρέπουν κλεμμένα cookies και credentials σε «κλειδιά» για άμεση είσοδο σε εταιρικά δίκτυα και ransomware επιθέσεις. Η αντιμετώπιση απαιτεί...
Η υιοθέτηση του Clickfix από το Sandworm δείχνει πόσο επικίνδυνη μπορεί να γίνει η απλή κοινωνική μηχανική όταν συνδυάζεται με PowerShell scripts και malware όπως το...
Νέα εφαρμογή υπόσχεται να προστατέψει χρήστες από ρεαλιστικές απάτες που χρησιμοποιούν voice cloning και generative AI. Συνδυάζει δεδομένα από το Scam Wise, μοντέλα όπως το Google...
Επιτιθέμενοι κατέγραψαν SSL VPN hashes και τα έσπασαν με ένα 45-GPU cluster, χρησιμοποιώντας feedback-driven cracking για κλιμάκωση των επιθέσεων. Το αποτέλεσμα ήταν πλήρεις παραβιάσεις Active Directory...
