Hacker News στα Ελληνικά

Το PHP Foundation προχώρησε σε έκτακτες διορθώσεις για δύο κρίσιμες ευπάθειες RCE που αφορούν τη διαχείριση μνήμης και τον χειρισμό σφαλμάτων. Το περιστατικό αναδεικνύει την ανάγκη για ενίσχυση των πόρων ασφαλείας και τη μετάβαση σε πιο ευέλικτες διαδικασίες λήψης αποφάσεων στον πυρήνα της γλώσσας.

Η πρωτοβουλία Patch the Planet της OpenAI προτείνει ένα πλαίσιο συνεργασίας μεταξύ ερευνητών, maintainers και κυβερνητικών φορέων για την αντιμετώπιση ευπαθειών που ανακαλύπτονται από μοντέλα τεχνητής νοημοσύνης. Στόχος είναι η αξιοποίηση του «Defender’s Window» για την έγκαιρη θωράκιση κρίσιμων υποδομών πριν από την εκμετάλλευση των κενών ασφαλείας από κακόβουλους δρώντες.

Η προσωρινή αναστολή του λογαριασμού «No Kings» στο Instagram αναδεικνύει τον κίνδυνο της εξάρτησης από κεντρικά ελεγχόμενες πλατφόρμες. Ανεξάρτητα από το αν η ενέργεια ήταν σκόπιμη ή αποτέλεσμα ελαττωματικών αυτοματοποιημένων συστημάτων, το πραγματικό πρόβλημα παραμένει η συγκέντρωση ισχύος στα χέρια λίγων, καθιστώντας επιτακτική τη μετάβαση σε αποκεντρωμένα πρωτόκολλα.

Η DuckDB 2.0.0 LTS («Cinnamon Teal») είναι η μεγαλύτερη εκδοσιακή ενημέρωση στην ιστορία του έργου, μετατρέποντας την in-process βάση δεδομένων σε ένα πλήρες client-server σύστημα μέσω του πρωτοκόλλου Quack. Ενσωματώνει έναν νέο PEG parser, τύπο VARIANT για ημιδομημένα δεδομένα, triggers, ασύγχρονη I/O και έναν ενσωματωμένο agent mode στο CLI.

Η έκδοση 1.107.0 του πακέτου LiteLLM στο PyPI περιείχε κακόβουλο κώδικα που υλοποιούσε υποκλοπή διαπιστευτηρίων και backdoor για απομακρυσμένη εκτέλεση κώδικα. Η επίθεση εκμεταλλεύτηκε τη διαδικασία build της εταιρείας, επιτρέποντας την εκτέλεση κακόβουλων αρχείων σε κάθε διεργασία Python στο μολυσμένο σύστημα.

Η ομάδα ανάπτυξης της PHP κυκλοφόρησε επείγουσες ενημερώσεις ασφαλείας για τις εκδόσεις 8.5, 8.4, 8.3 και 8.2, διορθώνοντας δύο κρίσιμα κενά ασφαλείας (CVE-2026-109618 και CVE-2026-109619). Οι ευπάθειες αυτές επιτρέπουν την απομακρυσμένη εκτέλεση κώδικα (RCE) χωρίς έλεγχο ταυτότητας, καθιστώντας την άμεση αναβάθμιση επιβεβλημένη για κάθε περιβάλλον παραγωγής.

Η ομάδα ανάπτυξης της PHP προχώρησε στη διάθεση της έκδοσης 8.2.35, η οποία αποτελεί μέρος της συνεχιζόμενης συντήρησης του κλάδου 8.2. Η ενημέρωση είναι διαθέσιμη μέσω του επίσημου αποθετηρίου στο GitHub, εστιάζοντας στη σταθερότητα και τη διόρθωση σφαλμάτων.

Η ερευνητική ομάδα της Wiz ανακάλυψε κρίσιμες ευπάθειες τύπου memory-safety στον πυρήνα της PHP, οι οποίες επιτρέπουν απομακρυσμένη εκτέλεση κώδικα (RCE) χωρίς αυθεντικοποίηση. Η χρήση προηγμένων μοντέλων τεχνητής νοημοσύνης (Generative AI) υπήρξε καθοριστική για την αλυσόδεση αυτών των σύνθετων σφαλμάτων, σηματοδοτώντας μια νέα εποχή στην ανάλυση και εκμετάλλευση ευπαθειών.

Η OpenAI και το Google Cloud ενώνουν τις δυνάμεις τους, προσφέροντας πρόσβαση στα πιο προχωρημένα μοντέλα της OpenAI (συμπεριλαμβανομένου του Codex) μέσα στο Model Garden του Google Cloud. Η συνεργασία επιτρέπει στους επαγγελματίες να εκμεταλλεύονται frontier AI μοντέλα σε ένα περιβάλλον με ισχυρό έλεγχο πρόσβασης, κεντρική διαχείριση δεδομένων και υψηλής απόδοσης, ενώ η πληρωμή γίνεται μέσω του Google Cloud Marketplace με χρήση των υπάρχοντων GCP commitments.

Το NCSC της Ολλανδίας προχώρησε στην προληπτική απενεργοποίηση της κεντρικής του ιστοσελίδας, αντιδρώντας σε κρίσιμες ευπάθειες που εντοπίστηκαν στο runtime της PHP. Η κίνηση αυτή υπογραμμίζει τη στρατηγική μηδενικής ανοχής (zero-tolerance) σε θέματα ασφάλειας, ακόμη και για οργανισμούς που εξειδικεύονται στην κυβερνοασφάλεια.

