Jump to content

  • Ειδήσεις

    • Hardware
      astrolabos

      Intel TSNC SDK: Νευρωνική συμπίεση textures έως 18x

      astrolabos

      Η Intel παρουσίασε στο GDC 2026 το TSNC SDK, που συμπιέζει textures παιχνιδιών έως 18x σε σχέση με το ανεπεξέργαστο bitmap, έναντι 4.8x του κλασικού BC block compression. Η τεχνολογία προσφέρει δύο variants: το Variant A στοχεύει σε ισορροπία ποιότητας/συμπίεσης (9x, ~5% perceptual loss), ενώ το Variant B ωθεί τη συμπίεση στο μέγιστο (18x, ~6-7% perceptual loss). Το alpha SDK αναμένεται εντός του 2026, ακολουθεί beta και δημόσια κυκλοφορία. Προς το παρόν η τεχνολογία παραμένει σε στάδιο demo. Η Intel παρουσίασε το Texture Set Neural Compression (TSNC) SDK στο GDC 2026, με δηλωμένη συμπίεση textures έως 18x. Στη σκηνή εμφανίστηκε η graphics engineer της Intel Marissa du Bois, για να παρουσιάσει την εκδοχή της εταιρείας στη neural texture compression, παρόμοια ως προς τον ντετερμινιστικό χαρακτήρα της με το NTC της NVIDIA. Η παρουσίαση ήταν follow-up στο R&D prototype που είχε δειχθεί στο GDC 2025, με βασική είδηση ότι η Intel μετέτρεψε την έρευνα σε standalone SDK.
      Πώς λειτουργεί το TSNC
      Τα παραδοσιακά GPU block compression formats (BC1 έως BC7) χρησιμοποιούν σταθερούς μαθηματικούς κανόνες για τη μείωση του μεγέθους των textures: είναι γρήγορα και καθολικά υποστηριζόμενα, αλλά αφήνουν σημαντικό περιθώριο συμπίεσης αναξιοποίητο. Το TSNC ακολουθεί θεμελιωδώς διαφορετική προσέγγιση: εκπαιδεύει ένα μικρό neural network μέσω stochastic gradient descent για να μάθει να κωδικοποιεί και να αποκωδικοποιεί συγκεκριμένα σύνολα textures.
      Το κλειδί είναι ότι ένα texture set (δηλαδή όλα τα PBR maps ενός υλικού) περιέχει πολλή κοινή δομή στα channels του. Το TSNC εκμεταλλεύεται αυτή την κοινή δομή με τρόπο που το γενικό block compression δεν μπορεί. Αντί να συμπιέζει κάθε texture ξεχωριστά, το TSNC εκπαιδεύει ένα neural network σε ένα σύνολο σχετιζόμενων textures και τα κωδικοποιεί σε έναν κοινό latent χώρο. Η Intel αποθηκεύει αυτή την latent αναπαράσταση σε τέσσερα BC1-compressed pyramid levels και χρησιμοποιεί ένα τριστρωματικό MLP για την ανακατασκευή των texture channels.
      Variant A και Variant B: αριθμοί και trade-offs
      Η Intel προσφέρει δύο variants με διαφορετικές ισορροπίες ποιότητας/συμπίεσης. Το Variant A χρησιμοποιεί δύο full-resolution latent images και δύο half-resolution. Για 4K textures, αυτό σημαίνει δύο εικόνες 4K και δύο 2K, σύνολο περίπου 26.8 MB έναντι 256 MB ανεπεξέργαστων bitmaps. Αυτό ισοδυναμεί με συμπίεση άνω του 9x, σχεδόν διπλάσια από το 4.8x του κλασικού BC compression. Η perceptual quality loss, μετρημένη με το NVIDIA FLIP analysis tool, ανέρχεται περίπου στο 5%, εκδηλώνεται ως μικρή απώλεια ακρίβειας στα normal maps.
      Το Variant B είναι η επιθετική επιλογή: οι latent images κατεβαίνουν σε ανάλυση 1/2, 1/4 και 1/8 της αρχικής, επιτυγχάνοντας συμπίεση άνω του 17x. Σύμφωνα με την Intel, το Variant B αρχίζει να εμφανίζει BC1 block artifacts στα normals και στα ARM data. Στην perceptual ανάλυση μέσω FLIP, η Intel εκτιμά περίπου 5% perceptual loss για το Variant A και 6% έως 7% για το Variant B. Το Variant A παρουσιάζεται ως η πιο ισορροπημένη επιλογή, ενώ το Variant B ως η επιλογή μέγιστης συμπίεσης.
      Deployment strategies και hardware acceleration
      Η Intel περιέγραψε τέσσερις στρατηγικές ενσωμάτωσης: κατά την εγκατάσταση (αποθήκευση συμπιεσμένη, αποσυμπίεση τοπικά, εξοικονόμηση bandwidth διανομής), κατά το loading (textures παραμένουν συμπιεσμένες στον δίσκο, αποσυμπίεση σε VRAM, μείωση install size), κατά το streaming (αποσυμπίεση on demand, ταυτόχρονη εξοικονόμηση δίσκου και μνήμης) και κατά το sampling (textures παραμένουν μόνιμα συμπιεσμένες στο VRAM και αποκωδικοποιούνται per-pixel στο shader, επιθετικότερη επιλογή για VRAM με σταθερό inference cost). Ο developer επιλέγει ανάλογα με τις ανάγκες του engine.
      Η Intel έχει επαναδομήσει το project σε standalone SDK, με decompression API που compile σε C, C++ ή HLSL. Ο decoder υποστηρίζει fallback fused multiply-add path για CPU και GPU, καθώς και linear algebra path που χρησιμοποιεί XMX acceleration σε υποστηριζόμενες Intel GPU. Σε microbenchmark στο integrated B390 GPU του Panther Lake, η Intel μέτρησε περίπου 0.661 ns per pixel στο FMA path έναντι 0.194 ns per pixel στο XMX path, δηλαδή κέρδος περίπου 3.4x.
      Πλαίσιο: NVIDIA NTC και ευρύτερη τάση
      Η Intel δεν είναι η μόνη στον χώρο αυτό. Η NVIDIA έχει τη δική της Neural Texture Compression τεχνολογία, και η γενική προσέγγιση χρήσης AI για να ξεπεραστεί το παραδοσιακό block compression κερδίζει έδαφος σε ολόκληρη τη βιομηχανία. Το RTX Neural Texture Compression SDK της NVIDIA είναι ήδη διαθέσιμο στους developers. Η NVIDIA έδειξε πώς το NTC μπορεί να συμπιέσει ένα scene που απαιτούσε 6.5 GB VRAM σε μόλις 970 MB. Η Microsoft, παράλληλα, σχεδιάζει ενσωμάτωση στο DirectX.
      Το TSNC στοχεύει σε alpha release εντός του 2026, με beta και stable release να ακολουθούν, χωρίς συγκεκριμένες ημερομηνίες ακόμα. Η τεχνολογία χρειάζεται ενσωμάτωση σε game engines και υιοθέτηση από developers πριν φτάσει σε παιχτές, οπότε η πρακτική επίπτωση είναι ακόμα σε αρκετή απόσταση.
      Πηγές
      WCCFTech: Intel Presents Its Own Texture Set Neural Compression SDK: Up to 18x Smaller Textures VideoCardz: Intel shows Texture Set Neural Compression, claims up to 18x smaller texture sets TechSpot: Intel joins Nvidia in pushing neural texture compression, can shrink game assets by up to 18x Tweaktown: Intel's Texture Set Neural Compression will also save big on VRAM usage when gaming PCWorld: Neural texture compression might save gamers in a RAM-starved world Guru3D: Intel Unveils AI Texture Compression Cutting Memory Use by Up to 18x
      Read more...

      322

    • Gaming
      astrolabos

      Valor Mortis: Το νέο first-person soulslike των δημιουργών του Ghostrunner κυκλοφορεί φθινόπωρο 2026

