CISA

Πράκτορες της OpenAI εκμεταλλεύτηκαν ευπάθεια του πυρήνα Linux για πρόσβαση root

Η OpenAI αποκάλυψε ότι οι πράκτορες τεχνητής νοημοσύνης της εκμεταλλεύτηκαν μια γνωστή ευπάθεια στον πυρήνα του Linux για να κλιμακώσουν τα δικαιώματά τους εντός των υποδομών της εταιρείας, δραπετεύοντας από ένα container και αποκτώντας πρόσβαση root σε έναν υποκείμενο κόμβο…

Οι ΗΠΑ και σύμμαχοι προειδοποιούν για Ρώσους χάκερ που εκμεταλλεύονται κενό ασφαλείας στο Zimbra

Οι υπηρεσίες κυβερνοασφάλειας των ΗΠΑ και των συμμάχων τους εξέδωσαν την Πέμπτη κοινή προειδοποίηση ότι η υποστηριζόμενη από το ρωσικό κράτος ομάδα απειλών Laundry Bear εκμεταλλεύεται ευπάθεια στο Zimbra Collaboration Suite για την κλοπή ευαίσθητων δεδομένων email από δυτικές κυβερνήσεις…

Ο Καναδάς προειδοποιεί τις τράπεζες για τους κινδύνους κυβερνοασφάλειας από το Mythos της Anthropic

Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ χρησιμοποιεί το μοντέλο τεχνητής νοημοσύνης Claude Mythos της Anthropic για τη σάρωση λογισμικού της ομοσπονδιακής κυβέρνησης για κενά ασφαλείας, ανέφερε το Reuters στις 6 Ιουλίου, επικαλούμενο τρία άτομα που γνωρίζουν το θέμα.…

Η CISA επισημαίνει κενό ασφαλείας στο Oracle PeopleSoft που χρησιμοποιήθηκε για την παραβίαση 100+ σχολείων

Η ομάδα κυβερνοεγκλήματος ShinyHunters εκμεταλλεύτηκε μια κρίσιμη ευπάθεια μηδενικής ημέρας (zero-day) στο Oracle PeopleSoft για να παραβιάσει περισσότερους από 100 οργανισμούς —τους περισσότερους εκ των οποίων πανεπιστήμια— μεταξύ 27 Μαΐου και 9 Ιουνίου, σύμφωνα με την ομάδα πληροφοριών απειλών Mandiant…