Η συντακτική ομάδα του SecNews εντόπισε τις σχετικές καταχωρίσεις στις βάσεις CVE Alert και CVE Feed. Οι περιγραφές αφορούν το ίδιο μοντέλο και την ίδια επηρεαζόμενη έκδοση, ενώ η προτεινόμενη διόρθωση είναι κοινή: εγκατάσταση της έκδοσης 3.5.4 ή νεότερης.

Το εύρος των απαιτούμενων προϋποθέσεων διαφέρει σημαντικά. Η πρώτη αδυναμία μπορεί να αξιοποιηθεί από το δίκτυο χωρίς λογαριασμό, η δεύτερη προϋποθέτει φυσική πρόσβαση στην κονσόλα και η τρίτη απαιτεί λογαριασμό διαχειριστή. Αυτή η διαφορά δεν ακυρώνει τον συνολικό κίνδυνο, επειδή οι συσκευές καταγραφής συχνά παραμένουν ενεργές για μεγάλα διαστήματα και συνδέονται με υποδομές που δεν παρακολουθούνται καθημερινά.

Δείτε επίσης: Κρίσιμη ευπάθεια στη διαχείριση της Check Point επιτρέπει εκτέλεση κώδικα

OpenEye Apex NVR: Οι τρεις διαφορετικές αδυναμίες

Η CVE-2026-92929 βαθμολογείται με CVSS 5.3 και σχετίζεται με την επικύρωση της κεφαλίδας X-Forwarded-For. Ένας απομακρυσμένος, μη πιστοποιημένος επιτιθέμενος μπορεί να πλαστογραφήσει διεύθυνση loopback και να παρακάμψει ελέγχους που προορίζονται μόνο για τοπικές συνδέσεις στις μη κρυπτογραφημένες διεπαφές ιστού. Η συνέπεια είναι πιθανή αποκάλυψη πληροφοριών διαμόρφωσης.

Η CVE-2026-92930 έχει βαθμολογία CVSS 6.2 και αφορά τη διαδικασία επαναφοράς του κωδικού διαχειριστή. Ο σχεδιασμός δεν χρησιμοποιεί μυστικό ανά συσκευή ή άλλο υλικό που να παραμένει στον διακομιστή. Έτσι, άτομο με πρόσβαση στην κονσόλα και στη ροή προνομιακής επαναφοράς μπορεί να δημιουργήσει εκτός σύνδεσης έγκυρο κωδικό ξεκλειδώματος και να αλλάξει τον κωδικό πρόσβασης.

Η σοβαρότερη από τις τρεις είναι η CVE-2026-94367, με CVSS 7.2. Η ευπάθεια εντοπίζεται στη λειτουργία recbackup: διαχειριστής με έγκυρη πιστοποίηση μπορεί να εισαγάγει ειδικά διαμορφωμένες παραμέτρους για την περιοχή αντιγράφων ασφαλείας, οι οποίες καταλήγουν σε εντολή κελύφους. Η εκτέλεση γίνεται με τα δικαιώματα του χρήστη nvr.

Οι τρεις αδυναμίες έχουν κοινό επηρεαζόμενο firmware, την έκδοση 3.2.9.376, ενώ οι περιγραφές αναφέρουν ότι ο ευάλωτος σχεδιασμός υπήρχε τουλάχιστον από την έκδοση 2.2.3.4. Οι καταχωρίσεις δεν τεκμηριώνουν ενεργή εκμετάλλευση ή συγκεκριμένο περιστατικό· επομένως, η αξιολόγηση κινδύνου πρέπει να βασιστεί στην έκθεση κάθε εγκατάστασης και στα δικαιώματα πρόσβασης.

Για τις ομάδες ασφάλειας, η συνύπαρξη των τριών προβλημάτων σημαίνει ότι δεν αρκεί ένας γενικός έλεγχος της διαδικτυακής έκθεσης. Χρειάζεται απογραφή όλων των καταγραφέων, επιβεβαίωση του firmware, έλεγχος των λογαριασμών και εξέταση των αρχείων καταγραφής για απρόσμενες συνδέσεις ή αλλαγές. Η ανοικτή σελίδα firmware της OpenEye δεν παρουσιάζει συγκεκριμένες οδηγίες για το Apex NVR, γι’ αυτό οι διαχειριστές πρέπει να ακολουθήσουν το κανάλι υποστήριξης και τις οδηγίες που συνοδεύουν την εγκατάσταση.

Δείτε επίσης: Ευπάθειες Check Point VPN: Το NCSC προειδοποιεί για άμεση εκμετάλλευση

Τι πρέπει να κάνουν οι διαχειριστές

Η βασική ενέργεια για κάθε OpenEye Apex NVR με firmware 3.2.9.376 είναι η αναβάθμιση στην έκδοση 3.5.4 ή νεότερη, όπως αναφέρεται στις σχετικές εγγραφές CVE. Η διαδικασία πρέπει να γίνει με ελεγχόμενο σχέδιο συντήρησης, αφού προηγηθεί επιβεβαίωση του μοντέλου, της τρέχουσας έκδοσης και της δυνατότητας επαναφοράς σε ασφαλές αντίγραφο διαμόρφωσης.

Μέχρι να ολοκληρωθεί η αναβάθμιση, η πρόσβαση στις διεπαφές διαχείρισης πρέπει να περιοριστεί σε έμπιστα δίκτυα και να αποφεύγεται η έκθεση μη κρυπτογραφημένων υπηρεσιών στο διαδίκτυο. Παράλληλα, χρειάζεται έλεγχος για απρόσμενες αλλαγές σε λογαριασμούς, κωδικούς, ρυθμίσεις δικτύου και εργασίες αντιγράφων ασφαλείας, χωρίς να θεωρείται ότι η απουσία ενδείξεων αποκλείει προηγούμενη πρόσβαση.

Η τεχνική ομάδα του SecNews προτείνει καταγραφή της αναβάθμισης και επανέλεγχο των δικαιωμάτων μετά την εγκατάσταση. Ιδιαίτερη προσοχή απαιτείται σε συσκευές που διαχειρίζονται κάμερες ή κρίσιμες εγκαταστάσεις, καθώς ένας παραβιασμένος καταγραφέας μπορεί να προσφέρει πλευρική ορατότητα στο δίκτυο. Η διατήρηση ενημερωμένου firmware παραμένει το σημαντικότερο μέτρο.

Δείτε επίσης: Check Point, Kaspersky και Tanium διορθώνουν κρίσιμες ευπάθειες

© SecNews.gr - OpenEye Apex NVR: Τρεις ευπάθειες απαιτούν αναβάθμιση

Η απόφαση δημοσιεύθηκε στις 22 Σεπτεμβρίου 2026 και αφορά τη Miljödata i Karlskrona AB, πάροχο συστημάτων που χρησιμοποιούνται από δήμους, περιφέρειες και επιχειρήσεις στη Σουηδία. Η IMY αναφέρει ότι η εταιρεία δεν διατηρούσε επαρκές επίπεδο τεχνικής και οργανωτικής ασφάλειας για τα προσωπικά δεδομένα που επεξεργαζόταν.

Η υπόθεση δεν αφορά μια νέα επίθεση. Είναι η διοικητική συνέχεια του περιστατικού του Αυγούστου 2025, όταν η Miljödata αντιμετώπισε κυβερνοεπίθεση και ακολούθησε δημοσίευση κλεμμένων δεδομένων στο σκοτεινό διαδίκτυο. Η προστασία προσωπικών δεδομένων βρέθηκε στο επίκεντρο της έρευνας. Σύμφωνα με την εταιρεία και τα ρεπορτάζ, η διαρροή επηρέασε περίπου 2,2 εκατ. ανθρώπους.

Δείτε επίσης: Miljödata: Παραβίαση δεδομένων επηρεάζει 1.5 εκατ. άτομα

Η προστασία προσωπικών δεδομένων και το πρόστιμο

Στο σκεπτικό της, η IMY επισημαίνει δύο βασικές αδυναμίες. Η Miljödata δεν έκανε επαρκείς ελέγχους κατά την εγκατάσταση νέου λογισμικού και δεν διέθετε αυτοματοποιημένη παρακολούθηση σε πραγματικό χρόνο, ώστε να εντοπίζει εισβολές και ύποπτη δραστηριότητα στα συστήματά της.

Η Αρχή συνδέει τις ελλείψεις με το άρθρο 32 παράγραφος 1 του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR), το οποίο απαιτεί μέτρα ανάλογα με τους κινδύνους και τη φύση των δεδομένων. Το πρόστιμο στη Miljödata ανέρχεται σε 1,8 εκατ. κορώνες, ποσό που αντιστοιχεί περίπου σε 183.000 δολάρια.

Η ανεξάρτητη αναφορά του BleepingComputer αναφέρει ότι στα δεδομένα περιλαμβάνονταν αριθμοί ταυτότητας, στοιχεία επικοινωνίας, πληροφορίες για απουσίες λόγω ασθένειας και δεδομένα αποκατάστασης. Η ακριβής έκταση κάθε κατηγορίας αποδίδεται στις διαθέσιμες αναφορές και όχι σε νέο κατάλογο που δημοσίευσε η IMY.

Μια επίθεση με συνέπειες πέρα από την εταιρεία

Η επίθεση του Αυγούστου 2025 προκάλεσε διακοπές σε υπηρεσίες που χρησιμοποιούνταν από περισσότερες από 200 περιοχές, ενώ η Miljödata είχε σημαντική παρουσία στα δημοτικά συστήματα της Σουηδίας. Ο δράστης που ανέλαβε την ευθύνη φέρεται να ζήτησε λύτρα και αργότερα να δημοσίευσε πληροφορίες στο διαδίκτυο με την ονομασία Datacarry.

Οι αναφορές για 2,2 εκατ. επηρεαζόμενους ανθρώπους αφορούν τον αριθμό που γνωστοποίησε η Miljödata. Η IMY, στο σύντομο δελτίο της, επιβεβαιώνει τη μεγάλη διαρροή προσωπικών δεδομένων και την απόφαση για το πρόστιμο, χωρίς να επαναλαμβάνει εκεί την πλήρη αποτίμηση του πληθυσμού.