      astrolabos

      Η One More Level (Ghostrunner, Ghostrunner 2) ανακοίνωσε παράθυρο κυκλοφορίας φθινόπωρο 2026 για το Valor Mortis σε PC, PS5 και Xbox Series X|S. Το παιχνίδι συνδυάζει first-person οπτική με soulslike μηχανισμούς (parry, stamina, bosses) σε ένα εναλλακτικό 19ο αιώνα με υπερφυσική πανδημία. Η μουσική υπογράφεται από τον Arkadiusz Reikowski, γνωστό από το Silent Hill 2 Remake και The Medium. Ο publisher Lyrical Games και η developer One More Level, γνωστή από τη σειρά Ghostrunner, ανακοίνωσαν ότι το first-person soulslike Valor Mortis θα κυκλοφορήσει το φθινόπωρο 2026. Η ανακοίνωση έγινε στο πλαίσιο του Triple-i Initiative 2026 showcase, όπου παρουσιάστηκε νέο gameplay trailer με combat, κίνηση, εχθρούς και περιβάλλοντα. Πριν από σήμερα, το Valor Mortis ήταν καταχωρημένο απλώς ως «2026» στο Steam, οπότε το νέο παράθυρο δίνει για πρώτη φορά συγκεκριμένο χρονοδιάγραμμα.
      Ιστορία και σκηνικό
      Το Valor Mortis είναι first-person soulslike τοποθετημένο σε μια υπερφυσική εκδοχή της Ευρώπης του 19ου αιώνα, όπου μια πανδημία εξαπλώνεται στην ήπειρο μετά τις κατακτήσεις του Ναπολέοντα. Ο παίκτης ελέγχει τον William, έναν Βρετανό στρατιώτη της Grande Armée που ανασταίνεται από τον Ναπολέοντα, ενώ καλείται να επιβιώσει από πρώην συντρόφους που έχουν μεταμορφωθεί σε undead τέρατα και να αποκαλύψει τα μυστικά πίσω από την πανδημία και την ανάστασή του. Η ήπειρος μαστίζεται από μια μυστηριώδη ουσία που ονομάζεται Nephtoglobin, η οποία παρέχει επικίνδυνη δύναμη αλλά μεταλλάσσει τους ξενιστές της σε τέρατα. Ο William, παγιδευμένος μεταξύ ανθρωπιάς και της πηγής της νέας του δύναμης, αντιμετωπίζει εσωτερικές και εξωτερικές απειλές.
      Gameplay και μηχανισμοί
      Σύμφωνα με το νέο trailer, οι παίκτες θα έχουν στη διάθεσή τους grappling hook και wall-running, δίνοντας στο παιχνίδι ένα ταχύτερο traversal στυλ καθώς κινούνται μέσα σε επικίνδυνα περιβάλλοντα και πλησιάζουν εχθρούς από διαφορετικές γωνίες. Το footage αναδεικνύει επίσης το Rapier, ένα melee όπλο εστιασμένο στην ακρίβεια και χτισμένο γύρω από timed parries και προσεκτικά dodges, ενώ παρουσιάζεται και ένας νέος εχθρός, ο «Ορφανός», ένα αβδομίνωμα Neftoglobin που εδρεύει στις αποχετεύσεις της πόλης.
      Τα κλασικά στοιχεία soulslike είναι παρόντα: δύσκολοι εχθροί, γιγαντιαία boss fights, stagger bar, parries, blocks, dodges, lanterns ως σημεία ανάπαυσης (τα bonfires του παιχνιδιού), καθώς και ένα stat tree που αναπτύσσεται με νόμισμα που κερδίζεται από τους εχθρούς. Το combat ενσωματώνει dual-wielding, ranged όπλα και ένα μοναδικό σύστημα Transmutations, ειδικές ικανότητες που προσθέτουν στρατηγική ποικιλία στις μάχες, ενώ τα levels ακολουθούν Metroidvania-style διάταξη με διασυνδεδεμένες ζώνες.
      Τεχνολογία και παραγωγή
      Κατασκευασμένο σε Unreal Engine 5, το Valor Mortis τοποθετείται από την One More Level ως το πιο φιλόδοξο project της ως τώρα. Το studio, γνωστό από τη σειρά Ghostrunner, μεταφέρει την εμπειρία του στο first-person movement σε ένα soulslike πλαίσιο κεντρικό στο stamina-based combat, parries, dashes και finishers. Τη μουσική του παιχνιδιού συνθέτει ο Arkadiusz Reikowski, του οποίου το προηγούμενο έργο περιλαμβάνει το Silent Hill 2 Remake, The Medium και Layers of Fear, σε συνεργασία με τον in-house συνθέτη Oskar Bała. Το Valor Mortis αποτελεί το πρώτο ολοκληρωτικά ιδιόκτητο IP του studio.
      Κατάσταση ανάπτυξης
      Η One More Level χαρακτηρίζει αυτή την ανακοίνωση ως «sprint to the final stretch of development», σύμφωνα με ανάρτηση στη Steam σελίδα του τίτλου. Το studio αναφέρει ότι έχει ήδη χρησιμοποιήσει feedback από την πρώτη δοκιμή και σκοπεύει να φέρει περισσότερους παίκτες για playtest πριν από την κυκλοφορία. Το παιχνίδι είχε αποκαλυφθεί πρώτη φορά στο Gamescom 2025. Ακριβής ημερομηνία κυκλοφορίας δεν έχει ανακοινωθεί ακόμη, με το παράθυρο να παραμένει «φθινόπωρο 2026».
      Πηγές
      Wccftech: Ghostrunner Makers New First-Person Soulslike Valor Mortis Arrives on PC, PS5, and Xbox Series in Fall 2026 RPG Site: First-person soulslike Valor Mortis launches Fall 2026 Fextralife: Valor Mortis First-Person Soulslike Launches Fall 2026, Showcases Parkour and Rapier Combat MonsterVine: Valor Mortis Gets New Trailer, Sets Fall 2026 Launch for PS5, Xbox, and PC Noisy Pixel: Valor Mortis Revealed: Ghostrunner Dev One More Level Goes Dark Fantasy Soulslike Game Informer: Valor Mortis Is A First-Person Soulslike From The Ghostrunner Devs, And It Rules
      Read more...

      313

    • Κινητά
      astrolabos

      Qualcomm και CXMT αναπτύσσουν από κοινού custom DRAM για smartphones

      astrolabos

      Σύμφωνα με δημοσιεύματα, η Qualcomm αναπτύσσει custom DRAM για smartphones σε συνεργασία με την κινεζική CXMT, την τέταρτη μεγαλύτερη κατασκευάστρια DRAM παγκοσμίως. Η CXMT ήδη παράγει LPDDR5X σε ταχύτητες 8.533 και 9.600 MT/s, ενώ βρίσκεται σε στάδιο customer sampling για chips στα 10.667 MT/s. Η απόσυρση της CXMT από τη λίστα Section 1260H του Πενταγώνου (αν και με ασάφειες) ανοίγει, έστω και υπό όρους, τον δρόμο για διεθνείς συνεργασίες. Η Qualcomm βρίσκεται σε φάση ανάπτυξης custom DRAM για smartphones σε συνεργασία με την κινεζική ChangXin Memory Technologies (CXMT), σύμφωνα με δημοσίευμα του wccftech.com της 11ης Απριλίου 2026. Καμία από τις δύο εταιρείες δεν έχει επιβεβαιώσει επίσημα τη συνεργασία, και λεπτομέρειες σχετικά με specs, χρονοδιάγραμμα ή ποια Snapdragon πλατφόρμα θα την αξιοποιήσει πρώτη παραμένουν αδημοσίευτες.
      Ποια είναι η CXMT
      Η CXMT ιδρύθηκε το 2016 και κατασκευάζει DRAM chips για κινητά τηλέφωνα, PCs, tablets, servers και άλλα καταναλωτικά προϊόντα. Με βάση τον όγκο παραγωγής, είναι πλέον η τέταρτη μεγαλύτερη κατασκευάστρια DRAM παγκοσμίως, προμηθεύοντας μνήμη για smartphones, PCs και servers μεγάλων κινεζικών tech εταιρειών. Η CXMT κατέλαβε 6% του παγκόσμιου μεριδίου παραγωγής DRAM στο πρώτο τρίμηνο του 2025.
      Η CXMT έχει ξεκινήσει μαζική παραγωγή νέας γενιάς προϊόντων DRAM, με τη σειρά LPDDR5X να αποτελεί αναβάθμιση της LPDDR5, προσφέροντας ταχύτερους ρυθμούς μεταφοράς δεδομένων και χαμηλότερη κατανάλωση ενέργειας. Πιο συγκεκριμένα, η εταιρεία ανακοίνωσε έναρξη μαζικής παραγωγής LPDDR5X chips στις ταχύτητες 8.533 Mbps και 9.600 Mbps, ενώ βρίσκεται σε στάδιο customer sampling με chips στα 10.667 Mbps. Τα chips παράγονται με on-die ECC, φτάνοντας σε επίδοση συγκρίσιμη με τα αντίστοιχα LPDDR5 προϊόντα από Samsung, Micron και SK Hynix.
      Τεχνολογικό χάσμα και περιορισμοί
      Η CXMT δεν διαθέτει leading-edge process technologies όπως οι μεγαλύτεροι ανταγωνιστές της, γι' αυτό και περιορίζεται σε 12Gb LPDDR5 dies και δεν παράγει premium LPDDR5X ICs. Παρ' όλα αυτά, η μαζική παραγωγή LPDDR5-6400 της επιτρέπει να ανταγωνιστεί στην αγορά entry-level και midrange smartphones, κάτι που αποτελεί σημαντική πρόοδο για την εταιρεία σε σχέση με το παρελθόν, όπου παρήγε μόνο LPDDR4 και LPDDR4X για low-end συσκευές.
      Σύμφωνα με την TechInsights, η CXMT έχει επιταχύνει την ανάπτυξη επόμενης γενιάς DRAM, μεταβαίνοντας από τη διαδικασία 17nm στα 16nm για το πρώτο της DDR5 προϊόν, ενώ ταυτόχρονα προχωρά στα 15nm, με σχέδια για ολοκλήρωση R&D έως το 2025 και έναρξη μαζικής παραγωγής στα τέλη του 2026. Ωστόσο, τα προχωρημένα DRAM nodes απαιτούν EUV lithography και άλλες τεχνολογίες που παραμένουν υπό αμερικανικές εξαγωγικές περιορισμούς, γεγονός που ενδέχεται να επηρεάσει τα yield rates.
      Γεωπολιτικό πλαίσιο και ρυθμιστικές αβεβαιότητες
      Η ανάπτυξη custom DRAM από Qualcomm και CXMT δεν μπορεί να εξεταστεί χωρίς αναφορά στο γεωπολιτικό περιβάλλον. Ένας από τους κύριους φραγμούς στην υιοθέτηση κινεζικών DRAM και NAND ήταν η ένταξη της CXMT στη λίστα Section 1260H του Πενταγώνου, αλλά σε νεότερο update αυτή αναφέρεται ότι αφαιρέθηκε, με την επιφύλαξη ότι το Πεντάγωνο ανακάλεσε το σχετικό έγγραφο και η κατάσταση δεν έχει οριστικοποιηθεί. Ακόμα και εκτός της λίστας Section 1260H, η CXMT εξακολουθεί να αντιμετωπίζει περιορισμούς από το US Commerce Department.
      Νοτιοκορεάτες εισαγγελείς έχουν παραπέμψει σε δίκη πρώην υπαλλήλους της Samsung με κατηγορίες για διαρροή αποκλειστικής DRAM process technology στην CXMT, κατηγορίες που σύμφωνα με τη Samsung συνδέονται με την πρόσφατη πρόοδο της CXMT σε advanced nodes όπως τα 10nm. Παράλληλα, το die size της CXMT αναφέρεται ότι είναι κατά 40-50% μεγαλύτερο για την ίδια χωρητικότητα μνήμης σε σύγκριση με την SK Hynix, γεγονός που θέτει την εταιρεία σε μειονεκτική θέση κόστους, ιδιαίτερα κατά τη μετάβαση σε μαζική παραγωγή.
      Η στρατηγική σημασία για τη Qualcomm
      Η πιθανή συνεργασία με την CXMT έρχεται σε μια περίοδο που η αγορά DRAM για mobile συσκευές βρίσκεται υπό πίεση. Φήμες αναφέρουν ότι οι τιμές LPDDR6 αναμένεται να αυξηθούν σημαντικά, με κινεζικές κατασκευάστριες να προετοιμάζονται για μαζική παραγωγή LPDDR6 την επόμενη χρονιά, κάτι που θα μπορούσε να δώσει στη Qualcomm και τη MediaTek μεγαλύτερη διαπραγματευτική ισχύ στα νέα τους chipsets. Αν η custom DRAM που αναπτύσσεται με την CXMT στοχεύει σε ενσωμάτωση στα Snapdragon platforms, θα αλλάξει σε κάποιο βαθμό τη δυναμική εφοδιασμού που σήμερα ελέγχουν Samsung, SK Hynix και Micron. Καμία εταιρεία δεν έχει επιβεβαιώσει specs ή χρονοδιάγραμμα.
      Πηγές
      wccftech.com: Qualcomm Is Now Reportedly Developing Custom DRAM For Smartphones With China's CXMT Tom's Hardware: Chinese memory maker CXMT prepares $4.2 billion USD IPO South China Morning Post: CXMT begins producing advanced LPDDR5X memory chips DigiTimes: CXMT advances to 16nm DRAM production, pushes 15nm development wccftech.com: CXMT & YMTC Removed From Pentagon's 'Restricted Companies' List Tweaktown: LPDDR6 RAM rumored to be exclusive to Qualcomm and MediaTek's latest chips
      Read more...

