Hacker News στα Ελληνικά

Η πρόσφατη ευπάθεια στην PHP προκάλεσε πανικό, αλλά η ανάλυση δείχνει ότι η εκμετάλλευσή της είναι εξαιρετικά δύσκολη. Το φαινόμενο αναδεικνύει πώς τα LLMs οδηγούν σε μαζική παραπληροφόρηση, παράγοντας αναξιόπιστα PoC (Proof of Concept) που απαιτούν προϋπάρχουσες ευπάθειες για να λειτουργήσουν.

Η πλατφόρμα Railway εντόπισε μη εξουσιοδοτημένη πρόσβαση σε κρυπτογραφημένες μεταβλητές περιβάλλοντος (environment variables), οι οποίες ενδέχεται να περιείχαν ευαίσθητα διαπιστευτήρια. Ως προληπτικό μέτρο, η εταιρεία ανέστειλε τις αναπτύξεις (deployments) και προτρέπει τους χρήστες να ανανεώσουν άμεσα όλα τα API keys και τα credentials τους.

Εντοπίστηκαν δύο κρίσιμες ευπάθειες απομακρυσμένης εκτέλεσης κώδικα (RCE) στις εκδόσεις PHP 8.2 έως 8.5, οι οποίες επιτρέπουν σε μη εξουσιοδοτημένους χρήστες την εκτέλεση αυθαίρετου κώδικα. Η άμεση αναβάθμιση στις διορθωμένες εκδόσεις αποτελεί τη μοναδική ολοκληρωμένη λύση, ενώ για παλαιότερες εκδόσεις απαιτείται άμεση μετάβαση σε υποστηριζόμενο branch.

Η πρόσφατη έκδοση 2026.20.0 του Plex για Apple TV και iOS προκάλεσε σοβαρά προβλήματα αναπαραγωγής σε περιεχόμενο 4K Dolby Vision, οδηγώντας σε ατέρμονο buffering. Η κατάσταση επιδεινώθηκε από αναφορές για μαζικές απολύσεις στην ομάδα ανάπτυξης των players, προκαλώντας έντονη δυσαρέσκεια στην κοινότητα των χρηστών.

Το Δικαστήριο της Νέας Μεξικού επιβάλει ρεκόρ πρόστιμο 25 δισ. δολαρίων στη Meta για συστηματική παραπλάνηση χρηστών σχετικά με την προστασία των προσωπικών δεδομένων τους στο Facebook. Η απόφαση θεμελιώνεται στην παραβίαση νόμων καταναλωτικής προστασίας και όχι σε GDPR/CCPA, ανοίγοντας νέο δικαστικό πρότυπο για την ευθύνη πλατφορμών.

Κύμα παραιτήσεων πλήττει την Google DeepMind, καθώς εργαζόμενοι εκφράζουν έντονες ανησυχίες για τη χρήση τεχνολογιών παραγωγικής τεχνητής νοημοσύνης (Generative AI) σε στρατιωτικές επιχειρήσεις. Το ζήτημα αναδεικνύει το χάσμα μεταξύ των διακηρυγμένων ηθικών αρχών της εταιρείας και της επιχειρησιακής πραγματικότητας των συμβολαίων με το Πεντάγωνο.

Το Claude Duet αποτελεί έναν προδραστικό πράκτορα (proactive agent) που ενσωματώνεται στο οικοσύστημα του Claude, αναλαμβάνοντας τη διαχείριση εργασιών και τη λήψη αποφάσεων σε πραγματικό χρόνο. Βασισμένο στο μοντέλο Opus 5.5, το εργαλείο λειτουργεί αυτόνομα στο cloud, συνδέεται με χιλιάδες εφαρμογές και επικοινωνεί με τον χρήστη μόνο όταν απαιτείται ανθρώπινη παρέμβαση.

Η Google δημοσίευσε τον επίσημο οδηγό στυλ για τη χρήση της Rust στα οικοσυστήματά της, όπως το Android και το Chromium. Το έγγραφο υπερβαίνει τη μορφοποίηση κώδικα, θέτοντας αυστηρά πρότυπα για την αρχιτεκτονική των API, την οργάνωση των crates και τη διαλειτουργικότητα με τη C++.

Το GitLab εξέδωσε επείγουσες διορθώσεις ασφαλείας για πολλαπλές εκδόσεις των Community και Enterprise Edition, με σημαντικότερη την αντιμετώπιση μιας κρίσιμης ευπάθειας υπερχείλισης ακεραίου (integer overflow) στον compiler κανονικών εκφράσεων, η οποία επιτρέπει την απομακρυσμένη εκτέλεση κώδικα (RCE).

Το Canarytokens αποτελεί μια πλατφόρμα ανοικτού κώδικα για την παραγωγή 'tokens' παραπλάνησης, τα οποία λειτουργούν ως ψηφιακά δολώματα. Επιτρέπουν στους μηχανικούς ασφαλείας να εντοπίζουν εισβολείς σε πραγματικό χρόνο, ενεργοποιώντας ειδοποιήσεις μόλις κάποιος αλληλεπιδράσει με κρίσιμα στοιχεία υποδομής ή αρχεία.