Η ομάδα του Hirundo αποκάλυψε ότι το μοντέλο κωδικοποίησης Qwen3-Coder παράγει κώδικα χαμηλότερης ασφάλειας όταν του ανατίθεται αμερικανική οντότητα, όπως ένας αμυντικός εργολάβος ή μια ομάδα δημοκρατίας του Χονγκ Κονγκ. Η προκατάληψη είναι ενσωματωμένη στα βάρη του μοντέλου και η αφαίρεση της ευθυγράμμισης του ΚΚΚ (CCP alignment) μέσω της διαδικασίας Westernization εξαλείφει το κενό χωρίς να επηρεάζει τη γενική ικανότητα κωδικοποίησης.

Η ελληνική πιστοποιητική αρχή eMudhra δημιούργησε οκτώ πιστοποιητικά με κλειδιά διατίθεσης που αποτελούν απλώς μικρές ακέραιες (4, 56, 115 κ.λπ.), κάνοντας τα ευαίσθητα κλειδιά εύκολα ανακαλύψιμα σε χιλιστάδες βήματα. Αυτό δημιούργησε μια 17-μηνη περίπτωση ασφάλειας όπου κάθε τελικός χρήστης ή εταιρεία που εμπιστεύεται την eMudhra θα μπορούσε να δημιουργήσει ψεύτικα πιστοποιητικά για οποιοδήποτε site, χωρίς να χρειάζεται κλοπή κλειδιών.

Η πρόσφατη έκθεση του UNEP για το 2026 επιβεβαιώνει ότι ο στόχος της Συμφωνίας του Παρισιού για περιορισμό της υπερθέρμανσης στον 1,5°C δεν είναι πλέον εφικτός. Η νέα στρατηγική επιβάλλει τη συγκράτηση κάτω από τους 2°C με απώτερο σκοπό την επαναφορά της θερμοκρασίας στα επίπεδα του 1,5°C έως το τέλος του αιώνα μέσω επιθετικών μειώσεων εκπομπών και τεχνολογιών δέσμευσης άνθρακα.

Το πρόγραμμα Interop συνεχίζει να αποτελεί τον καταλύτη για την καθολική υιοθέτηση σύγχρονων τεχνολογιών CSS στους browsers. Η ανάλυση εστιάζει σε δέκα προτεινόμενα χαρακτηριστικά, όπως οι CSS functions και το reading-flow, που υπόσχονται να αναβαθμίσουν τη διαλειτουργικότητα (interoperability) και τις δυνατότητες του front-end development.

Ερευνητές ασφαλείας ανακάλυψαν ότι η λειτουργία διαμοιρασμού συνομιλιών του AI agent Muse της Meta επέτρεπε την εύκολη αποκάλυψη ιδιωτικών δεδομένων. Η αρχιτεκτονική των URLs, σε συνδυασμό με την καταγραφή τους σε βάσεις δεδομένων παθητικού DNS (passive DNS), κατέστησε δυνατή την πρόσβαση σε εμπιστευτικές πληροφορίες μέσω απλών ερωτημάτων.

Το άρθρο αναλύει την κρίση δημόσιας υγείας που προκαλεί η μακροχρόνια χρήση βενζοδιαζεπινών, εστιάζοντας στο σύνδρομο στέρησης (Benzodiazepine Withdrawal Syndrome - BWS). Μέσα από προσωπική μαρτυρία και ιατρική τεκμηρίωση, αναδεικνύεται η αποτυχία του ιατρικού συστήματος να αναγνωρίσει τις σοβαρές νευρολογικές επιπτώσεις της φαρμακευτικής εξάρτησης.

Ομοσπονδιακές αρχές των ΗΠΑ διερευνούν τη συμμετοχή στελεχών εταιρειών διαπραγμάτευσης λύτρων στη λειτουργία της πλατφόρμας εκβιασμών ShinyHunters. Η υπόθεση αναδεικνύει σοβαρά ηθικά και νομικά ζητήματα σχετικά με το μοντέλο αμοιβής των διαπραγματευτών, το οποίο συχνά δημιουργεί κίνητρα για την ολοκλήρωση πληρωμών προς εγκληματικές ομάδες.

Η ομάδα ανάπτυξης της PHP ανακοίνωσε την κυκλοφορία μιας κρίσιμης ενημέρωσης ασφαλείας για την αντιμετώπιση δύο ευπαθειών με βαθμολογία CVSS 9.2. Οι διαχειριστές συστημάτων καλούνται να προετοιμαστούν για άμεση αναβάθμιση, καθώς υπάρχει πιθανότητα επίσπευσης της διάθεσης σε περίπτωση ενεργής εκμετάλλευσης.

Η άνοδος της παραγωγικής τεχνητής νοημοσύνης (Generative AI) απειλεί τη βιωσιμότητα της Wikipedia, αποσπώντας την επισκεψιμότητα και υπονομεύοντας την εθελοντική της βάση. Η ακαδημαϊκή κοινότητα καλείται να αναλάβει ενεργό ρόλο στην προστασία αυτού του δημόσιου αγαθού, ενσωματώνοντας τη συνεισφορά στη Wikipedia στις θεσμικές της πρακτικές.

Το Permit Pending είναι ένα browser-based παιχνίδι προσομοίωσης πόλης που μετατοπίζει το ενδιαφέρον από τον κλασικό σχεδιασμό υποδομών στη διαχείριση της πολιτικής και γραφειοκρατικής τριβής. Οι παίκτες καλούνται να ισορροπήσουν ανάμεσα σε οικονομικές ανάγκες, αντιδράσεις κατοίκων (NIMBYism) και νομικά κωλύματα, αναδεικνύοντας την πολυπλοκότητα της αστικής ανάπτυξης.