      234

    • Ασφάλεια
      astrolabos

      Παραβίαση CPUID: Τα CPU-Z και HWMonitor μοίραζαν malware για έξι ώρες

      astrolabos

      Άγνωστοι επιτέθηκαν στο API διανομής του cpuid.com στις 9-10 Απριλίου 2026 και για περίπου έξι ώρες εξυπηρετούσαν trojanized εκδόσεις των CPU-Z και HWMonitor αντί για τα νόμιμα αρχεία. Το malware, που η ομάδα vx-underground χαρακτήρισε πολυεπίπεδο και εξελιγμένο, στόχευε κυρίως αποθηκευμένα credentials από browsers, ειδικά από το Google Chrome. Σύμφωνα με την Kaspersky, τουλάχιστον 150 χρήστες κατέβασαν τα κακόβουλα αρχεία. Η CPUID επιβεβαίωσε ότι το πρόβλημα έχει διορθωθεί και τα signed αρχεία της δεν παραβιάστηκαν ποτέ. Η ιστοσελίδα της CPUID, της εταιρείας πίσω από τα δημοφιλή εργαλεία HWMonitor και CPU-Z, παραβιάστηκε από άγνωστους επιτιθέμενους, με αποτέλεσμα όσοι κατέβαζαν αυτά τα προγράμματα να λαμβάνουν μολυσμένα αρχεία αντί για τα νόμιμα. Οι hackers απέκτησαν πρόσβαση σε ένα API του project και άλλαξαν τους download links στην επίσημη ιστοσελίδα, ώστε να εξυπηρετούν κακόβουλα executables. Το περιστατικό αποκαλύφθηκε στις 10 Απριλίου 2026, αρχικά μέσα από αναρτήσεις χρηστών στο Reddit.
      Πώς έγινε η παραβίαση
      Οι επιτιθέμενοι δεν παραβίασαν τα ίδια τα builds του λογισμικού ή τη διαδικασία signing. Αντ' αυτού, απέκτησαν πρόσβαση σε ένα secondary API που χρησιμοποιεί η CPUID για να εξυπηρετεί τους download links στην ιστοσελίδα της, και ανακατεύθυναν τους χρήστες σε κακόβουλα αρχεία που φιλοξενούνταν στο Cloudflare R2 storage. Σύμφωνα με τον Samuel Demeulemeester της CPUID, «η έρευνα συνεχίζεται, αλλά φαίνεται ότι ένα secondary feature (ουσιαστικά ένα side API) παραβιάστηκε για περίπου έξι ώρες μεταξύ 9ης και 10ης Απριλίου, με αποτέλεσμα η κύρια ιστοσελίδα να εμφανίζει τυχαία κακόβουλους links. Τα signed αρχεία μας δεν παραβιάστηκαν. Η παραβίαση εντοπίστηκε και έχει από τότε διορθωθεί.»
      Σύμφωνα με την ομάδα vx-underground, ο threat actor παραβίασε το cpuid.com και οι χρήστες που προσπαθούσαν να κατεβάσουν την τελευταία έκδοση εξυπηρετούνταν με ένα compromised installer από το supp0v3[.]com, το οποίο χρησιμοποιήθηκε επίσης σε μια εκστρατεία malware που ξεκίνησε τον Μάρτιο του 2026. Το όνομα του κακόβουλου αρχείου ήταν HWiNFO_Monitor_Setup, και η εκτέλεσή του εκκινούσε ένα Russian installer με Inno Setup wrapper, κάτι εξαιρετικά ύποπτο. Βάσει των δεδομένων της Kaspersky, περισσότεροι από 150 χρήστες κατέβασαν κακόβουλη παραλλαγή των προϊόντων της CPUID. Αν και οι περισσότεροι ήταν ιδιώτες, αρκετοί οργανισμοί από τους τομείς retail, manufacturing, consulting, τηλεπικοινωνιών και γεωργίας, κυρίως σε Βραζιλία, Ρωσία και Κίνα, συγκαταλέγονταν επίσης μεταξύ των θυμάτων.
      Τεχνική ανάλυση του malware
      Το malware είναι «deeply trojanized, διανέμεται από παραβιασμένο domain (cpuid.com), εκτελεί file masquerading, είναι multi-staged, λειτουργεί σχεδόν εξ ολοκλήρου στη μνήμη, και χρησιμοποιεί ενδιαφέρουσες μεθόδους για την αποφυγή EDR και AV, όπως το proxying NTDLL functionality από ένα .NET assembly», ανέφερε η vx-underground. Οι επιτιθέμενοι ονόμασαν το κακόβουλο payload CRYPTBASE.dll, για να μεταμφιεστεί ως νόμιμη Windows library που χρησιμοποιεί το ίδιο το HWMonitor. Το DLL αυτό επικοινωνούσε με command-and-control server για να κατεβάσει επιπλέον payloads, ενώ το malware επιχειρούσε να παραμείνει όσο το δυνατόν εκτός δίσκου, χρησιμοποιώντας PowerShell και λειτουργώντας κυρίως στη μνήμη. Επίσης, κατέβαζε επιπλέον κώδικα και μεταγλώττιζε ένα .NET payload στο μηχάνημα-θύμα πριν το εγχύσει σε άλλες διεργασίες.
      Το τελικό payload ταυτοποιήθηκε ως STX RAT, ένα malware που έχει τεκμηριωθεί από ερευνητές της eSentire ως έχον infostealer δυνατότητες. Υπάρχουν επίσης ενδείξεις ότι το malware στόχευε browser data. Σε tests, παρατηρήθηκε να αλληλεπιδρά με το IElevation COM interface του Google Chrome, το οποίο μπορεί να χρησιμοποιηθεί για πρόσβαση και αποκρυπτογράφηση αποθηκευμένων credentials. Το αρχείο ελέγχθηκε στο VirusTotal και επιβεβαιώθηκε ως κακόβουλο, με σήμανση από τουλάχιστον 32 security vendors ως trojan.
      Μέρος ευρύτερης εκστρατείας
      Η ανάλυση υποδηλώνει συνδέσεις με infrastructure που χρησιμοποιήθηκε σε προηγούμενες εκστρατείες, συμπεριλαμβανομένης μιας που στόχευε χρήστες του FileZilla, υποδηλώνοντας ότι αυτό δεν ήταν ένα μεμονωμένο πείραμα, αλλά μέρος ενός ευρύτερου playbook. Επιπλέον, αναφέρεται ότι οι hackers επιτέθηκαν σε χρόνο που ο κύριος developer βρισκόταν σε διακοπές, κάτι που δεν φαίνεται τυχαίο. Το περιστατικό αποκτά επιπλέον βαρύτητα καθώς η CPUID ήταν ήδη στο επίκεντρο νωρίτερα εντός του 2026 λόγω ενός ξεχωριστού security θέματος: το NVD καταγράφει μια information disclosure ευπάθεια στο kernel driver του CPU-Z 2.17 και παλαιότερων, υπό την CVE-2025-65264.
      Τι πρέπει να κάνουν οι χρήστες που επηρεάστηκαν
      Το Windows Defender συνήθως εντόπιζε το malware πριν εγκατασταθεί, και όσοι το παρέκαμψαν πιθανώς παρατήρησαν το ασυνήθιστο Russian install program. Ωστόσο, υπάρχει μια μικρή πιθανότητα κάποιοι να προχώρησαν στην εγκατάσταση και να έθεσαν σε κίνδυνο το σύστημά τους και τα αποθηκευμένα credentials τους. Αν κατεβάσατε CPU-Z ή HWMonitor κατά τη διάρκεια του affected window, θεωρήστε ότι το σύστημα έχει παραβιαστεί, αλλάξτε όλους τους κωδικούς που θα μπορούσαν να έχουν κλαπεί (ιδιαίτερα όσους είναι αποθηκευμένοι στον browser σας), ενεργοποιήστε MFA παντού, και εκτελέστε security scans ή ακόμα και επανεγκαταστήστε το λειτουργικό σύστημα αν θέλετε να είστε σίγουροι. Αν κατεβάσατε ένα αρχείο με όνομα «HWiNFO_Monitor_Setup.exe» από την ιστοσελίδα της CPUID, έχετε λάβει την κακόβουλη έκδοση. Από αυτή τη στιγμή, τα κακόβουλα downloads έχουν αφαιρεθεί και η ιστοσελίδα δεν εξυπηρετεί πλέον μολυσμένα installers. Δεν υπάρχουν ενδείξεις ότι το ίδιο το λογισμικό backdooρ-αρίστηκε ή ότι το build environment της CPUID παραβιάστηκε.
      Πηγές
      Guru3D: CPUID Offline After Reports of Malware in CPU-Z and HWMonitor Downloads BleepingComputer: Supply chain attack at CPUID pushes malware with CPU-Z, HWMonitor Tom's Hardware: HWMonitor and CPU-Z developer CPUID breached by unknown attackers Cybernews: CPUID compromised, HWMonitor and CPU-Z delivered malware The Register: CPUID hijacked to serve malware as HWMonitor downloads HotHardware: Official CPU-Z And HWMonitor Installers Infected With Malware After Site Breach VideoCardz: Popular CPU-Z and HWMonitor software installers on CPUID site flagged for malware
      Read more...

