Η Βόρεια Κορέα βρίσκεται πίσω από την παραβίαση της Binance αξίας 6,36 δισεκατομμυρίων δολαρίων, την μεγαλύτερη στην ιστορία των κρυπτονομισμάτων, σύμφωνα με την ΤΡΜ Λαμπς.

Το AAVE παγώνει τις αγορές δανεισμού στην πλατφόρμα Αβάλας για να αποτρέψει τον χάκερ του Binance από τη δανειοδότηση κεφαλαίων.

Binance issues statement following suspected crypto hack. "Our teams are aware of reports of a potential security issue and are actively investigating. At this stage, we have not confirmed any impact to user funds. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official Binance channels as soon as we have verified information

Το Υπουργείο Δικαιοσύνης των ΗΠΑ (Υπουργείο Δικαιοσύνης) ανακοίνωσε την έναρξη της "Εκστρατεία Ghostbusters", με στόχο την καταδίκη ενός εθνικού κύκλου απάτης, γνωστού ως "ghost student", που συνδέεται με ένα δίκτυο στην Κένυα. Εγκληματίες έχουν κλέψει τα στοιχεία αμερικανών που δεν φοίτησαν σε πανεπιστήμιο, υπέβαλαν ψεύτικες αιτήσεις για το FAFSA, εγγράφηκαν "φυσικά" φοιτητές και κατέσχεσαν μετρητά από κρατικά κονδύλια στο εξωτερικό, μετά την αφαίρεση των δικών τους ποσών από τα πανεπιστήμια. Έως τώρα έχουν απαλλαγεί πέντε ύποπτοι, έχουν κατασχεθεί πάνω από 750.000 δολάρια σε κρυπτονομίσματα και μια ομάδα βρίσκεται επί τόπου στην Κένυα. Η απάτη ξεκίνησε το 2021 και πιθανότατα έχει κοστίσει στους φορολογούμενους εκατομμύρια δολάρια, ενώ παράλληλα εμποδίζει την παροχή βοήθειας σε πραγματικούς φοιτητές.

Χρήστες της Polymarket αναφέρουν ότι οι λογαριασμοί τους έχουν αποστείλει χρήματα, προκαλώντας ανησυχίες ότι η πλατφόρμα έχει παραβιαστεί.

Χρήστες της Polymarket αναφέρουν ότι η πλατφόρμα μπορεί να έχει παραβιαστεί, και περιουσιακά στοιχεία αποσύρονται χωρίς άδεια: Discord

Μια Κινεζίδα επιχειρηματίας με στενή σχέση με τον διευθύνοντα σύμβουλο της Nvidia, Τζένσεν Χουάνγκ, εντοπίστηκε ότι παρέδιδε πληροφορίες στην Πεκίνο.

Το Πεντάγωνο υποψιάζεται ότι μια κυβερνοεπίθεση μπορεί να βρίσκεται πίσω από μια σειρά αστοχιών σε ψυγεία, οι οποίες προκάλεσαν την αλλοίωση τροφίμων σε στρατιωτικές βάσεις στις ΗΠΑ τον Αύγουστο, αναφέρει το Ρουτς, επικαλούμενο τέσσερις αξιωματούχους που γνωρίζουν το θέμα.

Το PHP2Shell εκμεταλλεύτηκε σε πραγματικές επιθέσεις. Ένας εισβολέας συνέδεσέ το PHP2Shell με μια αδυναμία στο Linux kernel, αποκτώντας πρόσβαση root σε 25 διακομιστές σε τέσσερις χώρες, συμπεριλαμβανομένων τριών σε περιβάλλον που σχετίζεται με την κυβέρνηση των ΗΠΑ. Η παραβίαση επεκτάθηκε στο εσωτερικό δίκτυο, όπου ο εισβολέας στοχεύει στο Ακτιβ Directory. Υπάρχουν ενδείξεις σύνδεσης με την Κίνα. Σημάδια χρήσης εργαλείων με τεχνητή νοημοσύνη.

Ένας χάκερ προσπαθεί να παραβιάσει τα συστήματα της Ομοσπονδιακής Επιτροπής Εκλογών των ΗΠΑ, και ως αποτέλεσμα, η επιτροπή αναγκάστηκε να απενεργοποιήσει προσωρινά τις υπηρεσίες της που προσφέρονται μέσω διαδικτύου, σύμφωνα με ένα email που είδε το Ρουτς.

Τραμπ: Σύντομα, θα επιβάλουμε επίσημα την απαγόρευση της χρήσης του όρου "AI/Τεχνητή Νοημοσύνη" σε όλα τα σχετικά έγγραφα και σε άλλα, λόγω της ανακρίβειάς του.

