zero-day

Η Cisco αποκαλύπτει κρίσιμο zero-day στο SD-WAN που χρησιμοποιείται σε επιθέσεις

Η Cisco αποκάλυψε την Τετάρτη μια κρίσιμη ευπάθεια zero-day στο λογισμικό Catalyst SD-WAN Manager, την οποία επιτιθέμενοι εκμεταλλεύονται ενεργά για να αποκτήσουν πρόσβαση επιπέδου διαχειριστή στα επηρεαζόμενα συστήματα χωρίς να απαιτούνται διαπιστευτήρια.

Κλιμακώνεται η μαζική εκμετάλλευση των zero-day ευπαθειών στο Citrix NetScaler

Δύο κρίσιμες ευπάθειες zero-day στα προϊόντα Citrix NetScaler ADC και Gateway έχουν εξελιχθεί από στοχευμένες επιχειρήσεις κατασκοπείας σε ευρείες, ευκαιριακές επιθέσεις, καθώς οι κυβερνοεγκληματίες σπεύδουν να εκμεταλλευτούν δεκάδες χιλιάδες μη ενημερωμένες συσκευές παγκοσμίως.

Ενεργή εκμετάλλευση zero-day ευπάθειας μέγιστης σοβαρότητας στο Cisco ISE

Η Cisco αποκάλυψε την Τετάρτη μια ευπάθεια παράκαμψης ελέγχου ταυτότητας μέγιστης σοβαρότητας στο Identity Services Engine, την οποία οι επιτιθέμενοι ήδη εκμεταλλεύονται, αναγκάζοντας την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA) να διατάξει τις ομοσπονδιακές υπηρεσίες να εφαρμόσουν διορθώσεις…

Τέσσερις ομάδες κατασκοπείας εκμεταλλεύονται κενά ασφαλείας σε Chrome και Windows

Τουλάχιστον τέσσερις ομάδες χάκερ με κίνητρα κατασκοπείας, οι περισσότερες εκ των οποίων θεωρείται ότι συνδέονται με τις κρατικές υπηρεσίες πληροφοριών της Κίνας, εντοπίστηκαν να χρησιμοποιούν το ίδιο εργαλείο για την παραβίαση του Google Chrome της Alphabet Inc. και των Windows…

Ρώσοι χάκερ εγκαθιστούν backdoor στο Exchange που παρακάμπτει την αλλαγή κωδικών

Μια ομάδα κυβερνοκατασκοπείας που συνδέεται με τη Ρωσία, γνωστή ως Laundry Bear, εκμεταλλεύεται μια ευπάθεια στη διεπαφή webmail του Microsoft Exchange για να παραβιάσει κυβερνητικούς φορείς και οργανισμούς του ιδιωτικού τομέα σε ΗΠΑ και Ευρώπη, εγκαθιστώντας ένα backdoor που επιβιώνει…

Η Microsoft επιβεβαιώνει την εργασία για την επιδιόρθωση του zero-day στο Defender

Η Microsoft αναγνώρισε επίσημα μια ευπάθεια κλιμάκωσης προνομίων στη μηχανή προστασίας από κακόβουλο λογισμικό της Microsoft, η οποία παρακολουθείται πλέον ως CVE-2026-50656 με βαθμολογία CVSS 7.8, και δήλωσε ότι αναπτύσσει μια ενημέρωση ασφαλείας για την αντιμετώπιση του προβλήματος. Η ευπάθεια,…

Νέο zero-day πλήττει το Windows Defender λίγες ώρες μετά το Patch Tuesday ρεκόρ

Λίγες ώρες αφότου η Microsoft κυκλοφόρησε τη μεγαλύτερη ενημέρωση Patch Tuesday στην ιστορία της την Τρίτη, ένας ερευνητής ασφαλείας γνωστός ως Nightmare Eclipse δημοσίευσε ένα νέο proof-of-concept exploit με την ονομασία RoguePlanet, το οποίο παρέχει προνόμια επιπέδου SYSTEM σε πλήρως…