ευπάθεια

Palo Alto: Όλες οι εκδόσεις του PAN-OS εκτεθειμένες στο PHP2Shell

Κυβερνήσεις στην Ευρώπη και την Ιαπωνία απενεργοποίησαν ιστότοπους την Τετάρτη 21 Οκτωβρίου, μετά τη δημοσιοποίηση δύο κρίσιμων κενών ασφαλείας στην PHP, γνωστά συλλογικά ως PHP2Shell. Η PHP είναι η γλώσσα διακομιστή πίσω από περίπου το 70% των ιστότοπων των οποίων…

Εκατομμύρια απόπειρες εκμετάλλευσης του PHP2Shell εντοπίζει η Cloudflare

Η Cloudflare κατέγραψε ραγδαία αύξηση των επιθέσεων μετά τη δημοσιοποίηση κρίσιμων κενών ασφαλείας στη γλώσσα προγραμματισμού PHP. Ο διευθύνων σύμβουλος Matthew Prince δήλωσε ότι οι απόπειρες αυξήθηκαν από χιλιάδες σε εκατομμύρια μέσα σε λίγες ώρες. Κυβερνητικοί ιστότοποι στην Ευρώπη και…

Amazon: Ευρεία εκμετάλλευση των κενών ασφαλείας PHP2Shell

Κυβερνητικές, σχολικές και νοσοκομειακές ιστοσελίδες σε όλη την Ευρώπη τέθηκαν εκτός λειτουργίας την Τετάρτη, 21 Οκτωβρίου. Οι διαχειριστές έτρεχαν να προστατεύσουν τους διακομιστές τους από δύο κρίσιμα κενά ασφαλείας στην PHP, τη γλώσσα προγραμματισμού που βρίσκεται πίσω από ένα μεγάλο…

Η PHP ετοιμάζει επείγουσες διορθώσεις για δύο κρίσιμα κενά ασφαλείας

Η ομάδα ασφαλείας της PHP πρόκειται να δημοσιεύσει σήμερα, Τετάρτη 21 Οκτωβρίου, στις 14:00 UTC, μια έκτακτη ενημέρωση ασφαλείας για την αντιμετώπιση δύο ευπαθειών, καθεμία από τις οποίες φέρει βαθμολογία 9.2 στο σύστημα CVSS v4.0, σύμφωνα με προειδοποίηση στο php.net.…

Η Cisco αποκαλύπτει κρίσιμο zero-day στο SD-WAN που χρησιμοποιείται σε επιθέσεις

Η Cisco αποκάλυψε την Τετάρτη μια κρίσιμη ευπάθεια zero-day στο λογισμικό Catalyst SD-WAN Manager, την οποία επιτιθέμενοι εκμεταλλεύονται ενεργά για να αποκτήσουν πρόσβαση επιπέδου διαχειριστή στα επηρεαζόμενα συστήματα χωρίς να απαιτούνται διαπιστευτήρια.

Ερευνητής ανακάλυψε κενό ασφαλείας zero-day στην εφαρμογή Muse της Meta

Ένας ερευνητής ασφαλείας αποκάλυψε μια ευπάθεια zero-day στην εφαρμογή Muse της Meta για macOS, η οποία επιτρέπει σε τοπικά εκτελούμενο κακόβουλο λογισμικό να ανακατευθύνει την κίνηση υπαγόρευσης του βοηθού AI σε διακομιστή που ελέγχεται από τον επιτιθέμενο, εκθέτοντας δυνητικά φωνητικές…

Ενεργή εκμετάλλευση zero-day ευπάθειας μέγιστης σοβαρότητας στο Cisco ISE

Η Cisco αποκάλυψε την Τετάρτη μια ευπάθεια παράκαμψης ελέγχου ταυτότητας μέγιστης σοβαρότητας στο Identity Services Engine, την οποία οι επιτιθέμενοι ήδη εκμεταλλεύονται, αναγκάζοντας την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA) να διατάξει τις ομοσπονδιακές υπηρεσίες να εφαρμόσουν διορθώσεις…

Κενό ασφαλείας στο ChatGPT επέτρεπε την κλοπή δεδομένων Gmail μεταξύ λογαριασμών

Η Check Point Research αποκάλυψε την Τρίτη μια ευπάθεια στο sandbox εκτέλεσης κώδικα του ChatGPT, η οποία επέτρεπε σε έναν επιτιθέμενο να δημιουργήσει ένα κρυφό κανάλι μεταξύ διαφορετικών λογαριασμών, εξάγοντας σιωπηλά δεδομένα από τις συνδεδεμένες εφαρμογές ενός θύματος, συμπεριλαμβανομένου του…