Η κυβέρνηση της Μολδαβίας αντιμετωπίζει συνεχείς διακοπές στις ψηφιακές υπηρεσίες της, μετά από εκτεταμένη κυβερνοεπίθεση. Οι αρχές καταγράφουν περίπου 11 ΕΚΤΡΙΑ Μιλίων αιτήσεις πρόσβασης κατά τη διάρκεια της επίθεσης, η οποία στοχεύει σε προσωπικά δεδομένα, στις 22 Οκτωβρίου. Μια δεύτερη προσπάθεια εισβολής απορρίφθηκε στις 25 Οκτωβρίου. Πολλές κυβερνητικές πλατφόρμες παραμένουν εκτός λειτουργίας, συμπεριλαμβανομένων συστημάτων που διαχειρίζονται άδειες και επίσημες εγκρίσεις. Οι αρχές της Μολδαβίας υποψιάζονται ότι οι επιθέσεις αποτελούν μέρος μιας ευρύτερης υβριδικής εκστρατείας. Η ανάθεση ευθύνης παραμένει ασαφής.

Επιβεβαιώνεται: Δεδομένα δικτύου δείχνουν ότι η σύνδεση στο διαδίκτυο έχει διακοπεί στην κατεχόμενη Κριμεια, παράλληλα με διακοπές ρεύματος που προκλήθηκαν από επιθέσεις με ουκρανικά drones εναντίον υποδομών ενέργειας.

Ο Άντι Μπέρνχαμ δήλωσε ότι η Ουκρανία πρέπει να έχει πλήρη πρόσβαση στο Starlink κατά τη διάρκεια της τηλεφωνικής επικοινωνίας με τον Τραμπ σήμερα το απόγευμα.

After PHP2Shell comes Node2Shell, a critical bug found by OpenAI's Codex Security that can let attackers run code in Node.js apps. It was successfuly demonstrated on the official Node.js 24.22.0 image. Node 20, 23 and 25 (all EoL) get no fix

Ρωσικά πλοία ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψους ύψ

Η Oracle δημοσίευσε ειδοποίηση ασφαλείας για το Java: CVE-2026-91403, CVSS 9.1. Αφορά το JSSE (TLS του Java) και είναι εκμεταλλεύσιμο μέσω δικτύου χωρίς διαπιστευτήρια. Επηρεαζόμενες εκδόσεις: Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5 και 27.0.1, καθώς και GraalVM.

Microsoft: Ο εθνικός επιθετικός Στάρο0940, με σχέσεις με την Κίνα, χρησιμοποίησε το πλαίσιο αυτόματης δοκιμής διείσδυσης ARTEX για να αυτοματοποιήσει επιθέσεις εναντίον εκατοντάδων οργανισμών παγκοσμίως, σε διάφορους κλάδους. Η Microsoft Απειλή Intelligence εκτιμά ότι ο Στάρο0940 είναι υπεύθυνος για την πρόσφατη διαρροή δεδομένων στην αλυσίδα εφοδιασμού της ConnectWise, που αφορούσε μια εφαρμογή για πολλούς χρήστες. Η έρευνά μας έδειξε ότι η χρήση του ARTEX από τον Στάρο0940 επιτάχυνε την εκμετάλλευση της παραβιασμένης εφαρμογής για την αυθεντικοποίηση σε στόχους μέσω εφαρμογών που είχαν ήδη χορηγηθεί πρόσβαση, επιτρέποντας στον επιθετικό να δρα χωρίς να απαιτείται διαδραστική σύνδεση χρήστη. Η δραστηριότητα που επιταχύνεται από την τεχνητή νοημοσύνη περιελάμβανε αναγνώριση, αλλαγές κωδικών πρόσβασης και προσπάθειες τροποποίησης δικαιωμάτων, που θα μπορούσαν να επιτρέψουν την επέκταση ή τη διαρκή πρόσβαση. Διαβάστε το blog μας για λεπτομερή ανάλυση και ενδείξεις παραβίασης (IOCs), καθώς και για ανιχνεύσεις Microsoft Defender, συστάσεις προστασίας και οδηγίες.

Microsoft: The China state-aligned threat actor Storm-0940 used the agentic AI penetration testing framework ARTEX to automate attacks targeting hundreds of organizations globally across a broad range of industries. Microsoft Threat Intelligence assesses that Storm-0940 was responsible for the recently disclosed ConnectWise supply chain compromise of a multitenant application. Our investigation found that Storm-0940's use of ARTEX accelerated the speed of compromised application abuse to authenticate to target environments through applications that had already been granted access, allowing the threat actor to operate without requiring an interactive user sign-in. AI-accelerated follow-on activity included reconnaissance, application credential changes, and attempts to modify privileges that could enable expanded or persistent access. Read our blog for a detailed analysis and indicators of compromise (IOCs), along with Microsoft Defender detections, protection recommendations, and guidance on investigating service principal sign-ins and unexpected application credential or privilege changes

Η Oracle δημοσίευσε ειδοποίηση ασφαλείας για το Java: CVE-2026-91403, CVSS 9.1. Αφορά το JSSE (TLS του Java) και είναι εκμεταλλεύσιμο μέσω δικτύου χωρίς διαπιστευτήρια. Επηρεαζόμενες εκδόσεις: Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5 και 27.0.1, καθώς και GraalVM.

