Εκτιμώμενος χρόνος ανάγνωσης: 3 λεπτά
Το πρόσθετο eMagicOne Store Manager για WooCommerce χρησιμοποιείται στο WordPress για την απλοποίηση και βελτίωση της διαχείρισης καταστημάτων παρέχοντας λειτουργίες που δεν υπάρχουν στο κανονικό περιβάλλον εργασίας διαχειριστή του WooCommerce. Δύο σοβαρά ελαττώματα, τα CVE-2025-5058 και CVE-2025-4603, εντοπίστηκαν στο eMagicOne...
Εκτιμώμενος χρόνος ανάγνωσης: 3 λεπτά
Το προηγούμενο ιστολόγιό μας εξέτασε μια ευπάθεια XSS εντός του πρόσθετου Bookly (WordPress Online Booking and Scheduling Plugin – Bookly). Σήμερα, θα εμβαθύνουμε σε μια άλλη ευπάθεια XSS που αποκαλύφθηκε κατά την έρευνά μας στο ίδιο πρόσθετο. Το...
Εκτιμώμενος χρόνος ανάγνωσης: 4 λεπτά
Στις 2 Ιουνίου 2022, ανακαλύφθηκε το CVE-2022-26134 «Confluence», μια ευπάθεια εκτέλεσης απομακρυσμένου κώδικα zero-day, σε όλες τις εκδόσεις του Confluence Server και του Data Center. Η επίθεση εντοπίστηκε ως υψηλής σοβαρότητας (CVSS:9.0/10.0) σύμφωνα με μια συμβουλευτική επιστολή ασφαλείας...
Εκτιμώμενος χρόνος ανάγνωσης: 5 λεπτά
Στις 30 Μαΐου 2022, ανακαλύφθηκε στο Microsoft Windows Support Diagnostic Tool (MSDT) ένα θέμα ευπάθειας εκτέλεσης κώδικα απομακρυσμένης εκτέλεσης μηδενικής ημέρας (CVSS:2022) με υψηλή σοβαρότητα (CVSS:30190). Αυτό το εργαλείο MSDT διαγιγνώσκει προβλήματα με εφαρμογές όπως έγγραφα του Microsoft Office. Αρχικός φορέας επίθεσης...
Εκτιμώμενος χρόνος ανάγνωσης: 2 λεπτά
Ένα θέμα ευπάθειας μηδενικής ημέρας απομακρυσμένης εκτέλεσης κώδικα υψηλής σοβαρότητας εντοπίστηκε ως CVE-2022-30190 “FOLLINA” στο Εργαλείο διάγνωσης υποστήριξης (MSDT) των Microsoft Windows. Το MSDT είναι ένα εργαλείο που υπάρχει στην έκδοση 7 και άνω των Windows και χρησιμοποιείται για τη διάγνωση...
Εκτιμώμενος χρόνος ανάγνωσης: 2 λεπτά
Ένα θέμα ευπάθειας μηδενικής ημέρας απομακρυσμένης εκτέλεσης κώδικα κρίσιμης σοβαρότητας έχει εντοπιστεί ως CVE-2022-22965 γνωστό και ως Spring4Shell ή SpringShell στις εκδόσεις Spring Framework 5.3.0 έως 5.3.17, 5.2.0 έως 5.2.19 και παλαιότερες. Το Spring Framework είναι μια εφαρμογή ανοιχτού κώδικα, δημοφιλής, πλούσια σε λειτουργίες...
Εκτιμώμενος χρόνος ανάγνωσης: 2 λεπτά
Μια κρίσιμη ευπάθεια zero-day (CVE-2021-44228) ανακαλύφθηκε πρόσφατα στο Apache Log4J, τη δημοφιλή βιβλιοθήκη καταγραφής ανοιχτού κώδικα Java που χρησιμοποιείται σε αμέτρητες εφαρμογές παγκοσμίως. Η ευπάθεια μέγιστης σοβαρότητας έχει αναγνωριστεί ως «Log4Shell», η οποία, εάν αξιοποιηθεί, θα μπορούσε να επιτρέψει μια απομακρυσμένη...
Εκτιμώμενος χρόνος ανάγνωσης: 6 λεπτά
Για αρκετούς μήνες, η Quick Heal Security Labs παρατηρεί αύξηση του ransomware. Βρήκαμε ένα ακόμη ενδιαφέρον ransomware που κρυπτογραφεί αρχεία και προσθέτει την επέκταση ".katyusha" και απαιτεί ποσότητα 0.5 btc εντός τριών ημερών και απειλεί να...
Εκτιμώμενος χρόνος ανάγνωσης: 6 λεπτά
Οι κυβερνοεπιθέσεις μέσω email ηλεκτρονικού "ψαρέματος" (phishing) αυξάνονται και γενικά, οι επιτιθέμενοι χρησιμοποιούν μακροεντολές ενσωματωμένες στο DOC για να διεισδύσουν στον υπολογιστή του θύματος. Πρόσφατα, το Quick Heal Security Labs εντόπισε ένα δείγμα email ηλεκτρονικού "ψαρέματος" (phishing) το οποίο χρησιμοποιεί το exploit του equation editor της Microsoft για τη διάδοση του keylogger Hawkeye. Οι κυβερνοεγκληματίες...
Εκτιμώμενος χρόνος ανάγνωσης: < 1 λεπτό
Η πρόσφατη ευπάθεια zero-day στο Windows VBScript Engine (CVE-2018-8174) επιτρέπει στους εισβολείς να εκτελέσουν απομακρυσμένη εκτέλεση κώδικα σε στοχευμένα μηχανήματα. Η Microsoft κυκλοφόρησε μια συμβουλευτική οδηγία ασφαλείας CVE-2018-8174 στις 8 Μαΐου 2018, για να αντιμετωπίσει αυτό το ζήτημα. Σύμφωνα με τη Microsoft, επηρεάζει τα περισσότερα από τα Windows...