Η απόφαση έχει σημασία και για οργανισμούς που αναθέτουν κρίσιμες λειτουργίες σε εξωτερικούς παρόχους. Η ύπαρξη διαδικασιών εγκατάστασης και η συνεχής παρακολούθηση δεν είναι μόνο τεχνικές λεπτομέρειες· αποτελούν μέρος της ευθύνης για την προστασία των δεδομένων σε όλη την αλυσίδα προμηθευτών.

Η ασφάλεια προσωπικών δεδομένων απαιτεί, επομένως, ελέγχους πριν από κάθε αλλαγή και όχι μόνο μετά την εμφάνιση ενδείξεων παραβίασης. Οι υπεύθυνοι ασφάλειας οφείλουν να γνωρίζουν ποια συστήματα έχουν πρόσβαση σε ευαίσθητες πληροφορίες και ποιος μπορεί να εγκρίνει μια νέα εγκατάσταση.

Η εμπειρία της Miljödata δείχνει ακόμη ότι η προστασία προσωπικών δεδομένων χρειάζεται μετρήσιμα ίχνη: αρχεία καταγραφής, ειδοποιήσεις για ασυνήθιστες ενέργειες και δοκιμές που αποδεικνύουν πως οι διαδικασίες λειτουργούν. Χωρίς αυτά, η έγκαιρη ανίχνευση και η τεκμηρίωση της συμμόρφωσης παραμένουν αδύναμες.

Δείτε επίσης: Grindr: Πρόστιμο £26 εκατ. για διαρροή δεδομένων HIV

Τι σημαίνει η απόφαση για τους οργανισμούς

Το πρόστιμο στη Miljödata δείχνει ότι η συμμόρφωση με τον GDPR δεν εξαντλείται στην ύπαρξη πολιτικών ή στην υποβολή αναφορών μετά από ένα περιστατικό. Οι οργανισμοί χρειάζεται να ελέγχουν τις αλλαγές λογισμικού, να περιορίζουν τα δικαιώματα πρόσβασης, να καταγράφουν ασυνήθιστη δραστηριότητα και να δοκιμάζουν τα σχέδια αντιμετώπισης.

Η IMY έχει ξεκινήσει επίσης ελέγχους για δύο δήμους και μία περιφέρεια που συνδέονται με την υπόθεση. Οι έρευνες παραμένουν σε εξέλιξη, επομένως είναι πιθανό να ακολουθήσουν επιπλέον αποφάσεις ή κυρώσεις. Το αποτέλεσμα θα δείξει πώς κατανέμεται η ευθύνη ανάμεσα στον τεχνολογικό πάροχο και στους οργανισμούς που χρησιμοποιούσαν τις υπηρεσίες του.

Για τις επιχειρήσεις, το βασικό μήνυμα είναι πρακτικό: η εγκατάσταση νέου κώδικα πρέπει να συνοδεύεται από ελέγχους, ενώ οι κρίσιμες υποδομές χρειάζονται συνεχή ανίχνευση και σαφή διαδικασία άμεσης απομόνωσης. Η τεχνική ομάδα του SecNews προτείνει, επιπλέον, τακτικές ασκήσεις ανάκτησης και έλεγχο των συμβάσεων με εξωτερικούς παρόχους.

Δείτε επίσης: Ransomware στο Βερολίνο: Η Rhysida απειλεί με διαρροή κρατικών δεδομένων

Η υπόθεση της Miljödata υπενθυμίζει ότι μια διαρροή δεν τελειώνει όταν αποκατασταθούν τα συστήματα. Η αξιολόγηση των ελέγχων, η ενημέρωση των πολιτών και η λογοδοσία για τα κενά ασφαλείας συνεχίζονται για μήνες ή και χρόνια μετά την αρχική επίθεση.

© SecNews.gr - Πρόστιμο στη Miljödata για διαρροή προσωπικών δεδομένων 2,2 εκατ. ανθρώπων

Η υπόθεση αποκαλύφθηκε την Τρίτη 22 Σεπτεμβρίου 2026 από το Reuters και συμπληρώθηκε τεχνικά από την αποκλειστική συνέντευξη του The Register με εκπρόσωπο της ομάδας. Το πιο ασυνήθιστο στοιχείο είναι ότι δεν υπάρχει απαίτηση λύτρων: οι ShinyHunters ζητούν από το FBI να αποσύρει ή να διορθώσει ένα επίσημο ενημερωτικό δελτίο που εξέδωσε εναντίον τους στις 15 Μαΐου.

Δείτε επίσης την προηγούμενη κάλυψή μας για τους ισχυρισμούς της ίδιας ομάδας ότι έκλεψε 200.000 αρχεία από το DMV της Φλόριντα.

Η τεχνική αλυσίδα της επίθεσης ShinyHunters FBI

Σύμφωνα με τον εκπρόσωπο των ShinyHunters, το σημείο εισόδου ήταν μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα (RCE) στο Oracle PeopleSoft, η οποία δεν απαιτούσε καν σύνδεση χρήστη (pre-authentication). Το PeopleSoft είναι το λογισμικό που τρέχει η σελίδα υποβολής αιτήσεων για θέσεις εργασίας στο FBI, οπότε ήταν προσβάσιμο σε οποιονδήποτε μέσω διαδικτύου. Η ίδια η Oracle δεν έχει επιβεβαιώσει την ύπαρξη τέτοιας ευπάθειας και δεν έχει εκδοθεί σχετικό CVE.

• Είσοδος: εκμετάλλευση της ευπάθειας στο Oracle PeopleSoft της σελίδας προσλήψεων του FBI, χωρίς να χρειάζονται διαπιστευτήρια.
• Αρχική εκτέλεση: εκτέλεση εντολών shell στους διακομιστές της εφαρμογής, δίνοντας πλήρη έλεγχο της υπηρεσίας προσλήψεων.
• Παραμόρφωση σελίδας: αντικατάσταση του περιεχομένου με πανό «This site has been seized by ShinyHunters», κάτι που δείχνει ότι οι επιτιθέμενοι είχαν δικαιώματα εγγραφής στους διακομιστές.
• Επέκταση εντός του δικτύου: μετάβαση από τη σελίδα προσλήψεων σε εσωτερικούς διακομιστές του FBI στο AWS GovCloud, την περιοχή του Amazon που χρησιμοποιείται από αμερικανικές ομοσπονδιακές υπηρεσίες.
• Εξαγωγή δεδομένων: κλοπή περίπου 2 έως 3 TB δεδομένων που αφορούν, όπως ισχυρίζονται, όλους τους εργαζόμενους και τους υποψηφίους του FBI.

Το πιο ανησυχητικό εύρημα, αν επιβεβαιωθεί, είναι ακριβώς αυτή η μετάβαση από μια δημόσια σελίδα προσλήψεων σε παραγωγικά συστήματα του FBI που φιλοξενούνται στο GovCloud. Το GovCloud είναι σχεδιασμένο για ομοσπονδιακά συστήματα με απαιτήσεις υψηλής διαβάθμισης (FedRAMP High, ITAR) και υποτίθεται ότι είναι αυστηρά διαχωρισμένο από το δημόσιο διαδίκτυο. Μια τέτοια μετάβαση σημαίνει ότι το FBI είχε σοβαρά κενά στον διαχωρισμό δικτύου και στα όρια ταυτότητας ανάμεσα σε δημόσιες υπηρεσίες και εσωτερικά συστήματα.

Ποια δεδομένα λέει ότι πήρε η ομάδα

Ο εκπρόσωπος των ShinyHunters δήλωσε στο The Register ότι η ομάδα «διαθέτει δεδομένα για όλους τους υπαλλήλους και τους αιτούντες του FBI». Ένα δείγμα 5.000 εγγραφών που κοινοποίησαν σε δημοσιογράφους περιείχε ονόματα, διευθύνσεις, τηλέφωνα και στοιχεία συζύγων. Η ομάδα ισχυρίζεται ότι έφτασε σε τρεις κρίσιμες υπηρεσίες του FBI:

• Ανθρώπινο Δυναμικό (HR): προσωπικά στοιχεία υπαλλήλων, φάκελοι, βιογραφικά και δεδομένα υποψηφίων για πρόσληψη.
• MedLink: εσωτερικό ιατρικό σύστημα του FBI για την υπηρεσιακή υγεία των υπαλλήλων, με ευαίσθητα ιατρικά δεδομένα.
• Criminal Justice Information Services (CJIS): κεντρική βάση δεδομένων ποινικής δικαιοσύνης του FBI, την οποία χρησιμοποιούν καθημερινά ομοσπονδιακές και τοπικές αστυνομικές υπηρεσίες.

Αν επιβεβαιωθεί ότι οι επιτιθέμενοι έφτασαν πράγματι στο CJIS, οι συνέπειες είναι πολύ πιο σοβαρές από μια συνηθισμένη διαρροή δεδομένων προσωπικού. Το CJIS διαχειρίζεται ποινικά μητρώα, δακτυλικά αποτυπώματα και δεδομένα ταυτοποίησης, στα οποία στηρίζεται η καθημερινή δουλειά δεκάδων χιλιάδων αστυνομικών σε όλες τις ΗΠΑ. Ακριβώς για να αποτραπούν τέτοιες παραβιάσεις, το πρότυπο ασφαλείας CJIS Security Policy, στην πρόσφατη έκδοση 6.1, απαιτεί ενισχυμένη κρυπτογράφηση και συνεχή έλεγχο ευπαθειών.

