Άρθρα, πρακτικοί οδηγοί και σκέψεις γύρω από το IT, το cloud και την ασφάλεια.
Η Microsoft παρουσίασε τη μετάβαση σε passkeys ως προτεινόμενη μέθοδο στο Entra ID και χρονοδιάγραμμα απομάκρυνσης της ενσωματωμένης τηλεφωνικής ταυτοποίησης.
Διαβάστε περισσότερα ↗
Ερευνητές κατέγραψαν επιθέσεις σε κρίσιμες ευπάθειες του FortiSandbox που μπορούν να επηρεάσουν συστήματα ανίχνευσης απειλών χωρίς κατάλληλες διορθώσεις.
Διαβάστε περισσότερα ↗
Η καμπάνια IronWorm επηρέασε δεκάδες npm packages και στόχευσε διαπιστευτήρια, tokens και μυστικά περιβάλλοντος ανάπτυξης.
Διαβάστε περισσότερα ↗Η Fortinet δημοσίευσε διορθώσεις για σοβαρές ευπάθειες σε λύσεις ταυτοποίησης και ανάλυσης απειλών, με δυνατότητα εκτέλεσης μη εξουσιοδοτημένων εντολών σε ευάλωτα συστήματα.
Διαβάστε περισσότερα ↗
Η Fortinet εξέδωσε επείγουσα διόρθωση για CVE-2026-35616 στο FortiClient Enterprise Management Server, έπειτα από αναφορές εκμετάλλευσής της.
Διαβάστε περισσότερα ↗
Ένα πρόσθετο Outlook που είχε εγκαταλειφθεί χρησιμοποιήθηκε ως φορέας phishing, καθώς ο επιτιθέμενος απέκτησε έλεγχο στον εξωτερικό web προορισμό του.
Διαβάστε περισσότερα ↗Νέα εκδοχή του ClickFix συνδυάζει ψεύτικα CAPTCHA με στοιχεία του Windows App-V για να οδηγήσει χρήστες σε εκτέλεση εντολών και εγκατάσταση infostealer.
Διαβάστε περισσότερα ↗
Η εκμετάλλευση της CVE-2025-64155 στο FortiSIEM αναδεικνύει τον κίνδυνο όταν η ίδια η υποδομή συλλογής και ανάλυσης συμβάντων παραμένει ευάλωτη.
Διαβάστε περισσότερα ↗Καμπάνιες phishing εξαπατούν χρήστες ώστε να εισάγουν device codes στη νόμιμη σελίδα της Microsoft, επιτρέποντας πρόσβαση σε ελεγχόμενη από επιτιθέμενο εφαρμογή.
Διαβάστε περισσότερα ↗Ας συζητήσουμε τις ανάγκες και τις προτεραιότητές σας.