Microsoft Defender XDR
Microsoft 365 Security Insights Security Research Platform

Threat Intelligence

· Άρθρα
Προβολή:
CaptiveCrunch: ρωσική επίθεση σε ταξιδιώτες μέσα από το Wi-Fi ξενοδοχείων και συνεδρίων
2026-08-03 Security Operations & XDR

CaptiveCrunch: Ρώσοι χάκερ στήνουν παγίδα στο Wi-Fi των ξενοδοχείων. Τι είναι και πώς να προστατευτείς

Μια ρωσική κρατική ομάδα (Midnight Blizzard / Storm-2945) παραβιάζει το Wi-Fi ξενοδοχείων και συνεδρίων για να χτυπήσει εταιρικούς ταξιδιώτες. Σου δείχνω βήμα-βήμα πώς στήνεται η παγίδα με ψεύτικα updates και ClickFix, τι κάνουν τα εργαλεία CornFlake / ChocoShell / FruitStone, γιατί η κλοπή token είναι το πραγματικό πρόβλημα, και έναν πρακτικό οδηγό προστασίας για όποιον ταξιδεύει για δουλειά.

Threat Intelligence Midnight Blizzard CaptiveCrunch
2026-10-25 Security Operations & XDR

CISA KEV για Microsoft: ποιες ευπάθειες αξιοποιούνται ενεργά τώρα

Κάθε μήνα η Microsoft διορθώνει δεκάδες ευπάθειες. Δεν έχουν όλες τον ίδιο κίνδυνο. Ο κατάλογος Known Exploited Vulnerabilities (KEV) της CISA, της Αμερικανικής υπηρεσίας κυβερνοασφάλειας, κρατά μόνο όσες έχουν αποδεδειγμένα αξιοποιηθεί από επιτιθέμενους. Εδώ βλέπεις μόνο τις ευπάθειες Microsoft, με τις πιο πρόσφατες πρώτες. Η σελίδα ενημερώνεται αυτόματα όταν η CISA ενημερώνει τον κατάλογο. CISA KEV · Microsoft Έκδοση καταλόγου 2026.11.13 · ενημέρωση CISA 13 Νοεμβρίου 2026 391 ευπάθειες Microsoft στο KEV, από 1781 συνολικά (21%) 41 προστέθηκαν μέσα στο 2026 1 προστέθηκαν τις τελευταίες 30 ημέρες 117 με γνωστή χρήση σε ransomware Προϊόντα με τις περισσότερες ευπάθειες Windows 175 Internet Explorer 36 Office 30 Win32k 25 Exchange Server 17 SharePoint 10 SharePoint Server 5 Defender 5 Αναζήτηση στον κατάλογο CVE ή λέξη (π.χ. Exchange, SharePoint, CVE-2025) Προϊόν Όλα τα προϊόντα Windows (175) Internet Explorer (36) Office (30) Win32k (25) Exchange Server (17) SharePoint (10) SharePoint Server (5) Defender (5) Word (4) Open Management Infrastructure (OMI) (4) .NET Framework (3) Active Directory (3) Silverlight (3) Excel (3) SQL Server (2) XML Core Services (2) PowerPoint (2) SMBv1 server (2) DirectX Graphics Kernel (DXGKRNL) (2) Edge and Internet Explorer (2) Edge (2) Graphics Device Interface (GDI) (2) SMBv1 (2) MSHTML (2) Enhanced Cryptographic Provider (2) Internet Key Exchange (IKE) Service Extensions (1) Windows Ancillary Function Driver for WinSock (1) Active Directory Federation Services (1) DirectX (1) Microsoft (1) Visual Basic for Applications (VBA) (1) Configuration Manager (1) Partner Center (1) Power Pages (1) Office Outlook (1) Publisher (1) Project (1) DWM Core Library (1) SmartScreen Prompt (1) Streaming Service (1) Skype for Business (1) WordPad (1) Windows CNG Key Isolation Service (1) Streaming Service Proxy (1) .NET Core and Visual Studio (1) Outlook (1) Windows COM+ Event System Service (1) Input Method Editor (IME) Japanese (1) Internet Explorer and Edge (1) Update Notification Manager (1) HTTP Protocol Stack (1) Client-Server Run-time Subsystem (CSRSS) (1) Ancillary Function Driver (afd.sys) (1) Internet Explorer Scripting Engine (1) Kerberos Key Distribution Center (KDC) (1) Task Scheduler (1) Malware Protection Engine (1) ATM Font Driver (1) Forefront Threat Management Gateway (TMG) (1) Graphics Component (1) SMBv3 (1) HTTP.sys (1) WinVerifyTrust function (1) Exchange (1) Netlogon (1) .NET Framework, SharePoint, Visual Studio (1) Hyper-V RemoteFX (1) Remote Desktop Services (1) Internet Information Services (IIS) (1) Office and WordPad (1) MSCOMCTL.OCX (1) Βαθμολογία CVSS Όλες 9.5+ (25) 9.0+ (30) 8.5+ (111) 8.0+ (126) 7.5+ (325) 7.0+ (348) 6.0+ (368) 5.0+ (384) 4.0+ (391) Σοβαρότητα ΌλεςΚρίσιμη (30)Υψηλή (318)Μεσαία (43) Μόνο με γνωστή χρήση σε ransomware Μόνο τις τελευταίες 90 ημέρες Καθαρισμός φίλτρων CVE-2026-124194 NVD ↗ CVSS 3.1 6.5 Μεσαία · Office Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action Vulnerability Προστέθηκε 2026-11-10 · Προθεσμία CISA 2026-11-24 CVE-2026-96951 NVD ↗ CVSS 3.1 8.8 Υψηλή · Windows Microsoft Windows Command Injection Vulnerability Προστέθηκε 2026-10-13 · Προθεσμία CISA 2026-10-16 CVE-2026-65660 NVD ↗ CVSS 3.1 8.8 Υψηλή · SharePoint Microsoft SharePoint Code Injection Vulnerability Προστέθηκε 2026-09-25 · Προθεσμία CISA 2026-09-28 CVE-2026-85880 NVD ↗ CVSS 3.1 7.8 Υψηλή · Windows Microsoft Windows Heap-Based Buffer Overflow Vulnerability Προστέθηκε 2026-09-08 · Προθεσμία CISA 2026-09-22 CVE-2026-81963 NVD ↗ CVSS 3.1 7.8 Υψηλή · Windows Microsoft Windows Link Following Vulnerability Προστέθηκε 2026-09-08 · Προθεσμία CISA 2026-09-22 CVE-2019-1068 NVD ↗ CVSS 3.1 8.8 Υψηλή · SQL Server Microsoft SQL Server Remote Code Execution Vulnerability Προστέθηκε 2026-08-26 · Προθεσμία CISA 2026-08-29 CVE-2026-55040 NVD ↗ CVSS 3.1 9.1 Κρίσιμη · SharePoint Microsoft SharePoint Weak Authentication Vulnerability Προστέθηκε 2026-08-18 · Προθεσμία CISA 2026-08-21 CVE-2026-33824 NVD ↗ CVSS 3.1 9.8 Κρίσιμη · Internet Key Exchange (IKE) Service Extensions Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability Προστέθηκε 2026-08-18 · Προθεσμία CISA 2026-08-21 CVE-2026-68820 NVD ↗ CVSS 3.1 7.0 Υψηλή · Windows Ancillary Function Driver for WinSock Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability Προστέθηκε 2026-08-11 · Προθεσμία CISA 2026-08-25 CVE-2026-50522 NVD ↗ CVSS 3.1 9.8 Κρίσιμη · SharePoint Microsoft SharePoint Deserialization of Untrusted Data Vulnerability Προστέθηκε 2026-07-22 · Προθεσμία CISA 2026-07-25 Δείξε περισσότερες 📋 Αντιγραφή KQL για Advanced Hunting Πηγή: CISA Known Exploited Vulnerabilities Catalog, μέσω του επίσημου mirror cisagov/kev-data · Άδεια CC0 1.0. Η βαθμολογία CVSS είναι από το CVE List: της Microsoft ως CNA, ή του CISA ADP όπου η Microsoft δεν έδωσε. Οι περιγραφές είναι της CISA, στα Αγγλικά. Το thecybersec.gr δεν συνδέεται με την CISA ή τη Microsoft.