Το κίνητρο: εκβιασμός φήμης, όχι λύτρα

Το πιο ασυνήθιστο στοιχείο της επίθεσης είναι το κίνητρο. Οι ShinyHunters λένε ρητά ότι δεν πρόκειται για επιχείρηση με οικονομικό κίνητρο: «Δεν έχει να κάνει με χρήματα. Θέλουμε το FBI να διορθώσει ή να αποσύρει τις δηλώσεις του, που περιέχουν σοβαρούς ψευδείς ισχυρισμούς εις βάρος μας». Αυτή τη φορά ο εκβιασμός στοχεύει τη δημόσια εικόνα του FBI, όχι το χρηματικό όφελος της ομάδας. Δείτε επίσης την πρόσφατη ανάλυσή μας για τη μαζική παραβίαση της McKesson με 284 εκατομμύρια εγγραφές, όπου η ίδια ομάδα κινήθηκε με τα κλασικά χρηματικά της κίνητρα.

Ο πραγματικός στόχος της απαίτησης είναι το ενημερωτικό δελτίο της 15ης Μαΐου που εξέδωσε το FBI για τις πρακτικές των ShinyHunters. Το δελτίο έλεγε ότι η ομάδα χρησιμοποιεί τακτικές παρενόχλησης, στέλνει απειλητικά μηνύματα και τηλεφωνήματα σε θύματα και συγγενείς τους, και σε ορισμένες περιπτώσεις φτάνει μέχρι swatting — δηλαδή ψευδείς κλήσεις στην αστυνομία που στέλνουν ένοπλες μονάδες σε αθώα σπίτια. Το δελτίο ανέφερε επίσης ότι οι εκβιαστές πολλές φορές ψεύδονται πως έχουν ενοχοποιητικές φωτογραφίες ή βίντεο, τα οποία στην πραγματικότητα δεν υπάρχουν. Οι ShinyHunters απορρίπτουν όλες αυτές τις κατηγορίες.

Γιατί η επαλήθευση των ισχυρισμών δεν είναι εύκολη

Μέχρι στιγμής, όλοι οι ισχυρισμοί των ShinyHunters για το hack του FBI στηρίζονται σε ένα δείγμα εγγραφών και σε μια εικόνα από την παραμορφωμένη σελίδα. Δεν υπάρχει ανεξάρτητη επιβεβαίωση από την Oracle, την Amazon ή το ίδιο το FBI. Η τεχνική ομάδα του SecNews εντοπίζει τρία σημεία της υπόθεσης που πρέπει να διασταυρωθούν πριν αντιμετωπιστούν ως γεγονός:

• Η ίδια η ευπάθεια στο Oracle PeopleSoft: δεν υπάρχει CVE, δεν υπάρχει επιβεβαίωση από τον κατασκευαστή, δεν υπάρχει τεχνική περιγραφή του exploit ούτε ένδειξη ποια έκδοση επηρεάζεται.
• Η μετάβαση προς το AWS GovCloud: ένα τέτοιο άλμα από περιβάλλον προσλήψεων σε ομοσπονδιακά συστήματα θα ήταν αρχιτεκτονικά πολύ δύσκολο. Χωρίς επιβεβαίωση, παραμένει απλός ισχυρισμός.
• Το δείγμα των 5.000 εγγραφών: κανείς δεν έχει επιβεβαιώσει δημόσια αν οι εγγραφές αντιστοιχούν όντως σε υπαλλήλους του FBI ή αν προέρχονται από άλλη διαρροή.

Το FBI δεν έχει τοποθετηθεί δημόσια και ούτε η Oracle ούτε η AWS απάντησαν σε ερωτήματα δημοσιογράφων. Το ότι η σελίδα προσλήψεων εμφανίζει την ένδειξη «currently down for maintenance» ενισχύει έμμεσα τον ισχυρισμό της παραβίασης, όμως από μόνο του δεν αποτελεί απόδειξη.

Τι πρέπει να ελέγξουν άμεσα οι οργανισμοί που τρέχουν Oracle PeopleSoft

Ανεξάρτητα από το αν επιβεβαιωθεί τελικά η επίθεση, ο ισχυρισμός για ευπάθεια απομακρυσμένης εκτέλεσης κώδικα στο Oracle PeopleSoft επιβάλλει άμεσα προληπτικά μέτρα σε κάθε οργανισμό που έχει την εφαρμογή προσβάσιμη μέσω διαδικτύου. Αυτό αφορά κυρίως τη δημόσια διοίκηση και τους παρόχους υπηρεσιών ανθρώπινου δυναμικού που φιλοξενούν PeopleSoft για πελάτες τους:

1. Έλεγχος έκθεσης στο διαδίκτυο: εντοπίστε όλες τις εγκαταστάσεις PeopleSoft που είναι δημόσια προσβάσιμες και είτε απενεργοποιήστε τις είτε τοποθετήστε τις πίσω από VPN ή πύλη μηδενικής εμπιστοσύνης (zero trust).
2. WAF και προσωρινή θωράκιση: ενεργοποιήστε κανόνες στο Web Application Firewall που περιορίζουν την πρόσβαση σε γνωστά endpoints του PeopleSoft, μέχρι να κυκλοφορήσει επίσημο patch από την Oracle.
3. Έλεγχος αρχείων καταγραφής: ψάξτε στα logs για ύποπτες εντολές shell, νέους διαχειριστικούς λογαριασμούς και μαζικές εξαγωγές δεδομένων σε μεγέθη πολλών GB.
4. Επανεξέταση διαχωρισμού δικτύου: βεβαιωθείτε ότι το PeopleSoft δεν έχει δικτυακή διαδρομή προς περιβάλλοντα διαβαθμισμένων δεδομένων ή προς παραγωγικούς λογαριασμούς cloud.
5. Εναλλαγή διαπιστευτηρίων: αλλάξτε κωδικούς service accounts, API keys και OAuth tokens που ενδέχεται να έχουν αποθηκευτεί μέσα ή δίπλα στο PeopleSoft.
6. Παρακολούθηση threat intelligence: ακολουθήστε στενά τυχόν επίσημο CVE από την Oracle και δείκτες παραβίασης (IOCs) που ενδεχομένως θα δημοσιεύσει η CISA.

Συχνές ερωτήσεις

Ποιοι είναι οι ShinyHunters; Είναι μία από τις πιο δραστήριες ομάδες κλοπής και εκβιασμού δεδομένων σε παγκόσμιο επίπεδο, με μακρύ κατάλογο επιθέσεων σε πολυεθνικές και δημόσιους οργανισμούς. Έχουν εμφανιστεί σε παραβιάσεις όπως των AT&T, Ticketmaster, Santander και Pure Storage, και πιο πρόσφατα σε σειρά εταιρειών με επιθέσεις που αξιοποιούν κλεμμένα OAuth tokens σε πλατφόρμες όπως το Salesforce. Δείτε επίσης την κάλυψή μας για την πρόσφατη παραβίαση της McKesson από την ίδια ομάδα.

Τι είναι το Oracle PeopleSoft και γιατί επιλέχθηκε ως στόχος; Το PeopleSoft είναι επιχειρησιακό λογισμικό της Oracle για διαχείριση ανθρώπινου δυναμικού, οικονομικών και εφοδιαστικής αλυσίδας, εξαιρετικά διαδεδομένο στην ομοσπονδιακή κυβέρνηση των ΗΠΑ. Οι υπηρεσίες προσλήψεων του FBI στηρίζονται πάνω του, οπότε μια ευπάθεια τέτοιου τύπου δίνει άμεση πρόσβαση σε τεράστιες βάσεις προσωπικών δεδομένων.

Έχει επιβεβαιώσει την παραβίαση το FBI; Όχι. Μέχρι στιγμής το FBI δεν έχει τοποθετηθεί δημόσια και δεν έχει επιβεβαιώσει ούτε την ύπαρξη της ευπάθειας, ούτε τον όγκο των δεδομένων που φέρεται ότι κλάπηκαν, ούτε τη μετάβαση των επιτιθέμενων προς το AWS GovCloud. Όλοι οι ισχυρισμοί προέρχονται αποκλειστικά από τους ίδιους τους ShinyHunters.

Η υπόθεση, ακόμη και αν επιβεβαιωθεί μόνο εν μέρει, δείχνει μια νέα φάση στη σύγκρουση κυβερνοεγκληματιών και υπηρεσιών επιβολής του νόμου: πλέον το ζητούμενο μπορεί να είναι η ίδια η δημόσια εικόνα του θύματος, όχι μόνο το χρηματικό όφελος. Οι επόμενες ώρες θα δείξουν αν το FBI θα απαντήσει επίσημα και αν η Oracle θα εκδώσει έκτακτο patch για την αναφερόμενη ευπάθεια. Η τεχνική ομάδα του SecNews θα παρακολουθεί ενεργά τις εξελίξεις.

© SecNews.gr - ShinyHunters: Ισχυρίζονται παραβίαση του FBI μέσω Oracle PeopleSoft zero-day

Δείτε επίσης: Η Tesla παρουσιάζει το Cybercab στην Κίνα, αποκλείει την πώληση και την υπηρεσία ρομποταξί

Η Tesla διοργάνωσε μια εκδήλωση για την παρουσίαση του Cybercab στο Όστιν στις 3 Σεπτεμβρίου και προσκάλεσε ένα κύμα υποστηρικτών και επιρροών της Tesla να οδηγήσουν το όχημα χωρίς τιμόνι. Για λίγες ημέρες, τα κοινωνικά μέσα ήταν γεμάτα με βίντεο από τις πρώτες διαδρομές. Τα δεδομένα του παρακολουθητή δείχνουν ακριβώς πώς ήταν αυτό. Ο αριθμός των μοναδικών ρομποταξί της Tesla που πραγματικά παρατηρήθηκαν να μεταφέρουν επιβάτες στο Όστιν εκτοξεύτηκε πάνω από τα 100 στις αρχές Σεπτεμβρίου, από το εύρος των 20 έως 40 που είχε κολλήσει για το μεγαλύτερο μέρος του έτους.

Στη συνέχεια κατέρρευσε. Μέχρι τις 22 Σεπτεμβρίου, ο αριθμός των ενεργών οχημάτων επτά ημερών επέστρεψε στα 8. Και τα βίντεο από τις διαδρομές εξαφανίστηκαν μαζί του.