Κρίσιμο κενό ασφαλείας στους διακόπτες Nexus 9000 της Cisco για κέντρα δεδομένων AI

Η Cisco αποκάλυψε στις 2 Σεπτεμβρίου 2026 μια κρίσιμη ευπάθεια που επηρεάζει τους διακόπτες της σειράς Nexus 9000, οι οποίοι είναι εξοπλισμένοι με ASICs Silicon One. Το κενό ασφαλείας θα μπορούσε να επιτρέψει σε μη εξουσιοδοτημένους επιτιθέμενους να εκτελέσουν κώδικα…

Οι ΗΠΑ και σύμμαχοι προειδοποιούν για Ρώσους χάκερ που εκμεταλλεύονται κενό ασφαλείας στο Zimbra

Οι υπηρεσίες κυβερνοασφάλειας των ΗΠΑ και των συμμάχων τους εξέδωσαν την Πέμπτη κοινή προειδοποίηση ότι η υποστηριζόμενη από το ρωσικό κράτος ομάδα απειλών Laundry Bear εκμεταλλεύεται ευπάθεια στο Zimbra Collaboration Suite για την κλοπή ευαίσθητων δεδομένων email από δυτικές κυβερνήσεις…

Κενό ασφαλείας στον πυρήνα Linux επιτρέπει σε απλούς χρήστες πρόσβαση root

Ένα νέο κενό ασφαλείας στο σύστημα αρχείων XFS του πυρήνα Linux θα μπορούσε να επιτρέψει σε οποιονδήποτε μη προνομιούχο τοπικό χρήστη να αποκτήσει σιωπηρά πρόσβαση root σε εκατομμύρια εταιρικά συστήματα, παρακάμπτοντας τα τυπικά μέτρα ασφαλείας, συμπεριλαμβανομένου του SELinux σε λειτουργία…

Το WordPress διορθώνει κρίσιμο κενό ασφαλείας που επιτρέπει την κατάληψη ιστοτόπων

Το WordPress κυκλοφόρησε την Παρασκευή επείγουσες ενημερώσεις ασφαλείας, κλείνοντας μια κρίσιμη ευπάθεια απομακρυσμένης εκτέλεσης κώδικα προ-ελέγχου ταυτότητας, η οποία επιτρέπει σε έναν ανώνυμο επιτιθέμενο να αποκτήσει πλήρη έλεγχο οποιασδήποτε προεπιλεγμένης εγκατάστασης WordPress με ένα μόνο αίτημα HTTP.

Η Microsoft διορθώνει το κενό ασφαλείας μηδενικής ημέρας RoguePlanet στον Defender

Η Microsoft κυκλοφόρησε μια ενημέρωση ασφαλείας για το Microsoft Malware Protection Engine για την αντιμετώπιση του CVE-2026-50656, μιας ευπάθειας μηδενικής ημέρας στον Microsoft Defender γνωστής ως RoguePlanet, η οποία μπορεί να δώσει σε επιτιθέμενους προνόμια επιπέδου SYSTEM σε πλήρως ενημερωμένα…

Η Microsoft επιβεβαιώνει την εργασία για την επιδιόρθωση του zero-day στο Defender

Η Microsoft αναγνώρισε επίσημα μια ευπάθεια κλιμάκωσης προνομίων στη μηχανή προστασίας από κακόβουλο λογισμικό της Microsoft, η οποία παρακολουθείται πλέον ως CVE-2026-50656 με βαθμολογία CVSS 7.8, και δήλωσε ότι αναπτύσσει μια ενημέρωση ασφαλείας για την αντιμετώπιση του προβλήματος. Η ευπάθεια,…

Κυκλοφόρησε PoC exploit για κρίσιμο σφάλμα διαφυγής από guest σε host στο Linux KVM

Ένα proof-of-concept exploit για μια κρίσιμη ευπάθεια του πυρήνα Linux, η οποία επιτρέπει σε μια κακόβουλη εικονική μηχανή (guest) να διαφύγει από το sandbox της και να εκτελέσει εντολές στον host με πλήρη δικαιώματα πυρήνα, κυκλοφόρησε δημόσια, προκαλώντας επείγουσες ανησυχίες…

Νέο zero-day πλήττει το Windows Defender λίγες ώρες μετά το Patch Tuesday ρεκόρ

Λίγες ώρες αφότου η Microsoft κυκλοφόρησε τη μεγαλύτερη ενημέρωση Patch Tuesday στην ιστορία της την Τρίτη, ένας ερευνητής ασφαλείας γνωστός ως Nightmare Eclipse δημοσίευσε ένα νέο proof-of-concept exploit με την ονομασία RoguePlanet, το οποίο παρέχει προνόμια επιπέδου SYSTEM σε πλήρως…