Μια νέα συμμορία ransomware, η οποία ονομάζεται EstateRansomware, εκμεταλλεύτηκε ένα – πρόσφατα διορθωμένο – κενό ασφαλείας στο λογισμικό Veeam Backup & Replication. Στις αρχές Απριλίου 2024 ανακαλύφθηκε από την...
Η Progress Software κυκλοφόρησε ενημερώσεις για την αντιμετώπιση μιας κρίσιμης ευπάθειας ασφαλείας στον Telerik Report Server, την οποία θα μπορούσε να εκμεταλλευτεί ένας απομακρυσμένος χάκερ για να παρακάμψει τον...
Η CISA ανακοίνωσε την Πέμπτη ευπάθεια ασφαλείας που επηρεάζει τον πυρήνα του Linux στον κατάλογο Γνωστών Εκμεταλλευόμενων Ευπαθειών (KEV), και προειδοποίησε για ενεργή εκμετάλλευση. Η ευπάθεια με την ονομασία...
Οι χρήστες του Veeam Backup Enterprise Manager καλούνται να ενημερώσουν στην πιο πρόσφατη έκδοση μετά την ανακάλυψη αρκετών κρίσιμων ευπαθειών ασφαλείας. Η πιο σοβαρή, με κωδικό CVE-2024-29849 και βαθμό...
Πολλοί κακόβουλοι παράγοντες εκμεταλλεύονται ευπάθεια στο Foxit PDF Reader για να διανείμουν διάφορα είδη κακόβουλου λογισμικού, όπως τα Agent Tesla, AsyncRAT, DCRat, NanoCore RAT, NjRAT, Pony, Remcos RAT και...
Εντοπίστηκε μια ευπάθεια στη Rust Standard Library, η οποία διευκολύνει την εισαγωγή κακόβουλου κώδικα κατά τη διαδικασία εκτέλεσης batch αρχείων στα Windows. Παρά την καταξίωση της Rust για την...
Σημειώθηκαν λεπτομέρειες σχετικά με μια ευπάθεια που αφορά την εντολή “wall” στο πακέτο util-linux, που μπορεί να εκμεταλλευτούν οι χάκερς για διαρροή κωδικών χρήστη ή αλλαγή προνομίων σε ορισμένες...
Η Fortra έχει αντιμετωπίσει ένα κρίσιμο ελάττωμα ασφαλείας στη λύση μεταφοράς αρχείων FileCatalyst, που προσδιορίζεται ως CVE-2024-25153, το οποίο θα μπορούσε να έχει επιτρέψει σε μη επιβεβαιωμένους χρήστες να...
Ένα κρίσιμο ελάττωμα ασφαλείας CVE-2024-2172, εντοπίστηκε στο Malware Scanner και Web Application Firewall της miniOrange του WordPress, δαγράφοντας επιγόντως λογαριασμούς χρηστών. Με βαθμολογία 9,8 στα 10 στην κλίμακα CVSS,...
Η Ivanti αποκάλυψε μια σημαντική ευπάθεια ασφαλείας, το CVE-2024-22024, στις συσκευές Connect Secure, Policy Secure και ZTA gateway, επιτρέποντας δυνητικά στους χάκερς να παρακάμψουν τα μέτρα ελέγχου ταυτότητας. Με...