Διορθώσεις
Κάποια στιγμή θα κάνουμε λάθος. Όταν γίνει, δεν το σβήνουμε στα κρυφά.
Διορθώνουμε το κείμενο, προσθέτουμε ορατή σημείωση στην ίδια την είδηση και την καταγράφουμε εδώ. Τα κρυμμένα λάθη καταστρέφουν την αξιοπιστία· τα παραδεκτά λάθη τη χτίζουν.
Αν βρήκες κάτι λάθος, πες μας το από τη σελίδα Σχετικά.
- Νέο κύμα GhostAction στο GitHub στοχεύει κλειδιά AI, κατά τη Socket
Διόρθωση 14 Οκτωβρίου 2026: Διευκρινίσαμε ότι, σύμφωνα με τη Socket, οι δύο λογαριασμοί GitHub ήταν παραβιασμένοι λογαριασμοί maintainers. Η αρχική διατύπωση μπορούσε να διαβαστεί σαν να έκαναν την επίθεση οι κάτοχοί τους.
- Socket: παραβιασμένη έκδοση του tensorlake στο npm στοχεύει κλειδιά
Διόρθωση 14 Οκτωβρίου 2026: Διευκρινίσαμε ότι, σύμφωνα με τη Socket, η έκδοση 0.5.144 του tensorlake παραβιάστηκε σε επίθεση εφοδιαστικής αλυσίδας. Η αρχική διατύπωση έλεγε μόνο ότι η έκδοση ήταν κακόβουλη και μπορούσε να διαβαστεί σαν να την είχε φτιάξει η Tensorlake.
- Ερευνητές: agents της OpenAI πίσω από επίθεση στο RubyGems τον Μάιο
Διόρθωση 14 Οκτωβρίου 2026: Οι ερευνητές μετρούν πάνω από 2.000 πακέτα, όχι 2.000 κακόβουλα (το RubyGems αφαίρεσε πάνω από 500 ως κακόβουλα). Το RubyGems λέει ότι δεν μπορεί να προσδιορίσει αν τα πακέτα δημιουργήθηκαν από AI agents, όχι «ποιος» τα δημιούργησε. Προσθέσαμε ότι η OpenAI λέει πως δεν έχει μπορέσει να επιβεβαιώσει τους ισχυρισμούς για κακόβουλα πακέτα ή εκμετάλλευση κενών.
- Κενό ασφαλείας στο Copilot Personal: ένα κλικ αρκούσε
Διόρθωση 14 Οκτωβρίου 2026: Αφαιρέσαμε τη φράση ότι, σύμφωνα με τη Microsoft, οι enterprise πελάτες δεν επηρεάστηκαν· δεν τη στηρίζει καμία από τις πηγές. Η Microsoft λέει ότι το κενό έχει αντιμετωπιστεί πλήρως και ότι δεν απαιτείται ενέργεια από τους χρήστες. Προσθέσαμε ως πηγή τη σελίδα της Microsoft για το CVE-2026-24301, από την οποία προέρχεται και η βαθμολογία 8.8.