Vulnerability Management Microsoft Defender Vulnerability Management Threat Intelligence
2026-10-25 Network & SSE

Cloudflare Radar: επιθέσεις DDoS προς την Ελλάδα, τις τελευταίες 24 ώρες

Μια επίθεση DDoS δεν κλέβει δεδομένα. Γεμίζει τη σύνδεσή σου με κίνηση μέχρι να μη μπορεί να περάσει τίποτα άλλο. Το e-shop δεν ανοίγει, το VPN πέφτει και η παραγωγή που εξαρτάται από το cloud σταματά. Εδώ βλέπεις τι είδους επιθέσεις δέχτηκαν στόχοι στην Ελλάδα τις τελευταίες 24 ώρες, όπως τις μέτρησε το δίκτυο της Cloudflare. Η σελίδα ενημερώνεται αυτόματα κάθε ώρα. Cloudflare Radar · Ελλάδα · τελευταίες 24 ώρες Ενημέρωση Cloudflare: 2026-11-14T19:15:00Z 🌐 3D🗺️ 2D Σύρε για περιστροφή · διπλό κλικ, Ctrl + τροχός ή τσίμπημα για zoom +−⟲ Χάρτης: από πού ήρθε η κίνηση των επιθέσεων DDoS προς την Ελλάδα τις τελευταίες 24 ώρες Γερμανία · 68,8% Φινλανδία · 31,2% Ελλάδα Χώρα προέλευσης: η χώρα του data center της Cloudflare που δέχτηκε την κίνηση, όχι του επιτιθέμενου. ↗ = εκτός χάρτη. Χάρτης: Natural Earth. Κυρίαρχο είδος επίθεσης SYN-ACK Flood 68,8% Κλάδος με τη μεγαλύτερη κίνηση επιθέσεων Υπολογιστές και ηλεκτρονικά 72,8% Κύρια χώρα προέλευσης Γερμανία 68,8% Ένταση ανά ώρα Σχετική κλίμακα: η πιο έντονη ώρα του 24ώρου είναι 100%. 2026-11-13T21:00:00Z Κορύφωση: 2026-11-14T11:00:00Z 2026-11-14T18:00:00Z Είδη επιθέσεων SYN-ACK Flood68,8% SYN Flood31,2% Κλάδοι-στόχοι Υπολογιστές και ηλεκτρονικά72,8% Διαδίκτυο και τηλεπικοινωνίες24,9% Τυχερά παιχνίδια0,9% Επιχειρήσεις και βιομηχανία0,5% Χρηματοοικονομικά0,5% Χώρες προέλευσης Γερμανία68,8% Φινλανδία31,2% Τα ποσοστά υπολογίζονται επί του όγκου της κίνησης (bytes) που μετρίασε το δίκτυο της Cloudflare για στόχους στην Ελλάδα. Δεν δείχνουν όλες τις επιθέσεις της χώρας. Πηγή: Cloudflare Radar · Άδεια CC BY-NC 4.0. Το thecybersec.gr δεν συνδέεται με την Cloudflare.

DDoS Threat Intelligence Cloudflare