      424

    • Software
      astrolabos

      Geekbench 6.7: Τα benchmark αποτελέσματα με Intel BOT ενεργό κηρύσσονται άκυρα

      astrolabos

      Το Geekbench 6.7, που κυκλοφόρησε στις 7 Απριλίου 2026, εντοπίζει αυτόματα αν το Intel Binary Optimization Tool (BOT) είναι ενεργό και σημειώνει τα αντίστοιχα αποτελέσματα ως άκυρα στο Geekbench Browser. Έρευνα της Primate Labs έδειξε ότι το BOT μετατρέπει scalar instructions σε vectorized, μειώνοντας τον συνολικό αριθμό εντολών κατά 14% και εκτοξεύοντας τις vector instructions κατά 1.366% στο HDR workload. Το BOT υποστηρίζει μόνο μια χούφτα εφαρμογών, συμπεριλαμβανομένου του Geekbench 6.3+, που η ίδια η Intel χαρακτηρίζει ως "Proof of Concept", γεγονός που καθιστά τα αποτελέσματα μη αντιπροσωπευτικά της πραγματικής χρήσης. Η Primate Labs κυκλοφόρησε στις 7 Απριλίου 2026 το Geekbench 6.7, με κεντρική αλλαγή την ενσωματωμένη ανίχνευση του Intel Binary Optimization Tool (BOT). Το Geekbench 6.7 μπορεί να εντοπίσει αν το Intel BOT είναι ενεργό στο σύστημα, και όταν αυτό διαπιστωθεί, τα αποτελέσματα σημαίνονται ως άκυρα στο Geekbench Browser. Η αλλαγή αυτή δεν επηρεάζει τον τρόπο μέτρησης της απόδοσης, και τα scores του Geekbench 6.7 παραμένουν πλήρως συγκρίσιμα με εκείνα των εκδόσεων 6.3, 6.4, 6.5 και 6.6.
      Τι είναι το Intel BOT και ποια CPUs αφορά
      Η Intel εισήγαγε το BOT με τις σειρές Core Ultra 200S Plus και 200HX Plus ως προαιρετικό χαρακτηριστικό μέσα από το advanced mode του Intel Application Optimization. Η εταιρεία το περιγράφει ως ένα optimization layer σε επίπεδο binary, σχεδιασμένο να βελτιώνει IPC και native performance σε επιλεγμένα παιχνίδια και εφαρμογές, ακόμα και όταν το workload έχει βελτιστοποιηθεί για άλλον x86 επεξεργαστή, κονσόλα ή παλαιότερη αρχιτεκτονική. Η λίστα των υποστηριζόμενων CPU περιλαμβάνει επί του παρόντος desktop Core Ultra 5 250K Plus, 250KF Plus και Core Ultra 7 270K Plus, mobile Core Ultra 9 290HX Plus και Core Ultra 7 270HX Plus, καθώς και αρκετά Panther Lake-based Core Ultra Series 3 chips.
      Το BOT παρεμβάλλεται μεταξύ του OS loader και της εκτέλεσης από τον CPU, τροποποιώντας τις instruction sequences για να βελτιώσει την απόδοση σε προεγκεκριμένες εφαρμογές, όπως το Geekbench. Το εργαλείο είναι απενεργοποιημένο by default και πρέπει να ενεργοποιηθεί χειροκίνητα μέσω του Intel Application Performance Optimization interface. Σύμφωνα με τη σελίδα υποστήριξης της Intel, το BOT απαιτεί Intel Dynamic Tuning Technology και υποστηρίζει επί του παρόντος μια περιορισμένη λίστα τίτλων, συμπεριλαμβανομένου του Geekbench 6.3+, το οποίο η Intel χαρακτηρίζει ως "Proof of Concept."
      Η έρευνα της Primate Labs: vectorization και αναδόμηση κώδικα
      Το ζήτημα ξεκίνησε τον προηγούμενο μήνα, όταν η Primate Labs προειδοποίησε για πρώτη φορά κατά του BOT, ισχυριζόμενη ότι μπορεί να αυξήσει τα workload scores έως 40%. Έπειτα από ιδία έρευνα, διαπίστωσε βελτίωση 5,5% τόσο στα multi-core όσο και στα single-core scores. Ορισμένα συγκεκριμένα tests, ωστόσο, όπως το HDR processing, έδωσαν 30% καλύτερα αποτελέσματα με το BOT ενεργό, αναδεικνύοντας πώς αυτό ευνοεί επιλεκτικά συγκεκριμένα workloads.
      Η Primate Labs πραγματοποίησε τις δοκιμές σε MSI Prestige 16 AI+ με Intel Core 9 386H (Panther Lake). Σύμφωνα με την έρευνα, το BOT κάνει κάτι περισσότερο από απλή αναδιάταξη εντολών: χρησιμοποιώντας το Intel Software Development Emulator για να εξετάσει το HDR workload, η Primate Labs διαπίστωσε ότι οι συνολικές εντολές μειώθηκαν κατά 14%, οι scalar instructions έπεσαν κατά 62% και οι vector instructions εκτοξεύτηκαν κατά 1.366% με ενεργό BOT. Πρόκειται, σύμφωνα με την Primate Labs, για "σημαντικά πιο εξελιγμένο transformation από απλή αναδιάταξη κώδικα", ενώ η δημόσια τεκμηρίωση της Intel αποκαλύπτει μόνο τις απλούστερες τεχνικές αναδιάταξης κώδικα, όχι τα vectorization transformations που παρατηρήθηκαν.
      Πώς εντοπίζει το Geekbench 6.7 το BOT
      Η Primate Labs κατέληξε μετά από εβδομαδιαία δοκιμή ότι το BOT φαίνεται να αναγνωρίζει ένα γνωστό executable και έπειτα εφαρμόζει tuned αλλαγές στο binary πριν εκτελεστεί το workload. Οι δοκιμές υποδεικνύουν ότι το BOT υπολογίζει checksum του Geekbench executable για να διαπιστώσει αν η έκδοση αυτή είναι γνωστή. Αυτό εξηγεί γιατί το Geekbench 6.3 κέρδισε 5,5% με ενεργό BOT, ενώ το Geekbench 6.7 δεν έδειξε σχεδόν καμία διαφορά. Επί του παρόντος το BOT δεν διαθέτει ακόμα τα tuned binaries για το Geekbench 6.7, οπότε δεν παρατηρείται διαφορά στην απόδοση. Ακόμη κι όταν αυτά ετοιμαστούν, τα runs με ενεργό BOT θα σημαίνονται ως άκυρα και δεν θα συγκρίνονται με άλλα CPUs στη βάση δεδομένων.
      Το επιχείρημα της Primate Labs για τη συγκρισιμότητα
      Σύμφωνα με την Primate Labs, το BOT υποστηρίζει επί του παρόντος μόνο μια χούφτα εφαρμογών, κάτι που σημαίνει ότι τα BOT-optimized benchmark αποτελέσματα "ζωγραφίζουν μια μη ρεαλιστική εικόνα" για το πώς αποδίδει ένας CPU στην πράξη. Αυτό κάνει τους Intel επεξεργαστές να εμφανίζονται ταχύτεροι σε σχέση με AMD και άλλους κατασκευαστές από ό,τι θα ήταν στην τυπική, καθημερινή χρήση. Σύμφωνα πάντα με την Primate Labs, οι BOT βελτιστοποιήσεις είναι "ελλιπώς τεκμηριωμένες, επιθετικές σε εύρος και βλάπτουν τη συγκρισιμότητα με άλλα CPUs". Χαρακτηριστικό παράδειγμα: το BOT επιτρέπει στους Intel επεξεργαστές να εκτελούν vector instructions ενώ οι άλλοι επεξεργαστές συνεχίζουν να εκτελούν scalar instructions.
      Οι εκδόσεις πριν από το Geekbench 6.7 θα εξακολουθούν να φέρουν το προειδοποιητικό μήνυμα σε όλα τα δημοσιευμένα benchmarks για τα επηρεαζόμενα CPUs. Πέραν της νέας λειτουργίας ανίχνευσης, το Geekbench 6.7 φέρνει επίσης βελτιώσεις στην αναγνώριση Arm και RISC-V CPU, εμφανίζοντας τον κατασκευαστή και το μοντέλο του SoC αντί για ένα γενικό όνομα. Η Intel εξακολουθεί να παρουσιάζει το BOT ως προαιρετικό performance feature για τα υποστηριζόμενα συστήματα μέσω του Intel Application Optimization και του Dynamic Tuning Technology.
      Πηγές
      Guru3D: Geekbench 6.7 invalidates Intel BOT-assisted CPU benchmark submissions Tom's Hardware: Geekbench 6.7 adds Intel BOT detection to spoof out 'unrealistic' CPU scores Geekbench Blog: Geekbench 6.7 Geekbench Blog: Analyzing Geekbench 6 under Intel's BOT VideoCardz: Geekbench 6.7 released with Core Ultra 200S Plus "BOT" detection Club386: Geekbench 6.7 adds Intel BOT detection, flagging invalid benchmark runs The FPS Review: Geekbench Flags Intel iBOT Results as Potentially Invalid
      Read more...

      334

    • Κινητά
      astrolabos

      iPhone Fold: Η Apple αυξάνει κατά 20% το inventory οθονών, στοχεύει σε 11 εκατ. μονάδες