Μία από αυτές τις πρώτες διαδρομές με το Cybercab μετέτρεψε ένα ταξίδι 10 λεπτών σε μια παράκαμψη 70 λεπτών, και η πλημμύρα αναρτήσεων που η Tesla σχεδίασε για την εβδομάδα της εκδήλωσης μειώθηκε σε μια σταγόνα αφού οι επιρροές της Tesla έφυγαν από την πόλη. Εδώ είναι το κενό που οι υποστηρικτές της Tesla συνεχίζουν να αγνοούν. Η Tesla καταχωρεί τα αυτόνομα οχήματά της στο DMV του Τέξας σύμφωνα με τους νέους κανόνες AV της πολιτείας, και αυτή η καταχωρημένη στόλος τώρα ανέρχεται σε 476 VINs (409 Model Ys και 67 Cybercabs), αυξημένη κατά 285 τον τελευταίο μήνα.

Οι υποστηρικτές επισημαίνουν αυτόν τον αυξανόμενο αριθμό και ειδικά την αυξανόμενη καταμέτρηση των Cybercab, ως απόδειξη ότι η στόλος αναπτύσσεται. Αλλά μια καταχώρηση είναι ένα VIN σε μια βάση δεδομένων, όχι ένα αυτοκίνητο που δίνει διαδρομές. Από αυτά τα 476 καταχωρημένα οχήματα, οι παρακολουθητές έχουν αντιστοιχίσει μόνο 265 σε πινακίδες που πραγματικά παρατηρήθηκαν στο δρόμο, και μόλις 179 παρατηρήθηκαν συνολικά τον τελευταίο μήνα.

Δείτε επίσης: Η αμερικανική ρυθμιστική αρχή ασφαλείας αξιολογεί την κυκλοφορία του Cybercab της Tesla

Τις τελευταίες 7 ημέρες, μόνο 8 παρατηρήθηκαν να μεταφέρουν επιβάτες. Η Tesla συνεχίζει να “προσθέτει” οχήματα στη στόλος ρομποταξί του Τέξας στα χαρτιά. Αυτή η καταμέτρηση δεν έχει ποτέ αντικατοπτρίσει πόσα αυτοκίνητα λειτουργούν πραγματικά ταυτόχρονα. Αυτό είναι το πώς μοιάζει μια εκδήλωση μάρκετινγκ όταν δεν υπάρχει καμία ανάπτυξη προϊόντος πίσω από αυτήν. Και με ανάπτυξη προϊόντος, εννοώ χρήσιμα Cybercabs. Πιστεύω ότι η Tesla μπορεί να αυξήσει την παραγωγή και έχουμε δει πολλά Cybercabs να κάθονται σε χώρους στάθμευσης, αλλά αυτή τη στιγμή δεν έχει τρόπο να μετατρέψει αυτό σε αυτόνομη μεταφορά επιβατών σε κλίμακα λόγω των ίδιων ανησυχιών για την ασφάλεια που συζητάμε για περισσότερο από ένα χρόνο.

Η Tesla χρειαζόταν μια στιγμή, και την πήρε στις 3 Σεπτεμβρίου. Προσκάλεσε το συνηθισμένο πλήθος υποστηρικτών και δημιούργησε μια εβδομάδα λαμπερών βίντεο διαδρομών.

Το γράφημα της ενεργής στόλος δείχνει όλο το πράγμα: μια καθαρή αύξηση πάνω από τα 100 οχήματα, και στη συνέχεια μια πτώση κατευθείαν πίσω στα 8. Μόλις οι επιρροές έφυγαν, το ίδιο έκαναν και τα αυτοκίνητα. Και το 8 είναι σκληρό. Αυτό είναι ουσιαστικά εκεί που ξεκίνησε η υπηρεσία τον Ιούνιο του 2025. Δεκαπέντε μήνες αργότερα, μετά από μια “εκδήλωση”, μια παρουσίαση του Cybercab, και εκατοντάδες νέες καταχωρήσεις, ο αριθμός των ρομποταξί της Tesla που πραγματικά μεταφέρουν ανθρώπους στο Όστιν σε μια δεδομένη εβδομάδα δεν έχει μετακινηθεί.

Αυτό συμβαίνει εξ ολοκλήρου επειδή αν η Tesla αναπτύξει το σύστημα σε κλίμακα, θα αντιμετωπίσει πάρα πολλά ατυχήματα. Επομένως, είναι προτιμότερο να λειτουργούν μόνο λίγα οχήματα κάθε φορά, σε γεωγραφικά περιορισμένες περιοχές και σε χαμηλότερες ταχύτητες.

Δείτε επίσης: Tesla Cybercab: Το διακριτικό λανσάρισμα του robotaxi

Δεν θα υπήρχε τίποτα λάθος με αυτό αν η Tesla δεν προσπαθούσε να πείσει το κοινό, και κυρίως την χρηματιστηριακή αγορά, ότι “ηγείται της αυτόνομης αγοράς χωρίς κοντινό δεύτερο” όταν στην πραγματικότητα, είναι κυρίως μια πράξη.

© SecNews.gr - Cybercab: Ο ενεργός στόλος ρομποταξί της Tesla στο Όστιν μειώθηκε ξανά σε 8 οχήματα

Η συγκεκριμένη προσέγγιση αλλάζει τον τρόπο με τον οποίο κατασκευάζεται ένα OLED πάνελ, καθώς καταργεί το παραδοσιακό polarizer και μεταφέρει μέρος της λειτουργίας του σε ένα color filter που τοποθετείται απευθείας πάνω από το στρώμα ενθυλάκωσης της οθόνης.

Αλλαγή σε OLED οθόνες – Τι αλλάζει με την κατάργηση του polarizer

Στις συμβατικές OLED οθόνες, το polarizer χρησιμοποιείται για τον περιορισμό των αντανακλάσεων που προκαλεί το εξωτερικό φως. Ωστόσο, η συγκεκριμένη λύση έχει ένα μειονέκτημα: απορροφά μέρος του φωτός που παράγουν τα ίδια τα pixels.

Η τεχνολογία CoE επιχειρεί να αντιμετωπίσει αυτή την απώλεια μεταφέροντας το color filter πάνω στο encapsulation layer και εξαλείφοντας το ξεχωριστό polarizer. Με αυτόν τον τρόπο, μεγαλύτερο ποσοστό του φωτός που παράγει το OLED πάνελ μπορεί να φτάσει στα μάτια του χρήστη.

Στην πράξη, αυτό δημιουργεί δύο διαφορετικές δυνατότητες για έναν κατασκευαστή smartphone. Η ίδια οθόνη θα μπορούσε είτε να προσφέρει υψηλότερη φωτεινότητα χωρίς αντίστοιχη αύξηση στην κατανάλωση, είτε να διατηρεί τα ίδια επίπεδα φωτεινότητας καταναλώνοντας λιγότερη ενέργεια.

Περισσότερος χώρος για μπαταρία και εξαρτήματα

Το όφελος δεν περιορίζεται στην ενεργειακή αποδοτικότητα. Η κατάργηση ενός ξεχωριστού στρώματος από την οθόνη μπορεί να μειώσει και το συνολικό πάχος του πάνελ.

Δείτε επίσης: iPhone 18 Pro κυκλοφορία: Απεργία στα Apple Stores της Ιταλίας

Σε ένα σύγχρονο smartphone, ακόμη και μικρές μειώσεις στο πάχος των εσωτερικών εξαρτημάτων μπορούν να αποκτήσουν ιδιαίτερη σημασία. Ο χώρος που εξοικονομείται θα μπορούσε θεωρητικά να αξιοποιηθεί για μεγαλύτερη μπαταρία, διαφορετική διάταξη καμερών, πιο σύνθετα συστήματα ψύξης ή άλλα εξαρτήματα.

Για την Apple, η εξέλιξη αυτή θα μπορούσε να συνδυαστεί με τη γενικότερη προσπάθεια για λεπτότερες συσκευές, χωρίς να θυσιάζεται η αυτονομία.

Η Samsung έχει ήδη δοκιμάσει την τεχνολογία

Η CoE δεν αποτελεί εντελώς νέα ιδέα. Η Samsung ήταν από τους πρώτους κατασκευαστές που την πέρασαν σε εμπορική συσκευή, παρουσιάζοντάς την με την ονομασία Eco² OLED στο Galaxy Z Fold3.

Σύμφωνα με τις μετρήσεις που είχε δημοσιεύσει η Samsung για την αρχική υλοποίηση, η τεχνολογία μπορούσε να αυξήσει τη διαπερατότητα του φωτός κατά περίπου 33% και να μειώσει την κατανάλωση ενέργειας έως και 25% σε σχέση με OLED πάνελ που χρησιμοποιούσαν συμβατικό polarizer.

Οι συγκεκριμένες επιδόσεις, ωστόσο, αφορούν τις δοκιμές της Samsung και δεν σημαίνει ότι τα ίδια ποσοστά θα εμφανιστούν απαραίτητα σε μια μελλοντική υλοποίηση της Apple.

Το μεγάλο στοίχημα είναι η ποιότητα εικόνας

Η υιοθέτηση της CoE δεν είναι χωρίς προκλήσεις. Το polarizer προσφέρει σημαντική βοήθεια στον περιορισμό των ανακλάσεων και η κατάργησή του υποχρεώνει τους κατασκευαστές να χρησιμοποιήσουν άλλες τεχνικές.

Αυτές μπορεί να περιλαμβάνουν προηγμένα color filters, ειδικά στρώματα για τη διαχείριση των μαύρων pixels, επιστρώσεις χαμηλής ανακλαστικότητας και διαφορετικές οπτικές λύσεις. Ο στόχος είναι να διατηρηθούν η αναγνωσιμότητα σε εξωτερικούς χώρους, η αντίθεση, οι γωνίες θέασης και η χρωματική ακρίβεια.

Η UBI Research θεωρεί ότι αυτές οι τεχνικές απαιτήσεις ενδέχεται να αποτελούν έναν από τους λόγους για τους οποίους η Apple φέρεται να εξετάζει μια πιο σταδιακή μετάβαση.

