Εκτιμώμενος χρόνος ανάγνωσης: 10 λεπτά
Περιεχόμενα Εισαγωγή Βασικοί Στόχοι Βιομηχανίες που Επηρεάζονται Γεωγραφική Εστίαση Αλυσίδα Μόλυνσης Αρχικά Ευρήματα Εξέταση του εγγράφου-δόλωμα Τεχνική Ανάλυση Στάδιο 1 – Κακόβουλο Αρχείο RAR Στάδιο 2 – Κακόβουλο πρόγραμμα απόρριψης κακόβουλου λογισμικού .NET Στάδιο 3 – Κακόβουλο πρόγραμμα φόρτωσης Shellcode Golang Στάδιο 4...
Εκτιμώμενος χρόνος ανάγνωσης: 6 λεπτά
Η αυξανόμενη απειλή των συστημάτων ηλεκτρονικού "ψαρέματος" (phishing) που βασίζονται σε κώδικες QR Ένα νέο είδος κυβερνοεπίθεσης έχει εμφανιστεί τα τελευταία χρόνια ως αποτέλεσμα της δημοτικότητας των κωδικών QR ως ενός γρήγορου και εύκολου τρόπου ανταλλαγής πληροφοριών. Οι επιχειρήσεις διατρέχουν ολοένα και μεγαλύτερο κίνδυνο...
Εκτιμώμενος χρόνος ανάγνωσης: 11 λεπτά
Περιεχόμενα Εισαγωγή Βασικοί Στόχοι. Επηρεαζόμενες Βιομηχανίες. Γεωγραφική Εστίαση. Αρχικά Ευρήματα. Εξέταση του εγγράφου-δολώματος – I Εξέταση του εγγράφου-δολώματος – II Αλυσίδα Μόλυνσης. Τεχνική Ανάλυση Στάδιο 1 – Κακόβουλο Σκριπτ LNK & VBScript. Στάδιο 2 – Κακόβουλο Κοβάλτιο...
Εκτιμώμενος χρόνος ανάγνωσης: 3 λεπτά
Το προηγούμενο ιστολόγιό μας εξέτασε μια ευπάθεια XSS εντός του πρόσθετου Bookly (WordPress Online Booking and Scheduling Plugin – Bookly). Σήμερα, θα εμβαθύνουμε σε μια άλλη ευπάθεια XSS που αποκαλύφθηκε κατά την έρευνά μας στο ίδιο πρόσθετο. Το...
Εκτιμώμενος χρόνος ανάγνωσης: 3 λεπτά
Ο κόσμος της υγειονομικής περίθαλψης αλλάζει ραγδαία. Οι τεχνολογικές εξελίξεις εκθέτουν τους οργανισμούς σε κυβερνοκινδύνους, όπως ransomware, κακόβουλο λογισμικό, παραβιάσεις, ιούς και ευπάθειες. Ο συνδυασμός κακών πρακτικών κυβερνοασφάλειας, ψηφιακού μετασχηματισμού στην παροχή φροντίδας, λειτουργικών σημείων επαφής και ευαίσθητης αποθήκευσης δεδομένων καθιστά...
Εκτιμώμενος χρόνος ανάγνωσης: 5 λεπτά
Στις 30 Μαΐου 2022, ανακαλύφθηκε στο Microsoft Windows Support Diagnostic Tool (MSDT) ένα θέμα ευπάθειας εκτέλεσης κώδικα απομακρυσμένης εκτέλεσης μηδενικής ημέρας (CVSS:2022) με υψηλή σοβαρότητα (CVSS:30190). Αυτό το εργαλείο MSDT διαγιγνώσκει προβλήματα με εφαρμογές όπως έγγραφα του Microsoft Office. Αρχικός φορέας επίθεσης...
Εκτιμώμενος χρόνος ανάγνωσης: 2 λεπτά
Ένα θέμα ευπάθειας μηδενικής ημέρας απομακρυσμένης εκτέλεσης κώδικα υψηλής σοβαρότητας εντοπίστηκε ως CVE-2022-30190 “FOLLINA” στο Εργαλείο διάγνωσης υποστήριξης (MSDT) των Microsoft Windows. Το MSDT είναι ένα εργαλείο που υπάρχει στην έκδοση 7 και άνω των Windows και χρησιμοποιείται για τη διάγνωση...
Εκτιμώμενος χρόνος ανάγνωσης: 2 λεπτά
Ένα θέμα ευπάθειας μηδενικής ημέρας απομακρυσμένης εκτέλεσης κώδικα κρίσιμης σοβαρότητας έχει εντοπιστεί ως CVE-2022-22965 γνωστό και ως Spring4Shell ή SpringShell στις εκδόσεις Spring Framework 5.3.0 έως 5.3.17, 5.2.0 έως 5.2.19 και παλαιότερες. Το Spring Framework είναι μια εφαρμογή ανοιχτού κώδικα, δημοφιλής, πλούσια σε λειτουργίες...
Εκτιμώμενος χρόνος ανάγνωσης: 2 λεπτά
Όλοι γνωρίζουμε τη συνεχιζόμενη σύγκρουση μεταξύ Ρωσίας και Ουκρανίας. Καθώς ο φυσικός πόλεμος λαμβάνει χώρα επί τόπου, προκαλεί επίσης κυβερνοεπιθέσεις εναντίον της Ρωσίας και της Ουκρανίας. Βλέπουμε μια αύξηση στον κακόβουλο κυβερνο...
Εκτιμώμενος χρόνος ανάγνωσης: 4 λεπτά
Αν παρακολουθείτε τις ειδήσεις πρόσφατα, αναμφίβολα θα έχετε διαβάσει για περιστατικά κυβερνοασφάλειας που επηρεάζουν εταιρείες όλων των μεγεθών σε όλους τους κλάδους σε όλο τον κόσμο. Αν και δεν γίνονται συχνά ειδήσεις, ακόμη και οι μικρές και μεσαίες επιχειρήσεις (ΜΜΕ) έχουν...