Το άρθρο εξετάζει την ιστορική τάση της αυτοματοποίησης στον προγραμματισμό, από τη FORTRAN έως τα σύγχρονα AI agents. Καταλήγει στο συμπέρασμα ότι, ενώ η παραγωγική τεχνητή νοημοσύνη (Generative AI) μετατοπίζει το βάρος από τη συγγραφή κώδικα στη διαχείριση προδιαγραφών, ο ρόλος του μηχανικού παραμένει κρίσιμος για την επίλυση προβλημάτων ουσίας.

Δικαστήριο του Νέου Μεξικού επέβαλε πρόστιμο 25 δισεκατομμυρίων δολαρίων στη Meta, κρίνοντας την εταιρεία υπεύθυνη για παραπλάνηση των χρηστών σχετικά με τη διαχείριση και την προστασία των προσωπικών τους δεδομένων. Η απόφαση βασίστηκε σε 43 εκατομμύρια διαπιστωμένες παραβιάσεις του νόμου περί αθέμιτων πρακτικών της πολιτείας.

Η Electronic Arts ανακοίνωσε την κατάργηση της ιστορικής BioWare, με περίπου 400 απολυμένους, και την απόρριψη της συνέχισης του επόμενου Mass Effect. Η κίνηση αποτελεί μέρος ενός ευρύτερου σχεδιασμού της EA για επικεντρωμένη ανάπτυξη και αποτελεσματικότερη χρήση πόρων, μετά από την είσδραξη της εταιρείας από ένα ιδιωτικό σύνδεσμο $55 δις.

Ερευνητές ανακάλυψαν μια νέα μορφή περιβαλλοντικής ρύπανσης, όπου συντρίμμια κοραλλιών ενσωματώνονται με πλαστικά απόβλητα, δημιουργώντας ένα υβριδικό υλικό που ονομάστηκε «plasticorals». Το φαινόμενο αυτό αναδεικνύει την αυξανόμενη πολυπλοκότητα της πλαστικής ρύπανσης στα ευάλωτα θαλάσσια οικοσυστήματα.

Το PHP Foundation προχώρησε σε έκτακτες διορθώσεις για δύο κρίσιμες ευπάθειες RCE που αφορούν τη διαχείριση μνήμης και τον χειρισμό σφαλμάτων. Το περιστατικό αναδεικνύει την ανάγκη για ενίσχυση των πόρων ασφαλείας και τη μετάβαση σε πιο ευέλικτες διαδικασίες λήψης αποφάσεων στον πυρήνα της γλώσσας.

Το αρθρο της AP News αφορά νομοθετική απόφαση για τη δημόσια απόκτηση φυσικού μνημείου, χωρίς τεχνική διάσταση. Το παρεχόμενο περιεχόμενο πηγής αποτελεί πλοήγηση του ιστότοπου και δεν περιλαμβάνει το κυρίως κείμενο της είδησης.

Η πρωτοβουλία Patch the Planet της OpenAI προτείνει ένα πλαίσιο συνεργασίας μεταξύ ερευνητών, maintainers και κυβερνητικών φορέων για την αντιμετώπιση ευπαθειών που ανακαλύπτονται από μοντέλα τεχνητής νοημοσύνης. Στόχος είναι η αξιοποίηση του «Defender’s Window» για την έγκαιρη θωράκιση κρίσιμων υποδομών πριν από την εκμετάλλευση των κενών ασφαλείας από κακόβουλους δρώντες.

Η προσωρινή αναστολή του λογαριασμού «No Kings» στο Instagram αναδεικνύει τον κίνδυνο της εξάρτησης από κεντρικά ελεγχόμενες πλατφόρμες. Ανεξάρτητα από το αν η ενέργεια ήταν σκόπιμη ή αποτέλεσμα ελαττωματικών αυτοματοποιημένων συστημάτων, το πραγματικό πρόβλημα παραμένει η συγκέντρωση ισχύος στα χέρια λίγων, καθιστώντας επιτακτική τη μετάβαση σε αποκεντρωμένα πρωτόκολλα.

Η DuckDB 2.0.0 LTS («Cinnamon Teal») είναι η μεγαλύτερη εκδοσιακή ενημέρωση στην ιστορία του έργου, μετατρέποντας την in-process βάση δεδομένων σε ένα πλήρες client-server σύστημα μέσω του πρωτοκόλλου Quack. Ενσωματώνει έναν νέο PEG parser, τύπο VARIANT για ημιδομημένα δεδομένα, triggers, ασύγχρονη I/O και έναν ενσωματωμένο agent mode στο CLI.

Η έκδοση 1.107.0 του πακέτου LiteLLM στο PyPI περιείχε κακόβουλο κώδικα που υλοποιούσε υποκλοπή διαπιστευτηρίων και backdoor για απομακρυσμένη εκτέλεση κώδικα. Η επίθεση εκμεταλλεύτηκε τη διαδικασία build της εταιρείας, επιτρέποντας την εκτέλεση κακόβουλων αρχείων σε κάθε διεργασία Python στο μολυσμένο σύστημα.