Δείτε επίσης: Διαδηλωτές για την ασφάλεια των παιδιών στοχεύουν το Apple Fifth Avenue κατά την κυκλοφορία του iPhone 18 Pro

Το foldable iPhone μπορεί να αποτελέσει το πρώτο βήμα

Ιδιαίτερο ενδιαφέρον παρουσιάζει η σχέση της τεχνολογίας με το αναδιπλούμενο iPhone. Πριν από την παρουσίαση του iPhone Duo, δημοσιεύματα είχαν αναφέρει ότι το OLED πάνελ της συσκευής, το οποίο προμηθεύει η Samsung, θα μπορούσε να χρησιμοποιεί τεχνολογία CoE.

Η Apple δεν έχει επιβεβαιώσει δημόσια τις συγκεκριμένες τεχνικές λεπτομέρειες. Ωστόσο, σύμφωνα με την UBI Research, ένα αναδιπλούμενο μοντέλο θα μπορούσε να λειτουργήσει ως πεδίο εφαρμογής και αξιολόγησης της τεχνολογίας πριν αυτή επεκταθεί σε μεγαλύτερο μέρος της σειράς iPhone Pro.

Μια μετάβαση που θα αφορά δεκάδες εκατομμύρια πάνελ

Εάν η Apple προχωρήσει τελικά στην υιοθέτηση OLED χωρίς polarizer στα iPhone Pro, η κλίμακα της αλλαγής θα είναι ιδιαίτερα μεγάλη. Η UBI Research εκτιμά ότι η ετήσια ζήτηση για πάνελ που προορίζονται για τα δύο μοντέλα Pro θα μπορούσε να φτάσει περίπου 90 έως 100 εκατομμύρια μονάδες.

Δείτε επίσης: iPhone Duo: Η Apple μιλά για τις «αντιγραφές»

Οι Samsung Display και LG Display αναμένεται να έχουν σημαντικό ρόλο στην αρχική προμήθεια, ενώ η BOE θα μπορούσε επίσης να διεκδικήσει μέρος των παραγγελιών, εφόσον καταφέρει να ανταποκριθεί στις αυστηρές προδιαγραφές της Apple.

Το 2029 μπορεί να φέρει σημαντική αλλαγή

Εφόσον οι εκτιμήσεις της UBI Research επιβεβαιωθούν, η μετάβαση στην CoE θα μπορούσε να επηρεάσει περισσότερα από την εμφάνιση των μελλοντικών iPhone. Μια λεπτότερη οθόνη, καλύτερη αξιοποίηση της ενέργειας και περισσότερος εσωτερικός χώρος μπορούν να επηρεάσουν άμεσα τη σχεδίαση ολόκληρης της συσκευής.

Το μεγάλο ερώτημα για την Apple θα είναι αν μπορεί να εξασφαλίσει αυτά τα οφέλη χωρίς συμβιβασμούς στην ποιότητα εικόνας και στην ορατότητα κάτω από έντονο εξωτερικό φωτισμό. Αν το πετύχει, η τεχνολογία CoE θα μπορούσε να αποτελέσει ένα από τα σημαντικότερα βήματα εξέλιξης των OLED οθονών στα iPhone της επόμενης δεκαετίας.

© SecNews.gr - Apple – Νέα τεχνολογία οθόνης στα Pro iPhone του 2029;

Δείτε επίσης: Η λειτουργία Tap to Pay στο iPhone έρχεται στη Μαλαισία

Η λειτουργία Tap to Pay στο iPhone είναι μια σημαντική εξέλιξη για τις μικρές και μεσαίες επιχειρήσεις, καθώς τους επιτρέπει να δέχονται πληρωμές με έναν απλό και ασφαλή τρόπο, χωρίς την ανάγκη για πρόσθετο εξοπλισμό ή περίπλοκες διαδικασίες. Η τεχνολογία αυτή χρησιμοποιεί την ασφάλεια και την ευκολία που προσφέρει το οικοσύστημα της Apple, καθιστώντας την ιδανική λύση για επιχειρήσεις που επιθυμούν να εκσυγχρονίσουν τις διαδικασίες πληρωμής τους.

Η Apple έχει επενδύσει σημαντικά στην ανάπτυξη καινοτόμων λύσεων πληρωμής και το Tap to Pay στο iPhone είναι ένα από τα πιο πρόσφατα παραδείγματα αυτής της στρατηγικής. Η δυνατότητα αυτή έχει ήδη λανσαριστεί με επιτυχία σε αρκετές χώρες και η επέκτασή της σε οκτώ ακόμα χώρες της Λατινικής Αμερικής αποτελεί σημαντικό βήμα για την περαιτέρω διείσδυση της Apple στην παγκόσμια αγορά πληρωμών.

Η τεχνολογία πίσω από το Tap to Pay στο iPhone βασίζεται στην ασφάλεια και την αξιοπιστία που προσφέρει το Apple Pay. Όλες οι συναλλαγές είναι κρυπτογραφημένες και προστατεύονται από την τεχνολογία Secure Element του iPhone, εξασφαλίζοντας ότι οι πληροφορίες των πελατών παραμένουν ασφαλείς. Επιπλέον, η Apple δεν αποθηκεύει τα στοιχεία των καρτών των πελατών, προσφέροντας έτσι ένα επιπλέον επίπεδο προστασίας της ιδιωτικότητας.

Η επέκταση του Tap to Pay στο iPhone σε αυτές τις νέες αγορές αναμένεται να ενισχύσει την υιοθέτηση των ανέπαφων πληρωμών και να προσφέρει νέες ευκαιρίες για τις επιχειρήσεις να βελτιώσουν την εμπειρία των πελατών τους. Οι επιχειρήσεις που χρησιμοποιούν αυτή τη λειτουργία μπορούν να επωφεληθούν από την αυξημένη ταχύτητα και ευκολία των συναλλαγών, καθώς και από τη μείωση του κόστους που σχετίζεται με την παραδοσιακή υποδομή πληρωμών.

Η Apple συνεχίζει να καινοτομεί στον τομέα των πληρωμών, προσφέροντας λύσεις που ανταποκρίνονται στις ανάγκες των σύγχρονων επιχειρήσεων και καταναλωτών. Με το Tap to Pay στο iPhone, οι επιχειρήσεις έχουν πλέον στη διάθεσή τους ένα ισχυρό εργαλείο για να ενισχύσουν την ανταγωνιστικότητά τους και να προσφέρουν μια πιο ολοκληρωμένη εμπειρία στους πελάτες τους.

Δείτε επίσης: Διαδηλωτές για την ασφάλεια των παιδιών στοχεύουν το Apple Fifth Avenue κατά την κυκλοφορία του iPhone 18 Pro

Η λειτουργία αυτή δεν είναι απλώς μια τεχνολογική καινοτομία, αλλά και μια στρατηγική κίνηση από την Apple για να ενισχύσει τη θέση της στην αγορά των ψηφιακών πληρωμών. Η χρήση των smartphones για πληρωμές αυξάνεται ραγδαία, και η Apple, με την εισαγωγή του Tap to Pay στο iPhone, επιδιώκει να εκμεταλλευτεί αυτή την τάση. Σύμφωνα με έρευνες, η αγορά των ανέπαφων πληρωμών αναμένεται να φτάσει τα 6 τρισεκατομμύρια δολάρια μέχρι το 2024, γεγονός που καθιστά την επέκταση αυτής της λειτουργίας σε νέες αγορές ιδιαίτερα σημαντική.

Η δυνατότητα Tap to Pay στο iPhone προσφέρει επίσης πλεονεκτήματα σε επίπεδο ασφάλειας. Η χρήση της τεχνολογίας NFC (Near Field Communication) επιτρέπει την ασφαλή μεταφορά δεδομένων μεταξύ των συσκευών, ενώ η κρυπτογράφηση των συναλλαγών διασφαλίζει την προστασία των ευαίσθητων πληροφοριών των χρηστών. Επιπλέον, η Apple έχει δεσμευτεί να μην αποθηκεύει τα στοιχεία των καρτών, παρέχοντας έτσι ένα επιπλέον επίπεδο προστασίας της ιδιωτικότητας.

Για τους καταναλωτές, η λειτουργία Tap to Pay στο iPhone προσφέρει ευκολία και ταχύτητα στις συναλλαγές. Οι χρήστες μπορούν να ολοκληρώσουν τις αγορές τους με ένα απλό άγγιγμα, χωρίς να χρειάζεται να ανησυχούν για την ασφάλεια των στοιχείων τους. Αυτή η ευκολία μπορεί να οδηγήσει σε αυξημένη ικανοποίηση των πελατών και να ενισχύσει την πιστότητά τους προς τις επιχειρήσεις που υιοθετούν αυτή την τεχνολογία.

Για τις επιχειρήσεις, η υιοθέτηση του Tap to Pay στο iPhone μπορεί να σημαίνει μείωση του κόστους που σχετίζεται με την αγορά και συντήρηση παραδοσιακού εξοπλισμού πληρωμών. Επιπλέον, η δυνατότητα να δέχονται πληρωμές οπουδήποτε και οποτεδήποτε, χωρίς την ανάγκη για σταθερό σημείο πώλησης, μπορεί να ενισχύσει την ευελιξία τους και να ανοίξει νέες ευκαιρίες για ανάπτυξη.

Δείτε επίσης: Γιατί η Walmart δεν υποστηρίζει ακόμα το Apple Pay

Συνολικά, η επέκταση του Tap to Pay στο iPhone σε νέες αγορές αποτελεί μια σημαντική εξέλιξη για την Apple και τις επιχειρήσεις που επιλέγουν να υιοθετήσουν αυτή την τεχνολογία. Με την αυξανόμενη ζήτηση για ανέπαφες πληρωμές, η Apple βρίσκεται σε πλεονεκτική θέση να καθοδηγήσει την αγορά προς ένα πιο ψηφιακό και ασφαλές μέλλον.