      astrolabos

      Ο leaker Fixed Focus Digital αναφέρει ότι η Apple αύξησε κατά 20% το inventory οθονών για το iPhone Fold, με αρχικό στόχο τα 11 εκατομμύρια units. Η τιμή αναμένεται να ξεκινά από τα $2.000, με αβεβαιότητα για την ακριβή ημερομηνία κυκλοφορίας αν και το Σεπτέμβριο παραμένει το επικρατέστερο σενάριο. Σύμφωνα με την IDC, η Apple αναμένεται να πιάσει πάνω από 22% του global foldable market σε μονάδες και 34% σε αξία κατά το πρώτο της έτος. Ο Weibo leaker Fixed Focus Digital ανέφερε στις 10 Απριλίου 2026 ότι η Apple αύξησε κατά 20% το inventory οθονών για το πρώτο της foldable smartphone. Σύμφωνα με την ανάρτηση, η Apple αύξησε το inventory foldable οθονών κατά 20%, με το αρχικό απόθεμα να φτάνει τα 11 εκατομμύρια units. Το νούμερο αυτό αντικρούει προηγούμενη αναφορά που ήθελε την Apple να κρατά συντηρητική στάση στις αρχικές παραγγελίες.
      Αντικρουόμενα στοιχεία για τον αριθμό παραγγελιών
      Η εικόνα που διαμορφώνεται από το supply chain δεν είναι ενιαία. Αναφορές από τα τέλη του προηγούμενου έτους έκαναν λόγο για 11 εκατομμύρια OLED panels που η Apple είχε παραγγείλει από τη Samsung, ωστόσο νεότερη αναφορά αυτής της εβδομάδας ανέφερε ότι η Samsung Display θα παράγει μόλις 3 εκατομμύρια panels για την αρχική παρτίδα του iPhone Fold. Και οι δύο προηγούμενες αναφορές προέρχονταν από τη Νότια Κορέα και βασίζονταν σε πληροφορίες από τη Samsung, ενώ τα στοιχεία του Fixed Focus Digital προέρχονται από την κινεζική εφοδιαστική αλυσίδα, κάτι που δεν εξηγεί την τεράστια απόκλιση στους αριθμούς. Πέρα από τα 11 εκατ. units, άλλες αναφορές κάνουν λόγο για ακόμα μεγαλύτερο όγκο: σύμφωνα με δημοσίευμα του Aju Business Daily, η Apple έχει αυξήσει τον αριθμό foldable οθονών που παράγγειλε από τη Samsung, με τον αρχικό στόχο των 13 με 15 εκατ. units να αναθεωρείται τώρα προς τα 20 εκατ., ενώ η Samsung στοχεύει στη διάθεση 7 εκατ. foldable συσκευών για το σύνολο της γκάμας της το 2026.
      Κυκλοφορία, τιμή και ονομασία
      Το foldable iPhone, γνωστό στις φήμες ως "iPhone Fold", αναμένεται να αποτελεί μέρος της φθινοπωρινής σειράς iPhone 2026 και να παρουσιαστεί μαζί με τα iPhone 18 Pro και iPhone 18 Pro Max τον Σεπτέμβριο. Υπάρχει επίσης ισχυρισμός από τον leaker Instant Digital ότι η συσκευή θα ονομαστεί "iPhone Ultra", με τον ίδιο να καταγράφει τρία ονόματα μοντέλων: iPhone 18 Pro, iPhone 18 Pro Max και iPhone Ultra, με το τελευταίο να αναφέρεται στο foldable. Σε άλλη ανάρτηση, ο ίδιος leaker ισχυρίζεται ότι το iPhone Fold θα κυκλοφορήσει σίγουρα φέτος, και πως ακόμα και σε περίπτωση μικρής καθυστέρησης, θα κυκλοφορήσει το αργότερο έναν μήνα μετά το iPhone 18 Pro.
      Ως προς την τιμή, η τιμή αναμένεται να ξεπεράσει τα $2.000, με ορισμένες φήμες να την τοποθετούν έως και στα $2.400. Σύμφωνα με διαρροές, θα υπάρχουν αυξήσεις $200 ανά επίπεδο αποθηκευτικού χώρου, με την έκδοση 512 GB να κοστολογείται γύρω στα $2.199 και την έκδοση 1 TB στα $2.399, αν οι πληροφορίες αυτές αποδειχθούν ακριβείς.
      Specs και σχεδιαστικές επιλογές
      Σύμφωνα με τις φήμες, το iPhone Fold θα διαθέτει εξωτερική οθόνη περίπου 5,5 ιντσών και εσωτερική περίπου 7,8 ιντσών, με εξαιρετικά λεπτό σχεδιασμό και ανθεκτική άρθρωση με ελάχιστο crease. Η συσκευή θα χρησιμοποιεί νέου τύπου display panel της Samsung, βασισμένο σε ιδιόκτητη διαδικασία της Apple, που ενσωματώνει αισθητήρες αφής απευθείας στο panel, μειώνοντας το συνολικό πάχος κατά περίπου 19%. Επεξεργαστής θα είναι ο A20, κατασκευασμένος στη διαδικασία 2nm της TSMC, ο οποίος σύμφωνα με τα leak μπορεί να αποδίδει έως 15% ταχύτερα και 30% αποδοτικότερα σε σχέση με τον A19. Η βιομετρική αυθεντικοποίηση θα αλλάξει σελίδα: το Face ID αφαιρείται και το Touch ID επιστρέφει ενσωματωμένο στο πλαϊνό κουμπί, σηματοδοτώντας την πρώτη επιστροφή της αυθεντικοποίησης με δακτυλικό αποτύπωμα σε flagship iPhone από το 2022.
      Η αγορά foldable και ο ρόλος της Apple
      Τα foldable smartphones αντιπροσώπευαν μόλις 2,5% των παγκόσμιων αποστολών smartphones κατά το Q3 2025, παραμένοντας ένα premium niche. Σύμφωνα με την IDC, οι παγκόσμιες αποστολές foldable smartphones προβλέπεται να αυξηθούν 10% σε ετήσια βάση το 2025, φτάνοντας τα 20,6 εκατ. units. Η είσοδος της Apple αναμένεται να αλλάξει τη δυναμική: η IDC εκτιμά ότι η Apple αναμένεται να καταλάβει πάνω από 22% του market share σε μονάδες και 34% της αξίας της αγοράς foldable κατά το πρώτο της έτος, με βάση αναμενόμενη μέση τιμή $2.400. Η ίδια έκθεση περιλαμβάνει πρόβλεψη για ανάπτυξη 29,7% στην αγορά foldable το 2026, σε μεγάλο βαθμό λόγω της Apple.
      Ο ανταγωνισμός με τη Samsung παραμένει κεντρικός παράγοντας. Η Samsung αναμένεται να κυκλοφορήσει τα Galaxy Z Fold 8 και Galaxy Z Flip 8 στα τέλη Ιουλίου, μαζί με ένα νέο Galaxy Z Fold Wide που θα έχει παρόμοιο wide form factor με το iPhone Fold, αλλά σύμφωνα με τις φήμες θα διατίθεται σε χαμηλότερη τιμή από το Z Fold 8, πράγμα που το καθιστά φθηνότερο από το foldable της Apple. Το κόστος παραγωγής αποτελεί επιπλέον μεταβλητή: ο Fixed Focus Digital αναφέρει ότι το κόστος κατασκευής ενός foldable της Apple φτάνει έως πέντε φορές εκείνο ενός κανονικού iPhone.
      Πηγές
      Wccftech: Lackluster Foldable Smartphone Sales Are About To Witness A Major Surge As Apple Increases iPhone Fold Display Inventory By 20% 9to5Mac: New iPhone Fold leaks cover 'Ultra' name, launch timing, more PhoneArena: Apple may expect the iPhone Fold to be an earth-shattering success, but failure still looms large MacRumors: iPhone Fold – Everything We Know Tom's Guide: iPhone Fold specs and price leak — and the sales projections are absolutely bonkers versus Samsung IDC: Worldwide Foldable Smartphone Market to Grow 30% YoY in 2026, Boosted by the First Apple Foldable iPhone Apple World Today / Counterpoint Research: Foldable Smartphone Market Set for 20% Growth as the 'iPhone Fold' should intensify Competition
      Read more...

      313

    • Gaming
      astrolabos

      Gunzilla Games: Εργαζόμενοι καταγγέλλουν μήνες απλήρωτης εργασίας, ο CEO μιλά για «narrative από haters»

      astrolabos

      Πρώην και νυν εργαζόμενοι της Gunzilla Games, του studio πίσω από το NFT battle royale Off The Grid, καταγγέλλουν δημόσια μήνες αδήλωτης αμοιβής, με ορισμένους να αναφέρουν καθυστερήσεις που ξεκινούν από τον Αύγουστο του 2025. Ο CEO Vlad Korolev αναγνωρίζει ότι κάποιες πληρωμές προς contractors καθυστέρησαν, αλλά αποδίδει τις δημόσιες καταγγελίες σε «haters» που θέλουν να βλάψουν το studio. Τουλάχιστον δύο άτομα ισχυρίζονται ότι πληρώθηκαν μόνο αφού έκαναν δημόσια ανάρτηση ή έβαλαν δικηγόρους, ενώ άλλοι δηλώνουν ότι εξακολουθούν να περιμένουν τα οφειλόμενα. Στις αρχές Απριλίου 2026, πρώην και νυν εργαζόμενοι της Gunzilla Games άρχισαν να δημοσιεύουν στο LinkedIn κατηγορίες ότι το studio δεν τους είχε πληρώσει, σε ορισμένες περιπτώσεις «για πολλούς μήνες», ενώ αρκετοί ανέφεραν ότι η ηγεσία τους ζητούσε να συνεχίσουν να δουλεύουν χωρίς αμοιβή. Σε απάντηση, ο CEO Vlad Korolev δημοσίευσε στις 9 Απριλίου ανάρτηση άνω των 650 λέξεων στο X, αποκαλώντας τους επικριτές «haters» και αρνούμενος ότι το studio αδυνατεί να πληρώσει τους full-time developers.
      Οι καταγγελίες
      Το ζήτημα ήρθε στο φως στις 7 Απριλίου, όταν η Anna Savina, πρώην επικεφαλής του talent acquisition στη Gunzilla, δημοσίευσε στο LinkedIn ότι της οφείλονταν μήνες μισθού μετά από τρία χρόνια στο studio. Ισχυρίστηκε ότι αγνοήθηκε παρά τις επανειλημμένες επικοινωνίες με την ηγεσία, γράφοντας: «Δεν είμαι η μόνη. Γνωρίζω πολλούς ταλαντούχους συναδέλφους που βρίσκονται στην ίδια "ομίχλη". Δεν ζητάμε μπόνους, απαιτούμε αυτό που έχουμε κερδίσει.»
      Ευρύτερη προσοχή τράβηξε και η ανάρτηση του Paul Creamer, VFX, cinematic και gameplay animator που εργάστηκε στη Gunzilla από τον Μάρτιο 2025 ως τον Μάρτιο 2026. Ο Creamer κατήγγειλε σαφή αποτυχία της εταιρείας να εκπληρώσει τις οικονομικές της υποχρεώσεις, γράφοντας: «Δεν έχω πληρωθεί προσωπικά από τον Οκτώβριο του 2025. Συνέχισα να δουλεύω για 3 επιπλέον μήνες (Οκτώβριο, Νοέμβριο και Δεκέμβριο) με διαβεβαιώσεις ότι οι καθυστερήσεις θα επιλύονταν.» Σύμφωνα με τον Creamer, τον Δεκέμβριο ο ίδιος ο CEO Korolev συμμετείχε σε κλήση με το τμήμα του, όπου υποσχέθηκε ότι τα τιμολόγια θα πληρώνονταν το συντομότερο δυνατό και ότι η εταιρεία ήταν κερδοφόρα.
      Σύμφωνα με το GamesMarkt, εννέα πρώην ή πρόσφατοι contractors του γραφείου της Gunzilla στο Κίεβο επιβεβαίωσαν ότι όλοι τους στερούνταν αποζημίωση για το διάστημα Οκτωβρίου-Δεκεμβρίου 2025 τουλάχιστον. Οι περισσότεροι απασχολούνταν ως «private entrepreneurs», μια ουκρανική μορφή σύμβασης σύμφωνα με την οποία η πληρωμή εκκρεμεί μέχρι και οι δύο πλευρές να επικυρώσουν την ολοκλήρωση της εργασίας. Σύμφωνα με τις πηγές, το ουκρανικό γραφείο παρακράτησε αυτή την επικύρωση για εργασία που έγινε, αρνούμενο έτσι και την πληρωμή.
      Ο QA engineer Oleksii Zhestianenko ανέφερε ότι απολύθηκε τέλη Αυγούστου και δεν έχει λάβει ακόμα την τελευταία αμοιβή του. Ο πρώην QA staffer Illia Metelskyi ανέφερε ότι αποχώρησε μετά τον δεύτερο μήνα καθυστερημένων πληρωμών, μετά τον οποίο η εταιρεία έκοψε κάθε επαφή. Πέντε μήνες αργότερα, ο επικεφαλής HR επικοινώνησε για να τον διαβεβαιώσει ότι θα πληρωθεί, αλλά σύμφωνα με τον ίδιο δεν έχει λάβει τίποτα μέχρι σήμερα.
      Η απάντηση του Korolev
      Ο Korolev αφιέρωσε μεγάλο μέρος της ανάρτησής του στη δόξα της Off The Grid ως web3 παιχνιδιού, και μόνο στη συνέχεια ασχολήθηκε με τις κατηγορίες, αρνούμενος τις περισσότερες ενώ εν μέρει ζήτησε συγγνώμη. Σύμφωνα με τον CEO, κανείς που εργάστηκε για τη Gunzilla Games δεν είδε την πληρωμή του να καθυστερεί πάνω από μία εβδομάδα, και αυτή η καθυστέρηση θα οφειλόταν μόνο στην επιλογή της εταιρείας να «μην διαταραχθούν οι εταιρικές λειτουργίες». «Σήμερα υπάρχει ένα νέο narrative από haters, ότι η Gunzilla απέλυσε λανθασμένα contractors ή τους πλήρωσε με καθυστερήσεις», έγραψε. «Ναι, βελτιστοποιούμε κόστη, όπως κάθε εταιρεία στο gaming, το crypto και την τεχνολογία αυτή τη στιγμή. Το κάνουμε αυτό εδώ και περισσότερο από ένα χρόνο. Και ναι, για να μην διαταραχθούν οι εταιρικές λειτουργίες, κάποιες πληρωμές μπορεί να προγραμματιστούν με τρόπο που εξυπηρετεί το cash flow της εταιρείας, και όχι πάντα κάθε άτομο ξεχωριστά.»
      Ο Korolev ισχυρίστηκε ότι οι μισθοί των «full-time official employees» της Gunzilla «δεν καθυστέρησαν ποτέ περισσότερο από μία εβδομάδα» σε έξι χρόνια λειτουργίας, αν και η Savina, πρώην επικεφαλής του talent acquisition, περιγράφεται στο LinkedIn ως full-time υπάλληλος του studio. Σε άλλο σημείο της ανάρτησής του, ο Korolev ισχυρίστηκε ότι οποιοσδήποτε μπορεί να αποκτήσει πρόσβαση στα player data του παιχνιδιού αν του καταβάλει «100.000 GUN», το ιδιόκτητο κρυπτονόμισμα της Gunzilla, το οποίο αντιστοιχεί σε περίπου 1.700 δολάρια.
      Πληρωμές μετά από δημόσια πίεση ή νομικές ενέργειες
      Αξίζει να σημειωθεί ότι από τους πρώην εργαζόμενους που μίλησαν δημόσια, μόνο δύο ισχυρίστηκαν ότι εντελώς πληρώθηκαν. Ο ένας δήλωσε ότι έλαβε τα οφειλόμενα μόνο αφού έκανε δημόσια ανάρτηση εναντίον της Gunzilla, ενώ ο άλλος ισχυρίστηκε ότι πήρε τα χρήματά του μόνο αφού έβαλε δικηγόρους. Ο Vladyslav Spitkovskyi, Senior Game Programmer που εργαζόταν από το Βέλγιο, δήλωσε ότι δεν πληρώθηκε από τον Δεκέμβριο 2025 και ότι θα προσφύγει στα ευρωπαϊκά δικαστήρια. Ο Riccardo Galdieri, Technical UI Designer που εργαζόταν ως contractor για τη Gunzilla GmbH, ανέφερε ότι έλαβε τελικά τα οφειλόμενα μετά από νομικές ενέργειες.
      Από τότε που βγήκαν στο φως οι κατηγορίες, ακόμα και άλλοι στούντιο leaders έκαναν δημόσιες δηλώσεις. Ο Scott Albright, CEO και ιδρυτής του Combat Waffle Studios, δημοσίευσε στο LinkedIn χαρακτηρίζοντας την κατάσταση ως κάτι που «τελικά βγαίνει στο φως», επισημαίνοντας ότι έχει στο προσωπικό του άτομα που εργάστηκαν στη Gunzilla. Στο μεταξύ, το Off The Grid, το οποίο ο CEO παρουσιάζει ως παιχνίδι σε ανοδική πορεία, δεν έχει ποτέ ξεπεράσει τους 20.000 ταυτόχρονους παίκτες στο Steam.
      Το προφίλ της εταιρείας
      Η Gunzilla Games, developer του NFT-powered Off The Grid, διαθέτει γραφεία στη Φρανκφούρτη, το Κίεβο και το Λονδίνο, και ανήκει στη Σιγκαπουρέζικη μητρική Poseidon 133 PTE. LTD. Το Off The Grid κυκλοφόρησε σε early access τον Οκτώβριο 2024 σε consoles και PC. Υποστηρίζει αγορά και πώληση NFTs μέσω blockchain, αλλά αυτές οι λειτουργίες είναι αποκλεισμένες στο console και το Steam. Μόνο η έκδοση του Epic Store υποστηρίζει πλήρως το NFT σύστημα. Τον Μάρτιο 2025, η Gunzilla εξαγόρασε το Game Informer και το επανέφερε σε λειτουργία αφού το GameStop το έκλεισε το 2024, διατηρώντας ότι το περιοδικό είναι «πλήρως συντακτικά ανεξάρτητο» από το studio.
      Πηγές
      WCCFtech: Gunzilla Games CEO Responds to Accusations of Not Paying Workers, Calls it "A New Narrative From Haters" Kotaku: Gunzilla CEO Denies Claims Of Not Paying Devs In Long Rant On Twitter Kotaku: Studio Behind NFT Battle Royale Game Accused Of Not Paying Staff For Months GamesMarkt: Contractors Accuse Gunzilla of Not Paying Them For Months PC Gamer: Gunzilla CEO denies delaying payments to 'full-time official employees' Video Games Chronicle: Gunzilla CEO says 'haters' are building the narrative that it doesn't pay its contractors Insider Gaming: Developers Accuse Gunzilla Games of Not Paying Salaries For Months Game Developer: Off The Grid developer Gunzilla accused of failing to pay staff
      Read more...

