Λοιπά

Το έργο NGI Taler προχωρά στη σύσταση της Taler Operations AG, μιας νέας εταιρείας με έδρα το Bochum, η οποία θα αναλάβει τον ρόλο του εκδότη ηλεκτρονικού χρήματος (e-money issuer) για τη λειτουργία του συστήματος πληρωμών Taler σε ευρώ. Η κίνηση αυτή αποτελεί στρατηγικό βήμα για τη συμμόρφωση με το ευρωπαϊκό κανονιστικό πλαίσιο και την αδειοδότηση από τη BaFin.

Η Google προχώρησε στην αποψίλωση περίπου 300 εκταρίων δάσους στη Φινλανδία για την επέκταση των υποδομών της, προτού ολοκληρωθούν οι προβλεπόμενες περιβαλλοντικές αξιολογήσεις. Η φινλανδική αρχή εποπτείας (LVV) διερευνά την υπόθεση, εγείροντας ερωτήματα σχετικά με τις ταχείες διαδικασίες ανάπτυξης υποδομών τεχνητής νοημοσύνης (AI).

Το HackiOS αποδίδει τον πλήρη XNU πυρήνα του iOS 16.5 στην Android υλικό και εκτελεί το μη τροποποιημένο iOS 16.5 user space μέσω συμβιβαστικής στρώσης. Η αρχιτεκτονική βασίζεται σε UEFI loader και kernel patches, με εκτέλεση σε QEMU ή σε POCO X5 Pro 5G χωρίς flash. Πρόκειται για έρευνα και όχι για ROM.

Η γαλλική δικαιοσύνη επέβαλε σε μια εταιρεία DNS περιορισμούς που ζητούσε τεχνικά αδύνατη υλοποίηση. Η Quad9 προτίμησε να διακόψει τη δωρεά της από τη Γαλλία.

Οι καναδικές αρχές προωθούν το Bill S-211 με στόχο τον περιορισμό της τεράστιας προβολής στοιχηματικών εταιρειών στις αθλητικές μεταδόσεις. Η συζήτηση έρχεται στον απόηχο ερευνών που δείχνουν αύξηση του εθισμού και των σχετικών προβλημάτων υγείας μετά τη νομιμοποίηση των online καζίνο.

Η eMudhra ανακοίνωσε την εθελοντική της αποχώρηση από τον κλάδο των παγκόσμιων πιστοποιητικών SSL/TLS, επικαλούμενη το περιορισμένο περιθώριο κέρδους, την αυξανόμενη πολυπλοκότητα της συμμόρφωσης και την ανάγκη εστίασης σε λύσεις εταιρικής ψηφιακής εμπιστοσύνης (digital trust). Η εταιρεία διαβεβαιώνει ότι οι υπόλοιπες δραστηριότητές της, όπως το PKI και οι υπηρεσίες ψηφιακών υπογραφών, παραμένουν ανεπηρέαστες.

Μια υπόθεση απάτης μέσω της πλατφόρμας Cash App αναδεικνύει τα κενά ασφαλείας στην επαλήθευση ψηφιακής ταυτότητας και τις καταστροφικές συνέπειες για τα θύματα. Η έλλειψη διαφάνειας από την πλευρά της εταιρείας και η ελλιπής τεχνική ανάλυση των στοιχείων από τις αρχές οδήγησαν σε άδικες διώξεις.

Η Amazon εντόπισε απόπειρες εκμετάλλευσης της ευπάθειας PHP2Shell μέσω του δικτύου honeypot MadPot, ημέρες πριν από την επίσημη δημοσιοποίηση των CVE-2026-109618 και CVE-2026-109619. Το περιστατικό αναδεικνύει την επιτάχυνση του κύκλου ζωής των επιθέσεων λόγω της χρήσης εργαλείων παραγωγικής τεχνητής νοημοσύνης (Generative AI) για την ανάλυση patches.

Η Microsoft επεκτείνει το μοντέλο εσόδων της στο Xbox Cloud Gaming, εισάγοντας χρεώσεις ανά ώρα (a la carte) για το streaming τίτλων που ο χρήστης έχει ήδη αγοράσει. Η κίνηση αυτή διαφοροποιείται από τις παραδοσιακές συνδρομητικές υπηρεσίες, επαναφέροντας ένα μοντέλο «μετρημένης χρήσης» που θυμίζει την εποχή των arcades.

Μια σειρά από κρίσιμες ευπάθειες του Linux kernel, με βαθμολογίες CVSS έως 9.0, δημοσιεύτηκαν κατά λάθος στη δημόσια λίστα αλληλογραφίας (LKML) αντί για το προβλεπόμενο ιδιωτικό κανάλι ασφαλείας. Το περιστατικό αναδεικνύει τους κινδύνους στη διαχείριση ευαίσθητων δεδομένων ασφαλείας σε περιβάλλοντα με έντονη αυτοματοποίηση.