© SecNews.gr - Η Apple ανακοινώνει τη διαθεσιμότητα του ‘Tap to Pay στο iPhone’ σε 8 ακόμα χώρες

Οι συγκεκριμένες σελίδες έχουν σχεδιαστεί ώστε να μοιάζουν με πραγματικές υπηρεσίες και αξιοποιούν ονόματα δημοφιλών προϊόντων ή γνωστές εμπορικές ονομασίες, αλλά και υπηρεσίες που έχουν σταματήσει να λειτουργούν. Ανάμεσα στα παραδείγματα που εντόπισαν οι ερευνητές περιλαμβάνονται τα GPT-6 Astra, DaVinci Resolve, PixAI και OpenCut, καθώς και το Omegle, το οποίο έχει διακόψει τη λειτουργία του.

Επαγγελματική εμφάνιση και αυθεντικό Google login

Το ιδιαίτερο στοιχείο της συγκεκριμένης καμπάνιας είναι ότι οι ιστοσελίδες δεν βασίζονται απαραίτητα στις κλασικές μεθόδους phishing. Δεν εμφανίζουν δηλαδή υποχρεωτικά μια ψεύτικη φόρμα που ζητά από τον χρήστη να πληκτρολογήσει τον κωδικό πρόσβασής του.

Αντίθετα, χρησιμοποιούν την αυθεντική διαδικασία «Σύνδεση με Google», γεγονός που μπορεί να δημιουργήσει μια ισχυρή αίσθηση νομιμότητας. Ο χρήστης μεταφέρεται στο πραγματικό περιβάλλον της Google για να συνδεθεί και η εφαρμογή ζητά βασικές πληροφορίες, όπως το όνομα, τη διεύθυνση email και τη φωτογραφία προφίλ.

Οι ερευνητές σημειώνουν ότι στις περιπτώσεις που εξέτασαν δεν ζητήθηκε πρόσβαση σε Gmail ή Google Drive. Αυτό, ωστόσο, δεν σημαίνει ότι η υπηρεσία είναι αξιόπιστη. Αντίθετα, η χρήση μιας αυθεντικής διαδικασίας ταυτοποίησης μπορεί να λειτουργήσει ως «βιτρίνα» για μια κατά τα άλλα παραπλανητική υπηρεσία.

Δείτε επίσης: Dubai Police: Προσοχή στις ψεύτικες προσφορές ταξιδιών

Συνδρομές από 10 έως 2.000 δολάρια

Μετά την εγγραφή, οι επισκέπτες καλούνται να πληρώσουν για την υποτιθέμενη πρόσβαση στα εργαλεία AI. Οι χρεώσεις που εντοπίστηκαν ξεκινούν από περίπου 10 δολάρια τον μήνα και φτάνουν ακόμη και τα 2.000 δολάρια για ετήσια συνδρομή.

Το οικονομικό κόστος, όμως, μπορεί να είναι το μικρότερο πρόβλημα. Ορισμένες από τις πλατφόρμες ζητούσαν από τους χρήστες να ανεβάσουν έγγραφα, ηχογραφήσεις και άλλα αρχεία προκειμένου να χρησιμοποιήσουν τις υπηρεσίες.

Αυτό μετατρέπει μια φαινομενικά απλή αγορά λογισμικού σε πιθανό περιστατικό διαρροής δεδομένων. Ένα αρχείο που ανεβαίνει σε μια άγνωστη πλατφόρμα μπορεί να περιέχει προσωπικά στοιχεία, εταιρικές πληροφορίες, εμπιστευτικά έγγραφα, ηχογραφήσεις συσκέψεων ή δεδομένα πελατών.

Ο κίνδυνος του Shadow IT στις επιχειρήσεις

Ιδιαίτερα σημαντικός είναι ο κίνδυνος για τις επιχειρήσεις, καθώς ένας εργαζόμενος μπορεί να αποφασίσει να χρησιμοποιήσει μια υπηρεσία AI χωρίς προηγουμένως να ενημερώσει το τμήμα IT.

Η πρακτική αυτή είναι γνωστή ως shadow IT και αποτελεί ήδη πρόβλημα για τους οργανισμούς, ακόμη και όταν οι εργαζόμενοι χρησιμοποιούν νόμιμες υπηρεσίες. Στην περίπτωση μιας πλαστής πλατφόρμας, όμως, η κατάσταση γίνεται πολύ πιο επικίνδυνη, καθώς η επιχείρηση μπορεί να μην έχει κανέναν έλεγχο για το πού αποθηκεύονται τα δεδομένα ή ποιος έχει πρόσβαση σε αυτά.

Ένα τμήμα marketing, για παράδειγμα, μπορεί να ανεβάσει μια παρουσίαση για αυτόματη μεταγραφή ή περίληψη, θεωρώντας ότι χρησιμοποιεί ένα επαγγελματικό εργαλείο. Αν η πλατφόρμα είναι ψεύτικη, το συγκεκριμένο αρχείο μπορεί να καταλήξει σε άγνωστο server χωρίς η εταιρεία να το αντιληφθεί.

Δείτε επίσης: Προσοχή: Το Open-Source Neptune Stealer παραδίδεται μέσω GitHub

Ίδια υποδομή πίσω από διαφορετικές AI υπηρεσίες

Η Malwarebytes εκτιμά ότι οι διαφορετικοί ιστότοποι που εντοπίστηκαν πιθανότατα συνδέονται μεταξύ τους. Οι ερευνητές παρατήρησαν κοινά χαρακτηριστικά στην κατασκευή τους, πανομοιότυπα αρχεία και συσχετίσεις στις διευθύνσεις email που χρησιμοποιούνταν από τους υποτιθέμενους developers.

Ακόμη πιο ενδιαφέρον είναι ότι οι ιστοσελίδες φαίνεται να έχουν δημιουργηθεί χρησιμοποιώντας ένα νόμιμο εμπορικό εργαλείο κατασκευής ιστοτόπων. Το συγκεκριμένο προϊόν προσφέρει λειτουργίες διαχείρισης χρηστών, πληρωμών και αποθήκευσης αρχείων, γεγονός που δείχνει πώς νόμιμες υποδομές μπορούν να αξιοποιηθούν για τη δημιουργία πειστικών απατηλών υπηρεσιών.

Τι πρέπει να ελέγχουν οι χρήστες πριν ανεβάσουν δεδομένα

Η Malwarebytes συνιστά στους χρήστες να μην αξιολογούν μια υπηρεσία μόνο από την εμφάνιση της ιστοσελίδας ή από την παρουσία του κουμπιού «Sign in with Google». Η ύπαρξη αυθεντικής διαδικασίας σύνδεσης δεν αποτελεί από μόνη της απόδειξη ότι η εφαρμογή είναι νόμιμη.

Πριν από οποιαδήποτε πληρωμή ή μεταφόρτωση αρχείων, είναι σημαντικό να ελέγχεται ποια εταιρεία βρίσκεται πίσω από την υπηρεσία, αν διαθέτει επαληθεύσιμα στοιχεία επικοινωνίας και αν υπάρχουν ανεξάρτητες αναφορές για το προϊόν. Παράλληλα, οι χρήστες θα πρέπει να εξετάζουν προσεκτικά το όνομα του developer που εμφανίζεται στη διαδικασία σύνδεσης μέσω Google.

Δείτε επίσης: AmnesiaStealer: Προσοχή! Νέο macOS malware

Ιδιαίτερη προσοχή σε έγγραφα και ηχογραφήσεις

Το σημαντικότερο μέτρο προστασίας είναι να μην ανεβαίνουν ευαίσθητα ή εμπιστευτικά αρχεία σε άγνωστες AI πλατφόρμες. Αυτό ισχύει ιδιαίτερα για εταιρικά έγγραφα, οικονομικά στοιχεία, δεδομένα πελατών και ηχογραφήσεις συσκέψεων.

Τέλος, όσοι έχουν συνδέσει κάποια άγνωστη υπηρεσία με τον Google λογαριασμό τους μπορούν να ελέγξουν τις συνδεδεμένες εφαρμογές και να αφαιρέσουν όσες δεν αναγνωρίζουν ή δεν χρησιμοποιούν πλέον.

Η περίπτωση αυτή δείχνει ότι στην εποχή της AI το phishing δεν χρειάζεται πλέον να εμφανίζεται ως ένα προφανώς κακογραμμένο email. Μπορεί να έχει τη μορφή μιας καλοσχεδιασμένης υπηρεσίας τεχνητής νοημοσύνης, με πραγματικό Google login και επαγγελματική διαδικασία πληρωμής. Για τις επιχειρήσεις, επομένως, η επαλήθευση μιας AI υπηρεσίας πριν από τη χρήση της αποτελεί πλέον βασικό κομμάτι της ψηφιακής ασφάλειας.

© SecNews.gr - Πλαστές AI υπηρεσίες μετατρέπονται σε παγίδα για επιχειρήσεις

Δείτε επίσης: Oppo Find N6: Το αναδιπλούμενο τηλέφωνο με Zero-Feel Crease

Η κύρια κάμερα του Find X10 Pro Max προσφέρει δυναμικό εύρος 17-stop, το οποίο επιτυγχάνεται μέσω της τεχνολογίας ‘DeepPix sensor technology‘ της Oppo. Αυτή η τεχνολογία υποδεικνύει ότι ο αριθμός των megapixel δεν είναι το μόνο πλεονέκτημα αυτής της κάμερας. Το δυναμικό εύρος είναι κρίσιμο για την απόδοση της φωτογραφίας, καθώς επιτρέπει τη λήψη λεπτομερειών σε σκηνές με έντονες αντιθέσεις φωτός και σκιάς. Η τεχνολογία ‘DeepPix’ ενισχύει τη δυνατότητα του αισθητήρα να καταγράφει περισσότερες λεπτομέρειες σε διαφορετικές συνθήκες φωτισμού, προσφέροντας πιο ζωντανές και ρεαλιστικές εικόνες.