      280

    • Gaming
      astrolabos

      Crimson Desert: Επίσημη υποστήριξη Intel Arc GPU και XeSS 3.0 Frame Generation με το patch 1.03.00

      astrolabos

      Το patch 1.03.00 του Crimson Desert προσθέτει επίσημη υποστήριξη Intel Arc GPU, 23 ημέρες μετά το launch του παιχνιδιού χωρίς αυτήν. Νέες επιλογές XeSS 3.0 upscaling και XeSS Frame Generation είναι πλέον διαθέσιμες στις ρυθμίσεις, με γνωστά προβλήματα εμφάνισης στις Arc A-series. Το update περιλαμβάνει επίσης AMD Radeon Anti-Lag 2, Enhanced Raytracing για PS5 και Xbox Series X, και διορθώσεις στο DLSS-RR. Η Pearl Abyss κυκλοφόρησε στις 11 Απριλίου 2026 το patch 1.03.00 για το Crimson Desert, το οποίο εισάγει για πρώτη φορά επίσημη υποστήριξη Intel Arc GPU στην PC έκδοση του παιχνιδιού. Το update έρχεται 23 ημέρες μετά το launch, αφού το παιχνίδι είχε κυκλοφορήσει αρχικά χωρίς καμία υποστήριξη για τις κάρτες της Intel, γεγονός που είχε προκαλέσει αντιδράσεις από την κοινότητα των χρηστών Arc.
      Τι προσθέτει το patch στις Intel Arc GPU
      Η Pearl Abyss ανακοίνωσε την προσθήκη υποστήριξης για Intel Arc GPU, σημειώνοντας ότι η συμβατότητα και η απόδοση σε διάφορες Intel GPU θα συνεχίσουν να βελτιώνονται με την πάροδο του χρόνου. Παράλληλα, προστέθηκε το "Intel XeSS 3.0" ως επιλογή upscaling στις ρυθμίσεις Video, καθώς και ξεχωριστό toggle για το "Intel XeSS Frame Generation". Σημαντική επιφύλαξη από την ίδια την εταιρεία: σε Intel Arc A-series GPU, ενδέχεται η οθόνη να μην εμφανίζεται σωστά κατά τη χρήση του "Intel XeSS 3.0" ή του "Intel XeSS Frame Generation".
      Να σημειωθεί ότι ακόμα και πριν το επίσημο patch, κάποιοι χρήστες είχαν βρει τρόπο να τρέξουν το παιχνίδι με Arc hardware. Στο subreddit του Intel Arc, gamers διαπίστωσαν ότι ο driver 32.0.101.8629 επέτρεπε την εκτέλεση του παιχνιδιού χωρίς crash για ορισμένους χρήστες. Κάποιοι ανέφεραν καλή απόδοση, με έναν χρήστη να αναφέρει περίπου 60 FPS σε 1440p ultra settings με Arc B580. Ωστόσο, η υποστήριξη ήταν μακριά από τέλεια, με crashes να εμφανίζονται ακόμα σε ορισμένους, ενώ η ενεργοποίηση του FSR προκαλούσε επίσης crash και υπήρχαν εμφανή visual artifacts ιδιαίτερα στα πρόσωπα χαρακτήρων.
      XeSS 3.0: τι σημαίνει το Frame Generation για τους χρήστες Arc
      Το XeSS 3.0 αποτελεί τη σημαντικότερη αναβάθμιση της τεχνολογίας upscaling της Intel μέχρι σήμερα. Η Intel εισήγαγε το XeSS 3 με Multi-Frame Generation (MFG), το οποίο υποστηρίζει πολλαπλασιασμό frames σε 2x, 3x και 4x, παρόμοια με το DLSS 4 της Nvidia. Η Intel δηλώνει ότι μπορεί να εισαγάγει έως τρεις AI-generated εικόνες ανάμεσα σε δύο rendered frames, μετακινούμενη από αναλογία 1:1 σε έως 3:1 ανάλογα με τον επιλεγμένο mode. Στο Crimson Desert, η υλοποίηση αφορά το βασικό XeSS Frame Generation (όχι το multi-frame 3x/4x), με το XeSS 3.0 να παρέχει το upscaling layer.
      Το XeSS 3 έχει σχεδιαστεί να τρέχει σε οποιοδήποτε Arc hardware με XMX units, καλύπτοντας τις αρχικές A-series, τις νέες B-series discrete κάρτες, και integrated solutions στις Meteor Lake, Lunar Lake και Arrow Lake. Ωστόσο, η Intel έχει επιλέξει για ακόμα μια φορά να διαθέσει το XeSS 3.0 ως proprietary precompiled binary αντί για ανοιχτό κώδικα, παρά τις επί τέσσερα χρόνια εκκρεμείς υποσχέσεις για open-source μοντέλο.
      Υπόλοιπες αλλαγές του patch 1.03.00
      Πέρα από τις Intel-specific προσθήκες, το patch 1.03.00 φέρνει και άλλες αλλαγές. Προστέθηκε η επιλογή "AMD Radeon Anti-Lag 2" στις ρυθμίσεις Video, η οποία στοχεύει στη μείωση του input latency για χρήστες AMD GPU. Διορθώθηκε επίσης noise που εμφανιζόταν στα screen distortion effects κατά τη χρήση DLSS-RR. Στο console μέτωπο, προστέθηκε η επιλογή "Enhanced Raytracing" για PS5 Base και Xbox Series X, ενώ το PS5 Pro αποκτά ρύθμιση "PSSR Sharpness". Στα γραφικά, βελτιώθηκε ο εσωτερικός φωτισμός, επανασχεδιάστηκαν οι αντανακλάσεις στο νερό και διορθώθηκαν visual artifacts, συμπεριλαμβανομένης της υπερβολικής φωτεινότητας της βροχής.
      Στο gameplay, η τηλεμεταφορά μέσω Abyss Nexus είναι πλέον διαθέσιμη ακόμα και κατά τη διάρκεια ιππασίας, πτώσης, κολύμβησης και αναρρίχησης. Το update είναι ήδη διαθέσιμο στο Steam και στο PlayStation, ενώ για Xbox και Mac App Store κυκλοφορεί σε μεταγενέστερο χρόνο.
      Πηγές
      VideoCardz – Crimson Desert adds Intel Arc/XeSS 3 compatibility after launch controversy Pearl Abyss – Patch Notes Version 1.03.00 (Official) DSO Gaming – Crimson Desert April 11th Update 1.03.00 Released Tom's Hardware – Intel Arc GPUs can finally boot up and play Crimson Desert TechSpot – Intel rolls out XeSS 3.0 with multi-frame generation WCCFTech – Crimson Desert Officially Receives Intel Arc GPU And XeSS 3.0 Frame Generation Support
      Read more...

