Άρθρα, πρακτικοί οδηγοί και σκέψεις γύρω από το IT, το cloud και την ασφάλεια.
Η Microsoft ανακοίνωσε ενίσχυση του Content Security Policy στις ροές σύνδεσης του Entra ID, με στόχο τον περιορισμό μη έμπιστων scripts. Η αλλαγή αφορά την…
Διαβάστε περισσότερα ↗Η υποδομή EvilTokens, η οποία συνδέθηκε με παραβιάσεις χιλιάδων Microsoft accounts, διαταράχθηκε έπειτα από συντονισμένη επιχείρηση. Η μέθοδος περιλάμβανε και ροές device-code authentication.
Διαβάστε περισσότερα ↗
Η CISA προειδοποίησε ότι ομάδες ransomware αξιοποιούν την CVE-2026-59310 στο VMware vCenter, για την οποία είχε εκδοθεί διόρθωση. Η διαχείριση του virtualization αποτελεί κρίσιμο στόχο.
Διαβάστε περισσότερα ↗
Ερευνητές περιγράφουν καμπάνιες phishing που κρύβουν στοιχεία του περιεχομένου με αόρατους χαρακτήρες Unicode, επιχειρώντας να ξεγελάσουν φίλτρα ηλεκτρονικού ταχυδρομείου.
Διαβάστε περισσότερα ↗
Η Ubiquiti δημοσίευσε διορθώσεις για τρεις σοβαρότατες ευπάθειες σε προϊόντα του οικοσυστήματός της, μεταξύ άλλων σε UniFi OS και UniFi Protect.
Διαβάστε περισσότερα ↗
Αναφορές ενεργής εκμετάλλευσης του λεγόμενου wp2shell περιγράφουν επιθέσεις που οδηγούν στην εγκατάσταση κακόβουλων plugins ή webshells σε μη ενημερωμένες εγκαταστάσεις.
Διαβάστε περισσότερα ↗Η Microsoft παρουσίασε τη μετάβαση σε passkeys ως προτεινόμενη μέθοδο στο Entra ID και χρονοδιάγραμμα απομάκρυνσης της ενσωματωμένης τηλεφωνικής ταυτοποίησης.
Διαβάστε περισσότερα ↗
Ερευνητές κατέγραψαν επιθέσεις σε κρίσιμες ευπάθειες του FortiSandbox που μπορούν να επηρεάσουν συστήματα ανίχνευσης απειλών χωρίς κατάλληλες διορθώσεις.
Διαβάστε περισσότερα ↗
Η καμπάνια IronWorm επηρέασε δεκάδες npm packages και στόχευσε διαπιστευτήρια, tokens και μυστικά περιβάλλοντος ανάπτυξης.
Διαβάστε περισσότερα ↗Ας συζητήσουμε τις ανάγκες και τις προτεραιότητές σας.