Η τριπλή πίσω κάμερα είναι ενσωματωμένη σε ένα τετράγωνο, υπερυψωμένο νησί κάμερας, με μια ξεχωριστή μπάρα στη μία πλευρά που φιλοξενεί το φλας και έναν επιπλέον αισθητήρα. Η σχεδίαση αυτή όχι μόνο προσφέρει αισθητική αρμονία, αλλά και λειτουργικότητα, καθώς επιτρέπει την καλύτερη διαχείριση του χώρου και της θερμότητας που παράγεται από τις κάμερες. Μια πορτοκαλί γραμμή υπογραμμίζει τη συνεχιζόμενη συνεργασία της Oppo με την Hasselblad, μια συνεργασία που έχει ήδη αποφέρει καρπούς σε προηγούμενα μοντέλα, προσφέροντας βελτιωμένες δυνατότητες επεξεργασίας εικόνας και χρωματικής ακρίβειας.

Το κανονικό Find X10 έχει παρόμοιο σχεδιασμό αλλά δεν διαθέτει το επιπλέον στοιχείο φακού και περιλαμβάνει έναν υπερευρυγώνιο φακό 50 megapixel. Αυτή η διαφοροποίηση ενισχύει την επιλογή των καταναλωτών, επιτρέποντάς τους να επιλέξουν το μοντέλο που ταιριάζει καλύτερα στις ανάγκες και τις προτιμήσεις τους.

Το Find X10 Pro Max τροφοδοτείται από το νέο Dimensity 9600 Pro της MediaTek, έναν επεξεργαστή που προσφέρει υψηλή απόδοση και ενεργειακή αποδοτικότητα. Ο Dimensity 9600 Pro είναι σχεδιασμένος για να υποστηρίζει προηγμένες λειτουργίες τεχνητής νοημοσύνης και επεξεργασίας εικόνας, καθιστώντας το τηλέφωνο ικανό να διαχειρίζεται απαιτητικές εφαρμογές και παιχνίδια χωρίς προβλήματα. Το βασικό Find X10 χρησιμοποιεί το 9600M, μια ελαφρώς λιγότερο ισχυρή έκδοση του επεξεργαστή, που όμως εξακολουθεί να προσφέρει εξαιρετική απόδοση για καθημερινή χρήση.

Δείτε επίσης: Ο τηλεφακός της Vivo και Oppo έρχεται στο iPhone

Και τα δύο τηλέφωνα είναι εξοπλισμένα με μεγάλες μπαταρίες 8.000mAh, που εξασφαλίζουν μακρά διάρκεια ζωής της μπαταρίας, ακόμα και με εντατική χρήση. Η βαθμολογία IP69 προσφέρει αντοχή στο νερό και τη σκόνη, καθιστώντας τα τηλέφωνα ανθεκτικά σε δύσκολες συνθήκες περιβάλλοντος. Επιπλέον, τα προσαρμόσιμα προφίλ χρωμάτων φωτογραφίας και οι κινηματογραφικές εμφανίσεις επιτρέπουν στους χρήστες να προσαρμόζουν τις φωτογραφίες τους σύμφωνα με τις προσωπικές τους προτιμήσεις, προσφέροντας μια εξατομικευμένη εμπειρία φωτογραφίας.

Η παρουσίαση του Find X10 από την Oppo ακολουθεί στενά την παρουσίαση της σειράς X500 της Vivo, η οποία επίσης διαθέτει δυναμικό εύρος 17-stop. Αυτή η χρονική σύμπτωση υπογραμμίζει τον έντονο ανταγωνισμό μεταξύ των μεγάλων κατασκευαστών Android της Κίνας, καθώς όλοι προσπαθούν να κυκλοφορήσουν τις ναυαρχίδες τους εγκαίρως για την εορταστική περίοδο πωλήσεων. Αύριο, η Xiaomi θα αποκαλύψει τις ναυαρχίδες 18 Pro, προσθέτοντας ακόμη περισσότερες επιλογές για τους καταναλωτές.

Η Oppo έχει επιβεβαιώσει ότι το Find X10 Pro Max θα κυκλοφορήσει τελικά διεθνώς, γεγονός που αναμένεται να ενισχύσει την παρουσία της εταιρείας στις αγορές εκτός Κίνας. Η διεθνής κυκλοφορία του Find X10 Pro Max είναι μια στρατηγική κίνηση που στοχεύει στην επέκταση της Oppo σε νέες αγορές και στην ενίσχυση της φήμης της ως πρωτοπόρου στην τεχνολογία των smartphone.

Η νέα σειρά Find X10 της Oppo αναμένεται να φέρει επανάσταση στη φωτογραφία μέσω κινητού, προσφέροντας μοναδικές δυνατότητες και τεχνολογίες που θα ενθουσιάσουν τους λάτρεις της φωτογραφίας. Η συνεργασία με την Hasselblad ενισχύει την αξιοπιστία και την ποιότητα των καμερών, ενώ οι καινοτόμες τεχνολογίες όπως το ‘DeepPix sensor technology‘ υπόσχονται να βελτιώσουν την εμπειρία του χρήστη. Με την υποστήριξη του ισχυρού επεξεργαστή Dimensity 9600 Pro, το Find X10 Pro Max είναι έτοιμο να ανταγωνιστεί τις κορυφαίες συσκευές της αγοράς.

Δείτε επίσης: Επιβεβαιώθηκε η παγκόσμια κυκλοφορία της σειράς Oppo Reno 12

Η Oppo συνεχίζει να καινοτομεί και να προσφέρει στους χρήστες της προηγμένες τεχνολογίες, ενώ η διεθνής κυκλοφορία του Find X10 Pro Max αναμένεται να ενισχύσει την παρουσία της εταιρείας στις αγορές εκτός Κίνας. Οι καταναλωτές αναμένουν με ανυπομονησία την κυκλοφορία του νέου μοντέλου, το οποίο υπόσχεται να προσφέρει εξαιρετική ποιότητα φωτογραφίας και προηγμένες λειτουργίες που θα ικανοποιήσουν ακόμη και τους πιο απαιτητικούς χρήστες.

© SecNews.gr - Το νέο τηλέφωνο της Oppo είναι το πρώτο με τρεις κάμερες των 200 megapixel

Η εξέλιξη έχει ιδιαίτερη σημασία, καθώς ο Defender αποτελεί βασικό μηχανισμό προστασίας των Windows. Όταν ένα endpoint παραμένει με παλιότερες ενημερώσεις, η προστασία του απέναντι σε νεότερες απειλές μπορεί σταδιακά να μειώνεται.

Τι κάνει το BigDiskBuster

Σύμφωνα με την περιγραφή του ερευνητή, το BigDiskBuster αποτελεί μια εξέλιξη του προηγούμενου UnDefend, το οποίο είχε επίσης ως στόχο την παρεμπόδιση των ενημερώσεων του Defender.

Δείτε επίσης: ShieldCrash: Νέο zero-day για το Microsoft Defender

Το αποτέλεσμα είναι ένα είδος denial-of-service (DoS) απέναντι στον μηχανισμό ενημέρωσης. Αυτό είναι διαφορετικό από μια κλασική επίθεση που επιχειρεί να αποκτήσει απομακρυσμένο έλεγχο του υπολογιστή, όμως μπορεί να αποδειχθεί ιδιαίτερα χρήσιμο σε μια επίθεση που έχει ήδη αποκτήσει τοπική εκτέλεση κώδικα.

Γιατί οι ενημερώσεις του Defender είναι κρίσιμες

Τα antivirus δεν βασίζονται αποκλειστικά στον αρχικό κώδικα που εγκαθίσταται στον υπολογιστή. Οι συνεχείς ενημερώσεις προσθέτουν νέα δεδομένα ανίχνευσης και βελτιώσεις στην πλατφόρμα ασφαλείας, ώστε το σύστημα να μπορεί να αναγνωρίζει νεότερες απειλές.

Επομένως, μια τεχνική που εμποδίζει τις ενημερώσεις δεν χρειάζεται να «σπάσει» το antivirus για να δημιουργήσει πρόβλημα. Αρκεί να το αφήσει να λειτουργεί με παρωχημένο περιεχόμενο προστασίας, δημιουργώντας ένα παράθυρο στο οποίο νεότερο malware μπορεί να έχει περισσότερες πιθανότητες να μην εντοπιστεί.

Το νέο PoC δεν αποτελεί από μόνο του απομακρυσμένη επίθεση

Ένα σημαντικό στοιχείο που πρέπει να διευκρινιστεί είναι ότι το BigDiskBuster δεν παρουσιάζεται ως exploit που μπορεί κάποιος να εκτελέσει απευθείας από το διαδίκτυο σε έναν τυχαίο υπολογιστή. Οι διαθέσιμες αναλύσεις το περιγράφουν ως τοπική τεχνική, κάτι που σημαίνει ότι ο επιτιθέμενος χρειάζεται ήδη κάποιο επίπεδο πρόσβασης ή δυνατότητα εκτέλεσης κώδικα στο σύστημα.

Αυτό περιορίζει τον ρόλο του ως αρχικού μηχανισμού εισόδου, αλλά δεν εξαλείφει τον κίνδυνο. Σε μια πραγματική επίθεση, η παρεμπόδιση των ενημερώσεων θα μπορούσε να λειτουργήσει ως επόμενο στάδιο μετά την αρχική παραβίαση, επιτρέποντας σε έναν εισβολέα να αποδυναμώσει έναν από τους βασικούς μηχανισμούς άμυνας.

Μια σειρά από zero-days στο Defender

Το BigDiskBuster προστίθεται σε μια μακρά σειρά αποκαλύψεων του Naceri που έχουν προκαλέσει έντονη συζήτηση στην κοινότητα κυβερνοασφάλειας. Από τον Απρίλιο έχουν δημοσιευθεί μεταξύ άλλων τα BlueHammer, RedSun, UnDefend, YellowKey, GreenPlasma, MiniPlasma, RoguePlanet, LegacyHive, ShieldBreak και ShieldCrash, με αρκετές από τις αποκαλύψεις να αφορούν τον Defender και άλλα κρίσιμα στοιχεία των Windows.

