- Η Microsoft κυκλοφόρησε το ιστορικό Patch Tuesday του Αυγούστου 2026, διορθώνοντας 394 ευπάθειες και 3 zero-day σφάλματα.
- Η ομάδα Lazarus εκμεταλλεύεται ενεργά ένα νέο Windows kernel zero-day (CVE-2026-68820) μέσω του οδηγού AFD.sys.
- Ακτιβιστές hackers στο DEF CON προκάλεσαν αναστάτωση στήνοντας rogue Wi-Fi δίκτυο εν πτήσει, φέρνοντας ξανά στο προσκήνιο τα κενά ασφαλείας στις πτήσεις.
Η εβδομάδα που πέρασε άφησε πίσω της ένα άνευ προηγουμένου τοπίο ψηφιακών απειλών, με κρίσιμα κενά ασφαλείας να επηρεάζουν από τα Windows και τα enterprise firewalls μέχρι τα εν πτήσει δίκτυα Wi-Fi. Στο εργαστήριο του TechNoid αναλύσαμε τις εξελίξεις, εστιάζοντας στο πώς μεταφράζονται αυτοί οι κίνδυνοι για τις υποδομές στην Ελλάδα.
Η μαύρη εβδομάδα του patching
Η Microsoft κατέρριψε κάθε προηγούμενο αρνητικό ρεκόρ κυκλοφορώντας διορθώσεις για 394 συνολικά ευπάθειες σε όλο το οικοσύστημά της. Στις δικές μας δοκιμές σε εταιρικά περιβάλλοντα, η εφαρμογή των πακέτων σε Exchange servers και Domain Controllers απαιτεί ακραία προσοχή λόγω των αλυσιδωτών επιπτώσεων που προκαλούν οι διορθώσεις σε κρίσιμα APIs.
Ιδιαίτερη προσοχή δόθηκε στην ευπάθεια CVE-2026-62913 του Exchange Server, η οποία επιτρέπει unauthenticated remote code execution χωρίς καμία αλληλεπίδραση από τον χρήστη. Αν διαχειρίζεσαι on-premises υποδομές, η άμεση αναβάθμιση είναι μονόδρομος πριν οι επιθέσεις αυτοματοποιηθούν πλήρως από τα botnets.
Zero-day απειλές και κρατικές επιθέσεις
Η βορειοκορεατική ομάδα Lazarus επέστρεψε δυναμικά, εκμεταλλευόμενη το zero-day CVE-2026-68820 στον πυρήνα των Windows (AFD.sys). Η αξιοποίηση του rootkit FudModule δείχνει ότι οι επιτιθέμενοι στοχεύουν πλέον συνειδητά στην τύφλωση των μηχανισμών παρακολούθησης (ETW providers), καθιστώντας τον εντοπισμό τους εξαιρετικά δύσκολο για τα παραδοσιακά EDR εργαλεία.
Την ίδια στιγμή, οι διαχειριστές δικτύων βρέθηκαν αντιμέτωποι με σοβαρά κενά σε εξοπλισμό αιχμής. Η Cisco αναγκάστηκε να αντιμετωπίσει ενεργή εκμετάλλευση zero-day στα firewalls της, ενώ η Fortinet διόρθωσε σφάλματα παράκαμψης ταυτοποίησης που αφήνουν εκτεθειμένα επαγγελματικά δίκτυα σε όλο τον κόσμο.
Η επόμενη μέρα του autonomous hacking
Πέρα από τα παραδοσιακάκενά ασφαλείας, η είδηση που ξεχώρισε αφορά την πρώτη καταγεγραμμένη περίπτωση όπου ένα αυτόνομο AI agent (βασισμένο στο OpenClaw και το Claude της Anthropic) εντόπισε μόνο του κενό ασφαλείας σε API γυμναστηρίου. Το εργαλείο εκμεταλλεύτηκε έλλειψη ελέγχων (BOLA) για να ακυρώσει κράτηση άλλου χρήστη και να κερδίσει θέση.
Αυτό το περιστατικό επιβεβαιώνει τις ανησυχίες μας για τα έξυπνα εργαλεία αυτοματισμού. Όταν δίνεις σε ένα LLM πρόσβαση σε APIs χωρίς αυστηρούς περιορισμούς, η γραμμή μεταξύ αυτοματισμού και κυβερνοεπίθεσης γίνεται εξαιρετικά λεπτή.
Η άποψή μας στο TechNoid
Όσα έγιναν στο DEF CON — όπου επιβάτες κατήγγειλαν παρεμβολές στο Wi-Fi πτήσης και στησιμο rogue δικτύου — αποδεικνύουν πως η κουλτούρα του “security research” συχνά διολισθαίνει σε επικίνδυνες αλητείες. Δεν είναι δυνατόν επαγγελματίες του κλάδου να θέτουν σε κίνδυνο την ασφάλεια πτήσεων για λόγους επίδειξης.
Από τεχνική σκοπιά, η κατάσταση με τα συνεχή zero-days σε Microsoft, Cisco και VMware δείχνει ότι το παραδοσιακό μοντέλο δοκιμών λογισμικού έχει φτάσει στα όριά του. Η εξάρτησή μας από τεράστιες, περίπλοκες βάσεις κώδικα σημαίνει ότι οι επόμενοι μήνες θα είναι ακόμα πιο απαιτητικοί για όσους σηκώνουν το βάρος της κυβερνοασφάλτητας στην πράξη.
Συχνές Ερωτήσεις για τις Νέες Απειλές και τα Patches Αυγούστου
Πόσο σοβαρό είναι το νέο zero-day των Windows;
Εξαιρετικά σοβαρό, καθώς εκμεταλλεύεται τον πυρήνα (AFD.sys) από την ομάδα Lazarus για εγκατάσταση rootkit και απόκτηση δικαιωμάτων SYSTEM.
Χρειάζεται άμεση αναβάθμιση ο Cisco εξοπλισμός μου;
Ναι, η Cisco επιβεβαίωσε ενεργή εκμετάλλευση ευπάθειας άρνησης υπηρεσίας (DoS) στα Secure Firewall ASA και FTD.
Τι αλλάζει με τα υδατογραφήματα της Anthropic στο Claude;
Ενσωματώνονται αόρατα μεταδεδομένα και υδατογραφήματα κειμένου για συμμόρφωση με τον Ευρωπαϊκό Κανονισμό AI Act.
Επηρεάζονται οι οικιακοί χρήστες από τα κενά της TP-Link;
Αφορούν κυρίως ISP-managed εξοπλισμό και mesh συστήματα, απαιτώντας άμεσο έλεγχο για διαθέσιμες ενημερώσεις υλικολογισμικού.
Πώς λειτουργούσε το “Pass-the-Passkey” attack;
Αξιοποιούσε την υπερβολική καταγραφή δεδομένων στα Windows Events και ελλείψεις επαλήθευσης προκλήσεων στο Microsoft Entra ID.