      292

    • Ασφάλεια
      astrolabos

      H Google βάζει deadline το 2029 για το Q Day, νωρίτερα από κάθε άλλη εκτίμηση

      astrolabos

      H Google έθεσε το 2029 ως deadline για την πλήρη μετάβαση σε post-quantum cryptography, υπερβαίνοντας κατά πολύ τους στόχους κυβερνήσεων και άλλων οργανισμών. Το Android 17 θα ενσωματώσει τον αλγόριθμο ML-DSA στο hardware root of trust, στο Android Verified Boot, στο Keystore και στο Google Play. Η κίνηση προκάλεσε έκπληξη ακόμα και σε έμπειρους cryptographers, καθώς η Google δεν έχει δημοσιοποιήσει τους ακριβείς λόγους της επιτάχυνσης. Η Google ανακοίνωσε στις 25 Μαρτίου 2026 ότι δίνει στον εαυτό της ως το 2029 για να ολοκληρώσει την πλήρη μετάβαση σε post-quantum cryptography (PQC), θέτοντας αυτό το έτος ως εσωτερικό deadline για την προστασία των υποδομών της από quantum υπολογιστές. Η Google επιτάχυνε δραματικά το timeline της για την ασφάλεια έναντι quantum απειλών, βάζοντας ως στόχο το 2029, χρόνια μπροστά από τους κυβερνητικούς και τους άλλους στόχους της βιομηχανίας. Η ανακοίνωση υπογράφεται από την Heather Adkins, VP of Security Engineering της Google, και την Sophie Schmieg, Senior Cryptography Engineer.
      Γιατί το 2029 είναι ασυνήθιστα επιθετικό deadline
      Το 2029 timeline είναι σημαντικά πιο επιθετικό από τα υπάρχοντα κυβερνητικά benchmarks. Η NSA είχε θέσει στόχο το 2031 για την εφαρμογή PQC, ενώ η ευρύτερη αμερικανική κυβερνητική καθοδήγηση έδειχνε στο 2035 για πλήρη ετοιμότητα των υπηρεσιών. Η ανακοίνωση περιγράφει τον στόχο του 2029 ως απάντηση σε ταχείες εξελίξεις στο quantum hardware, στη διόρθωση σφαλμάτων και στις εκτιμήσεις πόρων για quantum factoring. Η Google δεν έχει αναλύσει δημόσια τη συγκεκριμένη αιτία της αναθεώρησης, και εκπρόσωπος της εταιρείας δεν απάντησε άμεσα σε ερωτήσεις.
      Ο Brian LaMacchia, cryptography engineer που επέβλεψε την post-quantum μετάβαση της Microsoft από το 2015 ως το 2022 και εργάζεται τώρα στο Farcaster Consulting Group, δήλωσε ότι πρόκειται για «σημαντική επιτάχυνση σε σχέση με τα public timelines που έχουμε δει μέχρι σήμερα, και επιταχυμένη ακόμα και σε σχέση με ό,τι έχουμε δει να ζητά η αμερικανική κυβέρνηση». «Το 2029 timeline είναι επιθετική επιτάχυνση, αλλά εγείρει το ερώτημα τι τους παρακινεί», πρόσθεσε. Ο Bas Westerbaan, principal research engineer στο Cloudflare, χαρακτήρισε την απόφαση της Google να μετακινήσει το PQC migration timeline στο 2029 ως «very big deal».
      Σύμφωνα με την Google, το νέο timeline αντικατοπτρίζει τις ανάγκες μετάβασης στην εποχή PQC υπό το πρίσμα της προόδου στην ανάπτυξη quantum computing hardware, στη διόρθωση quantum σφαλμάτων και στις εκτιμήσεις πόρων για quantum factoring. Βασικό ρόλο στην αναθεώρηση παίζει και η έρευνα που δημοσίευσαν τον Ιούνιο του 2025 επιστήμονες της Google: σύμφωνα με τα ευρήματα, ένας quantum υπολογιστής με ένα εκατομμύριο qubits θα μπορούσε να σπάσει ένα 2.048-bit RSA κλειδί σε λιγότερο από μια εβδομάδα. Για σύγκριση, το 2012 η αντίστοιχη εκτίμηση απαιτούσε ένα δισεκατομμύριο physical qubits.
      Το «harvest now, decrypt later» απειλεί ήδη σήμερα
      Η απειλή για την κρυπτογράφηση είναι ήδη άμεση λόγω των λεγόμενων «store-now-decrypt-later» επιθέσεων, ενώ οι ψηφιακές υπογραφές αποτελούν μελλοντική απειλή που απαιτεί τη μετάβαση σε PQC πριν εμφανιστεί ένας Cryptographically Relevant Quantum Computer (CRQC). Γι' αυτό η Google αναθεώρησε το threat model της ώστε να δώσει προτεραιότητα στη μετάβαση PQC για τις υπηρεσίες authentication. Ο Simon Pamplin, CTO της Certes, υπογράμμισε ότι «το πιο επικίνδυνο παράθυρο δεν είναι όταν έρθουν οι quantum υπολογιστές, αλλά τώρα», καθώς αντίπαλοι ήδη εκτελούν «Harvest Now, Decrypt Later» εκστρατείες, εκμηδενίζοντας κρυπτογραφημένα δεδομένα σήμερα με σκοπό να τα αποκρυπτογραφήσουν αργότερα.
      Android 17: ML-DSA μέχρι το hardware root of trust
      Η post-quantum μετάβαση της Google ξεκίνησε ήδη από το 2016, και το Android 17 σηματοδοτεί την πρώτη φάση της αντίστοιχης μετάβασης για το Android. Σύμφωνα με ξεχωριστή ανακοίνωση, η εταιρεία θα προσθέσει υποστήριξη για ML-DSA, ψηφιακό αλγόριθμο υπογραφής τυποποιημένο από το NIST, ξεκινώντας από την beta έκδοση του Android 17. Το ML-DSA θα ενσωματωθεί στο hardware root of trust του Android, επιτρέποντας στους developers να χρησιμοποιούν PQC κλειδιά για υπογραφή εφαρμογών και επαλήθευση software signatures.
      Το Android Verified Boot θα ενσωματώσει ML-DSA για να ασφαλίσει τις υπογραφές στην αλυσίδα εκκίνησης έναντι μελλοντικών quantum επιθέσεων. Παράλληλα, το Android 17 ξεκινά τη μετάβαση του Remote Attestation σε πλήρως PQC-συμβατή αρχιτεκτονική, με τις certificate chains του KeyMint να μεταβαίνουν σε quantum-resistant αλγορίθμους, ώστε οι συσκευές να μπορούν να αποδεικνύουν κρυπτογραφικά την αξιόπιστη κατάστασή τους. Το Android Keystore αποκτά native υποστήριξη για ML-DSA-65 και ML-DSA-87, και οι εφαρμογές μπορούν να χρησιμοποιούν αυτές τις μεθόδους μέσω του standard API, ενώ τα κλειδιά παραμένουν εξ ολοκλήρου εντός του secure hardware.
      Κατά τη διάρκεια του release cycle του Android 17, το Google Play θα αναλαμβάνει τη δημιουργία quantum-safe ML-DSA signing keys για νέες εφαρμογές και για υπάρχουσες εφαρμογές που επιλέγουν να συμμετάσχουν, ανεξάρτητα από το target API των εφαρμογών. Η υλοποίηση lattice-based κρυπτογραφίας, που απαιτεί σημαντικά μεγαλύτερα key sizes και memory footprints σε σχέση με την κλασική elliptic curve cryptography, εντός του Trusted Execution Environment με περιορισμένους πόρους, αντιπροσωπεύει σημαντική τεχνική επίτευξη.
      Αντιδράσεις βιομηχανίας και ρυθμιστικό πλαίσιο
      Η επιταχυνόμενη απόφαση της Google για PQC ωθεί ήδη άλλους προμηθευτές να αναθεωρήσουν τα δικά τους σχέδια. Software vendors όπως το Signal, το Cloudflare και η Apple έχουν ήδη αρχίσει να ενσωματώνουν NIST-εγκεκριμένους PQC αλγόριθμους, συμπεριλαμβανομένων των CRYSTALS-Kyber και ML-KEM-768, αλλά συνήθως σε περιορισμένο εύρος. Αξιοσημείωτο είναι ότι το 2029 δεν αποτελεί μόνο τον στόχο ολοκλήρωσης PQC migration της Google, αλλά είναι επίσης η χρονιά κατά την οποία το CA/Browser Forum θα θέσει σε ισχύ μέγιστη διάρκεια ζωής SSL/TLS πιστοποιητικών 47 ημερών, αντιπροσωπεύοντας 12πλάσια αύξηση στη συχνότητα ανανέωσης πιστοποιητικών σε σχέση με τα σημερινά πρότυπα.
      Ο Mark Pecen, πρόεδρος της τεχνικής επιτροπής για quantum τεχνολογίες στον ETSI, δήλωσε ότι «το επιταχυνόμενο deadline του 2029 της Google αντικατοπτρίζει μετατόπιση από την προσπάθεια πρόβλεψης του Q-Day στη διαχείριση pre-Q-Day κινδύνου». «Το πραγματικό πρόβλημα δεν είναι πότε θα έρθουν οι quantum υπολογιστές, αλλά ότι αντίπαλοι ήδη συλλέγουν κρυπτογραφημένα δεδομένα σήμερα για να τα αποκρυπτογραφήσουν αργότερα», πρόσθεσε, σημειώνοντας ότι τα δεδομένα με μακροχρόνια ευαισθησία, νομικά αρχεία, πνευματική ιδιοκτησία, ιατρική έρευνα και επικοινωνίες κρίσιμων υποδομών βρίσκονται ήδη σε κίνδυνο.
      Πηγές
      Google bumps up Q Day deadline to 2029, far sooner than previously thought – Ars Technica Quantum frontiers may be closer than they appear – Google Blog Security for the Quantum Era: Implementing Post-Quantum Cryptography in Android – Google Security Blog Google sets 2029 deadline for quantum-safe encryption, years ahead of government targets – TechSpot Google Moves Q-Day Estimate to 2029 – IT Security Guru Cloudflare 'actively adjusting' quantum priorities in wake of Google warning – CSO Online Android 17 is Getting a Post Quantum Cryptography Upgrade – Privacy Guides
      Read more...