Ορισμένα από αυτά τα ζητήματα έχουν ήδη αντιμετωπιστεί από τη Microsoft. Η περίπτωση του RoguePlanet, για παράδειγμα, οδήγησε σε ενημέρωση του Microsoft Malware Protection Engine τον Ιούλιο.

Δείτε επίσης: REVSTEALER: 4 modules απενεργοποιούν το Windows Defender

Η διαμάχη με τη Microsoft συνεχίζεται

Οι αλλεπάλληλες δημοσιεύσεις έχουν πραγματοποιηθεί στο πλαίσιο μιας δημόσιας αντιπαράθεσης ανάμεσα στον Naceri και τη Microsoft σχετικά με τη διαχείριση των ευπαθειών και την προηγούμενη σχέση του ερευνητή με την εταιρεία.

Η Microsoft έχει επικρίνει στο παρελθόν τη δημοσιοποίηση ευπαθειών χωρίς προηγούμενη συνεννόηση, ενώ η αντιπαράθεση έχει προκαλέσει αντιδράσεις στην κοινότητα της ασφάλειας σχετικά με το ζήτημα της υπεύθυνης αποκάλυψης. Η κατάσταση γίνεται ακόμη πιο σύνθετη όταν δημοσιοποιείται έτοιμος κώδικας PoC, καθώς η πληροφορία μπορεί να χρησιμοποιηθεί τόσο για έρευνα και άμυνα όσο και για κακόβουλους σκοπούς.

Τι πρέπει να κάνουν οι διαχειριστές

Για τις επιχειρήσεις, η συγκεκριμένη εξέλιξη αποτελεί υπενθύμιση ότι δεν αρκεί να είναι ενεργοποιημένο το antivirus. Οι διαχειριστές θα πρέπει να ελέγχουν ότι οι ενημερώσεις Defender ολοκληρώνονται κανονικά, να παρακολουθούν αποτυχημένες εγκαταστάσεις security intelligence updates και να διερευνούν ανεξήγητη κατανάλωση χώρου στον δίσκο.

Δείτε επίσης: Microsoft Defender: Λάθος συναγερμός μπλοκάρει νόμιμους συνδέσμους της Google

Παράλληλα, είναι σημαντικό να περιορίζονται τα δικαιώματα των χρηστών, να παραμένουν ενεργά τα EDR/XDR εργαλεία όπου υπάρχουν και να καταγράφονται ύποπτες προσπάθειες παρέμβασης στις υπηρεσίες ασφαλείας. Το BigDiskBuster, άλλωστε, δείχνει μια ευρύτερη τάση: οι επιτιθέμενοι δεν χρειάζεται πάντα να απενεργοποιήσουν μια λύση ασφαλείας. Μπορούν να προσπαθήσουν να την κάνουν λιγότερο αποτελεσματική.

Μέχρι στιγμής, το νέο PoC χαρακτηρίζεται πειραματικό και ο κώδικάς του φέρεται να παρουσιάζει προβλήματα, ενώ δεν έχει επιβεβαιωθεί ανεξάρτητα η αποτελεσματικότητά του σε όλες τις υποστηριζόμενες εκδόσεις των Windows. Ωστόσο, η δημοσιοποίησή του αναδεικνύει για ακόμη μία φορά πόσο κρίσιμο είναι ένα σύστημα ασφαλείας να παραμένει ενημερωμένο, λειτουργικό και προστατευμένο από προσπάθειες παρεμβολής.

πηγή: www.bleepingcomputer.com

© SecNews.gr - Microsoft Defender: Το νέο zero-day BigDiskBuster μπλοκάρει ενημερώσεις ασφαλείας

Δείτε επίσης: Η Microsoft διορθώνει ευπάθεια RCE στο SharePoint

Η ευπάθεια, με κωδικό όνομα CVE-2026-65660, επηρεάζει τους SharePoint Server 2016, 2019 και την Έκδοση Συνδρομής. Οι διορθώσεις είναι διαθέσιμες από τις ενημερώσεις ασφαλείας της 11ης Αυγούστου, και η Εθνική Βάση Δεδομένων Ευπαθειών την βαθμολογεί με 8.8.

Η συμβουλευτική της Microsoft λέει ότι το CVE-2026-65660 επιτρέπει σε έναν εξουσιοδοτημένο επιτιθέμενο να εκτελέσει πλαστογράφηση και δεν αποδίδει καμία επίδραση στην ακεραιότητα ή τη διαθεσιμότητα. Η εγγραφή CVE που δημοσιεύει ξεχωριστά η Microsoft, ενημερωμένη στις 11 Σεπτεμβρίου, χαρακτηρίζει το ίδιο κενό ως ευπάθεια απομακρυσμένης εκτέλεσης κώδικα και δηλώνει ότι επιτρέπει σε έναν εξουσιοδοτημένο επιτιθέμενο να εκτελέσει κώδικα. Και οι δύο εγγραφές αποδίδουν το CWE-94, μια αδυναμία έγχυσης κώδικα. Οι υπερασπιστές που αξιολόγησαν το CVE-2026-65660 βάσει της συμβουλευτικής είδαν ένα μέτριο κενό πλαστογράφησης, όχι μια ευπάθεια εκτέλεσης κώδικα με σχεδόν μέγιστη βαθμολογία.

Ο Khoa είναι ο ερευνητής που παρουσίασε την αρχική αλυσίδα εκμετάλλευσης ToolShell κατά του SharePoint στο Pwn2Own Berlin τον Μάιο του 2025. Αυτή η αλυσίδα αργότερα εκμεταλλεύτηκε από κρατικές ομάδες υποστηριζόμενες από την Κίνα και προκάλεσε επείγουσες διορθώσεις από τη Microsoft. Ο ερευνητής έχει αποκαλύψει έκτοτε αρκετές άλλες ευπάθειες του SharePoint, συμπεριλαμβανομένου του CVE-2026-55040, μιας παράκαμψης αυθεντικοποίησης που εκμεταλλεύτηκαν οι επιτιθέμενοι λίγο μετά τη δημοσιοποίηση των λεπτομερειών της τον Αύγουστο.

Η τελευταία ευπάθεια CVE-2026-65660 βρίσκεται στον τρόπο με τον οποίο το SharePoint ελέγχει αν οι έλεγχοι από την πλευρά του διακομιστή βρίσκονται στη λίστα SafeControls, ένα φίλτρο που αποτρέπει τη φόρτωση επικίνδυνων κλάσεων. Όταν το στοιχείο ToolPane επεξεργάζεται τη σήμανση του web-part, ανακατασκευάζει τις οδηγίες Register γράφοντας τιμές χαρακτηριστικών μεταξύ διπλών εισαγωγικών χωρίς να διαφεύγει εισαγωγικά μέσα σε αυτές.

Δείτε επίσης: Microsoft: Πάνω από 1.300 SharePoint servers ευάλωτοι σε spoofing επιθέσεις

Ένας επιτιθέμενος μπορεί να εισάγει επιπλέον οδηγίες μέσω των μη διαφυγμένων εισαγωγικών, καταχωρώντας αυθαίρετες κλάσεις .NET μετά την εκτέλεση του ελέγχου τύπου αλλά πριν φορτωθεί ο έλεγχος.

Με την αυθαίρετη φόρτωση κλάσεων, ο επιτιθέμενος χρησιμοποιεί το XamlServices.Parse() για να προκαλέσει εκτέλεση κώδικα μέσω αποσειριοποίησης. Η αναφορά περιλαμβάνει ένα λειτουργικό φορτίο webshell στη μνήμη που αποφεύγει τις αποτυχίες άδειας εγγραφής που αντιμετωπίζουν άλλες μέθοδοι αποσειριοποίησης, δήλωσε ο Khoa.

Ο ερευνητής επίσης έδειξε ότι το κενό μπορεί να συνδυαστεί με μια ξεχωριστή, ήδη διορθωμένη παράκαμψη αυθεντικοποίησης για να επιτευχθεί απομακρυσμένη εκτέλεση κώδικα πριν την αυθεντικοποίηση σε διακομιστές που έχουν ρυθμιστεί να επιτρέπουν ανώνυμη πρόσβαση σε σελίδες. Ο Khoa δηλώνει ότι η παράκαμψη διορθώθηκε σε μια ενημέρωση της 9ης Ιουνίου, και οι διακομιστές που εφάρμοσαν τη διόρθωση δεν εκτίθενται στο μονοπάτι πριν την αυθεντικοποίηση.

Δεν έχει αναφερθεί εκμετάλλευση του CVE-2026-65660 στην άγρια φύση, και το κενό δεν βρίσκεται στον κατάλογο των Γνωστών Εκμεταλλευμένων Ευπαθειών της CISA. Η συμβουλευτική της Microsoft αξιολογεί την εκμετάλλευση ως απίθανη, αν και η πλήρης σήμανση εκμετάλλευσης είναι πλέον δημόσια. Ο Khoa αναφέρει ότι έχει χρησιμοποιήσει την εκμετάλλευση σε δοκιμές διείσδυσης.

Η ενημέρωση της 11ης Αυγούστου διορθώνει το κενό και απενεργοποιεί τη λειτουργία που είναι ευάλωτη από προεπιλογή, σύμφωνα με τον ερευνητή.

Δείτε επίσης: Ευπάθεια RCE του SharePoint επιτρέπει παραβίαση domain

Ο Khoa επίσης υποδεικνύει ότι το κενό επηρεάζει το SharePoint 2013, αν και η συμβουλευτική της Microsoft αναφέρει μόνο τις εκδόσεις 2016, 2019 και την Έκδοση Συνδρομής. Το SharePoint 2013 έχει σταματήσει να υποστηρίζεται από τον Απρίλιο του 2023 και δεν λαμβάνει ενημερώσεις ασφαλείας.

© SecNews.gr - Κενό ασφαλείας του SharePoint επιτρέπει αυθεντικοποιημένη απομακρυσμένη εκτέλεση κώδικα