Δύο άνδρες στην Αυστραλία κατηγορούνται για συμμετοχή σε επιθέσεις του TeamPCP που χρησιμοποίησαν το σκουλήκι Shai-Hulud για να μολύνουν πακέτα ανοικτού κώδικα και CI/CD pipelines, πλήττοντας...
Κακόβουλα πακέτα στο crates.io ενεργοποίησαν κώδικα κατά το compile και κατέβασαν πλατφόρμα‑εξαρτώμενα payload που συλλέγουν host, χρήστη και αποθηκευμένα credentials από Chrome, Brave και Edge. Οι...
Η έρευνα της Novee δείχνει ότι γραμμές YAML και workflows δεν είναι απλά configuration: μπορούν να γίνουν σημείο εισόδου για εκμεταλλεύσεις που κλέβουν tokens, τροποποιούν releases...
Η Valve θα στείλει τις πρώτες Steam Machine στις 29 Ιουνίου, αλλά λόγω έλλειψης μνήμης και αποθήκευσης χρησιμοποίησε σύστημα τυχαίας κράτησης για να αποκλείσει bot και...
Μια σημαντική παραβίαση τρίτου παρόχου αποκάλυψε στοιχεία 3.087.721 πελατών του TPWD, όπως άδειες οδήγησης, email και διευθύνσεις, αυξάνοντας τον κίνδυνο spear-phishing και identity theft. Δείτε τι...
Το OceanLotus (APT32) χρησιμοποίησε κακόβουλες ενημερώσεις του FireAnt MetaKit για να περάσει το backdoor SPECTRALVIPER σε συστήματα επενδυτών, αξιοποιώντας HTTP χωρίς integrity checks και side‑loading με...
Δεκάδες κρυπτογραφικά επαληθευμένα πακέτα τροποποιήθηκαν ώστε να κλέψουν διαπιστευτήρια από cloud providers και τοπικά εργαλεία. Το άρθρο εξηγεί τον μηχανισμό Miasma, τις επιπτώσεις για developers και...
Μια νέα επίθεση με το malware Shai-Hulud μολύνει εσωτερικά πακέτα με στόχο CI/CD pipelines και OIDC tokens, δημιουργώντας κίνδυνο για πολλά repos και cloud υπηρεσίες. Το...
Ερευνητές εντόπισαν κακόβουλες τροποποιήσεις σε πακέτα npm κάτω από namespace της Red Hat, με 32 μολυσμένες εκδόσεις και μεγάλο αριθμό λήψεων. Το άρθρο εξηγεί πώς λειτουργεί...
Οι ευπάθειες σε runC, misconfigurations, εκτεθειμένα APIs και επιθέσεις στην αλυσίδα εφοδιασμού καθιστούν τα container περιβάλλοντα ευάλωτα. Το κείμενο περιγράφει πώς συμβαίνουν αυτές οι επιθέσεις και...
