Ενεργή εκμετάλλευση

Οι χάκερ άρχισαν να εκμεταλλεύονται την ευπάθεια παράκαμψης ελέγχου ταυτότητας κρίσιμης σοβαρότητας (CVE-2024-27198) στο TeamCity On-Premises, την οποία η JetBrains αντιμετώπισε σε μια ενημέρωση τη Δευτέρα.
Η εκμετάλλευση φαίνεται να…


Read More…

Οι χάκερ άρχισαν να εκμεταλλεύονται την ευπάθεια παράκαμψης ελέγχου ταυτότητας κρίσιμης σοβαρότητας (CVE-2024-27198) στο TeamCity On-Premises, την οποία η JetBrains αντιμετώπισε σε μια ενημέρωση τη Δευτέρα.
Η εκμετάλλευση φαίνεται να…


Read More…

Μια ευπάθεια πλαστογράφησης αιτημάτων Ivanti Connect Secure και Ivanti Policy Secure από την πλευρά του διακομιστή (SSRF) που παρακολουθείται ως CVE-2024-21893 είναι επί του παρόντος υπό μαζική εκμετάλλευση από πολλούς εισβολείς.
Η…


Read More…

Εντοπίστηκε κακόβουλη δραστηριότητα που στοχεύει ένα κρίσιμο ελάττωμα σοβαρότητας στην προσθήκη «Better Search Replace» του WordPress, με τους ερευνητές να παρατηρούν χιλιάδες προσπάθειες τις τελευταίες 24 ώρες.
Το Better Search Replace…


Read More…

Μια κρίσιμη ευπάθεια εκτέλεσης απομακρυσμένου κώδικα προ-έλεγχος Apache OFBiz αξιοποιείται ενεργά με χρήση εκμεταλλεύσεων δημόσιας απόδειξης έννοιας (PoC).
Το Apache OFBiz (Open For Business) είναι ένα ανοιχτού κώδικα σύστημα…


Read More…

Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ έχει προσθέσει στον κατάλογό της με γνωστά εκμεταλλευόμενα τρωτά σημεία (KEV) τρία ζητήματα ασφαλείας που επηρεάζουν τις συσκευές της Microsoft, ένα προϊόν Sophos και μια…


Read More…

Οι επιθέσεις ransomware Lockbit χρησιμοποιούν δημόσια διαθέσιμα exploit για την ευπάθεια Citrix Bleed (CVE-2023-4966) για να παραβιάσουν τα συστήματα μεγάλων οργανισμών, να κλέψουν δεδομένα και να κρυπτογραφήσουν αρχεία.
Αν και η Citrix…


Read More…

Η CISA προειδοποίησε σήμερα τις ομοσπονδιακές υπηρεσίες να ασφαλίσουν τις συσκευές Juniper στα δίκτυά τους έως την Παρασκευή έναντι τεσσάρων τρωτών σημείων που χρησιμοποιούνται πλέον σε επιθέσεις απομακρυσμένης εκτέλεσης κώδικα (RCE) ως…


Read More…

Οι φορείς απειλών εκμεταλλεύονται μια ευπάθεια zero-day στο λογισμικό διαχείρισης υπηρεσιών SysAid για να αποκτήσουν πρόσβαση σε εταιρικούς διακομιστές για κλοπή δεδομένων και να αναπτύξουν ransomware Clop.
Το SysAid είναι μια…


Read More…

Η λειτουργία ransomware HelloKitty εκμεταλλεύεται ένα ελάττωμα απομακρυσμένης εκτέλεσης κώδικα του Apache ActiveMQ (RCE) που αποκαλύφθηκε πρόσφατα για να παραβιάσει δίκτυα και να κρυπτογραφήσει συσκευές.
Το ελάττωμα, το οποίο…


Read More…