NSA Cyber: Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or database. If an immediate update is not feasible, it is recommend that organizations take the system offline until it can be fully mitigated. NSA will follow up shortly with more specific guidance

Orange Network Outage: A national outage is affecting Orange and Sosh mobile and internet networks since late morning this Wednesday, October 21. Emergency numbers may be difficult to reach, particularly 15 (SAMU), 17 (police and gendarmerie), and 18 (firefighters). In case of emergency, if your call does not go through, dial 112 from another available mobile network or use a landline

Η εταιρεία Καλιφόρνια φαίνεται να έχει αναπτύξει μια λειτουργική εκμετάλλευση για τις διαρρευσμένες ευπάθειες PHP, λίγες ώρες πριν την επίλυση. Ένα βίντεο που δημοσιεύθηκε προσωρινά και αποδίδεται στην Καλιφόρνια, δείχνει την εκτέλεση εντολών σε έναν ιστότοπο WordPress 7.1.3 με PHP 8.5.4. Ο Κέβιν Beaumont δηλώνει ότι μια στιγμιαία λήψη από το βίντεο είναι αυθεντική. Υπάρχει επίσης διαθέσιμη μια δημόσια απόδειξη, αλλά ο συγγραφέας της αναφέρει ότι μία από τις αλυσίδες επιθέσεων έχει καταρρεύσει και η εκτέλεση κώδικα είναι ασταθής. Οι διαχειριστές έχουν δύο μέτρα προστασίας μέχρι την εφαρμογή της επίλυσης στις 14:00 UTC σήμερα. Η απενεργοποίηση του session.upload_progress.enabled στο php.ini απενεργοποιεί τη λειτουργία που αναφέρονται οι διαρρεύουσες πληροφορίες. Το μόνο κόστος είναι οι γραμμές προόδου μεταφόρτωσης. Η μπλοκάρισμα κάθε αίτησης με το Content-Type multipart στον διακομιστή ιστού είναι πιο αποτελεσματική, αλλά εμποδίζει τις μεταφορτώσεις αρχείων.

Ο οργανισμός NCSC ενθαρρύνει τις βρετανικές οργανώσεις να προετοιμαστούν για άμεση αναβάθμιση συστημάτων χρησιμοποιώντας PHP. Εάν η άμεση αντιμετώπιση δεν είναι εφικτή, οι οργανώσεις θα πρέπει να εξετάσουν την απενεργοποίηση του συστήματος μέχρι να επιτευχθεί πλήρης αντιμετώπιση.

Widespread internet disruption reported across North Korea. More than 40 websites, including KCNA, Rodong Sinmun and government portals, have experienced significant outages. Network monitors also detected disruptions to Pyongyang's internet infrastructure

Η ομάδα ασφάλειας PHP προειδοποιεί: Επόμενη έκδοση ασφάλειας, Τετάρτη, 21 Οκτωβρίου 2026, 14:00 UTC, περιλαμβάνει δύο κρίσιμες ευπάθειες, και οι δύο με βαθμολογία CVSSv4 9.2. Οι χρήστες PHP ενθαρρύνονται να προετοιμαστούν για αναβάθμιση. Νωρίτε ημερομηνία κυκλοφορίας εάν στοιχεία γίνουν διαθέσιμα ή αν υπάρξει αποδεδειγμένη χρήση.

Πολλα online υπηρεσίες έχουν διακοπεί ή αντιμετωπίζουν προβλήματα. Η Google Κλαουντ έχει αναφέρει "προβλήματα" στην περιοχή της Δυτικής Ευρώπης, επηρεάζοντας δεκάδες ιστοσελίδες, συμπεριλαμβανομένων των Revolut, Ροαλ Mail και HSBC.

Η Google Κλαουντ ανακοίνωσε "προβλήματα" που επηρεάζουν δεκάδες υπηρεσίες στο Ηνωμένο Βασίλειο, μεταξύ των οποίων οι Revolut, Λόιντς, HSBC, Halifax, Rightmove, Royal Mail, Bank of Scotland, DPD και Sky.

Ερώτηση: Ποιος έδωσε εντολή για τη διακοπή λειτουργίας του Starlink στην Ουκρανία. Τραμπ: Δεν γνωρίζω ποιος ήταν, αλλά θα ήθελα να το διερευνήσω.

Μία εβδομάδα πριν τις κρίσιμες εκλογές στη Σερβία, επιβεβαιώνεται: Ο πρύτανης του Πανεπιστημίου της Βελγραδ παραβιάστηκε με το λογισμικό Πέγκας, ενώ ένας σημαντικός εισαγγελέας, μετά από δηλώσεις σχετικά με πολιτική παρέμβαση, έλαβε ειδοποίηση για spyware. Επιβεβαιώνονται 16 στόχοι και συνεχίζονται.