Ένας προγραμματιστής αναλαμβάνει την ευθύνη για την πρόωρη δημοσιοποίηση ευπαθειών RCE στην PHP, παραδεχόμενος ότι η έλλειψη ενημέρωσης σχετικά με το ισχύον embargo οδήγησε σε αποσυντονισμό της διαδικασίας συντονισμένης αποκάλυψης (coordinated disclosure).

Η ευπάθεια CVE-2026-111943 αφορά την παραβίαση μιας ενδιάμεσης αρχής πιστοποίησης (Intermediate Certificate Authority), γεγονός που θέτει σε άμεσο κίνδυνο την αλυσίδα εμπιστοσύνης (chain of trust) των ψηφιακών πιστοποιητικών. Η κατάσταση απαιτεί άμεση ανάκληση των επηρεαζόμενων πιστοποιητικών και επαναξιολόγηση των πρωτοκόλλων ασφαλείας για την αποφυγή επιθέσεων τύπου man-in-the-middle.

Το ns2jb είναι ένα λογισμικό-only, tethered jailbreak για το Switch 2 (firmware 23.0.1) που εκμεταλλεύεται ένα n-day του WebKit και στη συνέχεια ένα integer overflow στο παιχνίδι Switch 1 SmileBASIC για να αποκτήσει ARW στο fs sysmodule. Με την αντικατάσταση του ExeFS του loader με ένα προσαρμοσμένο filesystem, οι ερευνητές μπορούν να εκτελέσουν αυθαίρετο κώδικα με τα προνόμια οποιουδήποτε sysmodule, ανοίγοντας τον δρόμο για homebrew, reverse engineering και modding σε μεγάλη κλίμακα.

Το Ομοσπονδιακό Δικαστήριο της Αυστραλίας εξέδωσε ιστορική απόφαση κατά της Apple, κρίνοντας ότι οι πρακτικές της στο iOS περιορίζουν αθέμιτα τον ανταγωνισμό. Η απόφαση επιβάλλει στην Apple να επιτρέψει εναλλακτικά κανάλια διανομής εφαρμογών και συστήματα πληρωμών, αίροντας τον αποκλειστικό έλεγχο του App Store.

Το mitmproxy εισήγαγε την επιλογή --emudhra, η οποία επιτρέπει την υπογραφή πιστοποιητικών TLS χρησιμοποιώντας ένα κλειδί ενδιάμεσης αρχής πιστοποίησης (intermediate CA) που έχει χαρακτηριστεί ως παραβιασμένο. Η αλλαγή αυτή συνοδεύεται από την αφαίρεση των εν λόγω CA από τις προμεταγλωττισμένες εκδόσεις του πακέτου certifi.

Airbnb ενημερώνει τη πολιτική των οικιακών κανόνων, απαγορεύοντας στους hosts να ζητούν από τους επισκέπτες εργασίες καθαρισμού όπως πλέσιμο πιάτων ή βαγμός σκουπιδίου. Η νέα πολιτική, έγκυρη από Νοέμβριο 2026, επιτρέπει μόνο «λογικές» αίτησεις όπως το άρθρα πιάτων στο σινάκι.

Η πλατφόρμα Railway εντόπισε μη εξουσιοδοτημένη πρόσβαση σε κρυπτογραφημένες μεταβλητές περιβάλλοντος (environment variables), οι οποίες ενδέχεται να περιείχαν ευαίσθητα διαπιστευτήρια. Ως προληπτικό μέτρο, η εταιρεία ανέστειλε τις αναπτύξεις (deployments) και προτρέπει τους χρήστες να ανανεώσουν άμεσα όλα τα API keys και τα credentials τους.

Εντοπίστηκαν δύο κρίσιμες ευπάθειες απομακρυσμένης εκτέλεσης κώδικα (RCE) στις εκδόσεις PHP 8.2 έως 8.5, οι οποίες επιτρέπουν σε μη εξουσιοδοτημένους χρήστες την εκτέλεση αυθαίρετου κώδικα. Η άμεση αναβάθμιση στις διορθωμένες εκδόσεις αποτελεί τη μοναδική ολοκληρωμένη λύση, ενώ για παλαιότερες εκδόσεις απαιτείται άμεση μετάβαση σε υποστηριζόμενο branch.

Η πρόσφατη έκδοση 2026.20.0 του Plex για Apple TV και iOS προκάλεσε σοβαρά προβλήματα αναπαραγωγής σε περιεχόμενο 4K Dolby Vision, οδηγώντας σε ατέρμονο buffering. Η κατάσταση επιδεινώθηκε από αναφορές για μαζικές απολύσεις στην ομάδα ανάπτυξης των players, προκαλώντας έντονη δυσαρέσκεια στην κοινότητα των χρηστών.

Το Δικαστήριο της Νέας Μεξικού επιβάλει ρεκόρ πρόστιμο 25 δισ. δολαρίων στη Meta για συστηματική παραπλάνηση χρηστών σχετικά με την προστασία των προσωπικών δεδομένων τους στο Facebook. Η απόφαση θεμελιώνεται στην παραβίαση νόμων καταναλωτικής προστασίας και όχι σε GDPR/CCPA, ανοίγοντας νέο δικαστικό πρότυπο για την ευθύνη πλατφορμών.