      321

    • Tech Industry
      astrolabos

      Apple: Μαζικές κρατήσεις SoIC capacity στη TSMC αποκαλύπτουν τον δρόμο προς το Baltra AI server chip

      astrolabos

      Η Apple έχει κλείσει ισοδύναμο 36.000 wafers SoIC capacity στη TSMC για το 2026 και 60.000 για το 2027, σύμφωνα με ανάλυση της Morgan Stanley. Ο κύριος όγκος της χωρητικότητας προορίζεται για το Baltra, το custom AI server chip της Apple με internal codename, που αναμένεται να κάνει debut το 2027. Το Baltra θα βασίζεται στο 3nm N3E process της TSMC, θα αποτελείται από chiplets και θα αναπτυχθεί με τη βοήθεια της Broadcom για την επικοινωνία μεταξύ των επεξεργαστών. Η Apple αυξάνει σημαντικά τις κρατήσεις της για την τεχνολογία SoIC (System on Integrated Circuit) packaging της TSMC, σε μια κίνηση που σύμφωνα με νέα ανάλυση της Morgan Stanley, δείχνει καθαρά την πορεία της εταιρείας προς τα AI server chips. Σύμφωνα με τον αναλυτικό οίκο, η Apple έχει κρατήσει SoIC capacity ισοδύναμο με 36.000 wafers για το ημερολογιακό έτος 2026 και 60.000 silicon wafers για το 2027. Η κλίμακα αυτών των δεσμεύσεων απομακρύνεται από την υπάρχουσα Mac product line της Apple και υποδεικνύει κάτι πολύ μεγαλύτερο.
      Τι είναι το SoIC και γιατί μετράει
      Το SoIC είναι η τεχνολογία 3D packaging της TSMC που επιτρέπει την οριζόντια και κατακόρυφη στοίβαξη πολλαπλών chips σε ένα ενιαίο package. Η τεχνολογία αναφέρεται ως "System on Integrated Chips" και αποτελεί μια διαδικασία 3D chip-stacking, η οποία στρώνει μικρότερα τμήματα chip το ένα πάνω στο άλλο. Στην περίπτωση των M5 Pro και M5 Max, τα μικρότερα dies συνδυάζονται πλευρά-πλευρά σε ένα κοινό interposer. Πρακτικά, αυτό σημαίνει ότι η Apple μπορεί να διαχωρίσει CPU, GPU και Neural Engine σε ξεχωριστά dies και να τα ενοποιήσει στο packaging στάδιο, αυξάνοντας τις αποδόσεις παραγωγής μετά το packaging σε σχέση με έναν ενιαίο die, μειώνοντας παράλληλα τη σπατάλη λόγω αποτυχιών.
      Για να γίνει κατανοητή η κλίμακα των παραγγελιών: ο μεγαλύτερος υπάρχων πελάτης SoIC, η AMD, αναμένεται να χρησιμοποιήσει 42.000 SoIC wafers το 2026, παραγωγή που αντιστοιχεί σε σχεδόν 800.000 MI-series AI GPUs. Με βάση στοιχεία της IDC, οι αποστολές high-end Mac της Apple δεν υπερβαίνουν τα 1.600 SoIC wafers σε πραγματική κατανάλωση. Προφανώς, ένας τόσο μεγάλος όγκος παραγγελιών δεν προορίζεται για υπολογιστές.
      Το Baltra: το custom AI chip που η Apple δεν έχει ανακοινώσει
      Ένα μέρος της SoIC capacity αναμένεται να χρησιμοποιηθεί για τα M5 Pro, M5 Max και τα M6 Pro/Max που θα κυκλοφορήσουν το επόμενο έτος. Ωστόσο, ο κύριος όγκος φαίνεται να προορίζεται για το Baltra ASIC, το οποίο αναμένεται να κάνει debut το 2027. Η συνεργασία Apple και Broadcom στο Baltra αναμένεται να παραχθεί από τη TSMC με τη διαδικασία N3E, τη δεύτερης γενιάς 3nm τεχνολογία κατασκευής.
      Το custom AI server chip αναμένεται να αποτελείται από διάφορα chiplets, καθένα από τα οποία σχεδιάζεται για συγκεκριμένη λειτουργία. Η Apple θα τα συνδυάσει σε μία ενιαία μονάδα, με τη Broadcom να βοηθά στον τρόπο επικοινωνίας μεταξύ τους κατά τη λειτουργία τους στα Apple Intelligence servers. Αυτή η modular προσέγγιση θα επιτρέπει στην Apple να διατηρεί κρυφό τον συνολικό σχεδιασμό του AI ASIC ακόμα και από συνεργάτες όπως η Broadcom.
      Inference-first αρχιτεκτονική και μακροπρόθεσμη ανεξαρτησία
      Το Baltra, σύμφωνα με πολλαπλές αναφορές, σχεδιάζεται κυρίως για AI inference workloads εντός της δικής της data center υποδομής, σε αντίθεση με τα training-focused accelerators της NVIDIA ή της AMD. Το inference συμβαίνει κάθε φορά που ήδη εκπαιδευμένα μοντέλα χρησιμοποιούν τη βάση γνώσεων τους για να εκτελέσουν μια συγκεκριμένη εργασία. Η αρχιτεκτονική των inference chips διαφέρει θεμελιωδώς από αυτή που χρησιμοποιείται για εκπαίδευση μοντέλων, με έμφαση στο latency και το throughput. Σύμφωνα με αναφορές, η Apple και η Broadcom θα εστιάσουν στη βελτιστοποίηση INT8 και άλλων low-precision μαθηματικών πράξεων, που μπορούν να μειώσουν σημαντικά την κατανάλωση ενέργειας και να βελτιώσουν το response time για τον χρήστη.
      Μακροπρόθεσμα, η Apple δεν σχεδιάζει να παραμείνει εξαρτημένη από τη Broadcom. Η εταιρεία προτίθεται να μεταφέρει την παραγωγή του Baltra in-house και να αφαιρέσει τον ρόλο της Broadcom στον σχεδιασμό chip, όπως φανερώνει η πρόσφατη προμήθεια T-glass samples από το SEMCO της Samsung. Σύμφωνα με την ανάλυση της Morgan Stanley, οι δαπάνες της Apple για αυτή την υποδομή είναι πιθανότερο να αντιμετωπιστούν ως κεφαλαιουχική δαπάνη παρά ως συνεχές λειτουργικό κόστος, μια δομή που μπορεί να αποδειχθεί πιο αποδοτική μακροπρόθεσμα.
      Πηγές
      Wccftech: Apple To Use M5 Pro & M5 Max Architecture To Boost AI Efforts Investing.com: What is SoIC, and how is Apple likely using it? TechNode: Apple's self-designed AI server chip "Baltra" may be manufactured by TSMC AppleInsider: How chip packaging changes will make M5 Pro, M5 Max run cooler and faster Futunn News: Morgan Stanley: Apple quietly secures TSMC's production capacity
      Read more...

      309

    • Ασφάλεια
      astrolabos

      Quantum computing και κρυπτογραφία: Δύο νέες έρευνες μειώνουν δραστικά τους πόρους για να σπάσει το ECC

      astrolabos

      Δύο ανεξάρτητες έρευνες που δημοσιεύθηκαν στις 31 Μαρτίου 2026 δείχνουν ότι το ECC-256 μπορεί να σπάσει με κατά 20x έως 100x λιγότερους πόρους από τις προηγούμενες εκτιμήσεις. Η Google δεν δημοσίευσε τα ίδια τα quantum circuits, αλλά έναν zero-knowledge proof για να αποφύγει τη διάδοση ενός ολοκληρωμένου attack blueprint. Κανένα από τα δύο papers δεν έχει υποβληθεί σε peer review, και κανένα υπαρκτό quantum σύστημα σήμερα δεν πλησιάζει τα απαιτούμενα hardware specs. Στις 31 Μαρτίου 2026 δημοσιεύθηκαν δύο ανεξάρτητα whitepapers που συμφωνούν στο ίδιο συμπέρασμα: η κατασκευή ενός κβαντικού υπολογιστή ικανού να σπάσει elliptic-curve cryptography δεν απαιτεί τους πόρους που θεωρούνταν απαραίτητοι μέχρι πρόσφατα. Έρευνα από Caltech και το quantum startup Oratomic κατέληξε ότι η κρυπτογραφία που προστατεύει τα wallets Bitcoin και Ether θα μπορούσε να σπάσει με μόλις 10.000 physical qubits, πολύ κάτω από προηγούμενες εκτιμήσεις εκατοντάδων χιλιάδων. Ταυτόχρονα, η Google Quantum AI δημοσίευσε ένα 57σέλιδο whitepaper που αποδεικνύει ότι οι quantum πόροι για να σπάσει το ECC που προστατεύει το Bitcoin, το Ethereum και ουσιαστικά κάθε μεγάλο cryptocurrency είναι κατά μια τάξη μεγέθους μικρότεροι από ό,τι εκτιμούσαμε. Το paper, που συν-υπογράφουν ερευνητές από το Ethereum Foundation και το Stanford University, παρουσιάζει δύο βελτιστοποιημένα quantum circuits για την επίλυση του 256-bit Elliptic Curve Discrete Logarithm Problem (ECDLP-256) στην καμπύλη secp256k1.
      Neutral atoms και optical tweezers: η προσέγγιση του Caltech
      Η ομάδα του Caltech, με επικεφαλής τους Dolev Bluvstein και Madelyn Cain, ανέπτυξε αρχιτεκτονική quantum computer βασισμένη σε neutral atom qubits και προηγμένους κώδικες error correction γνωστούς ως quantum low-density parity-check (qLDPC) codes. Οι προσομοιώσεις τους δείχνουν ότι αυτή η αρχιτεκτονική θα μπορούσε να σπάσει ECC-256 σε λίγες μέρες με μόλις 26.000 qubits. Η βασική διαφορά αυτής της προσέγγισης από τις superconducting αρχιτεκτονικές έγκειται στο πώς αλληλεπιδρούν τα qubits μεταξύ τους: στα neutral atom συστήματα, κάθε qubit μπορεί να επικοινωνεί με οποιοδήποτε άλλο qubit, και όχι μόνο με τους άμεσους γείτονές του σε ένα 2D grid. Η ομάδα του Oratomic χρησιμοποιεί τα quantum circuits της Google για να σπάσει το 256-bit ECC, και αποδεικνύει ότι ένα neutral-atom setup, με atoms που ελέγχονται από laser ως qubits, θα μπορούσε να τα εκτελέσει με περίπου το 1/50 των qubits που εκτιμούσε η Google.
      Οι εκτιμώμενες απαιτήσεις για την εκτέλεση του αλγορίθμου Shor, της quantum μεθόδου για να σπάσει public-key encryption, έχουν πέσει κατά πέντε τάξεις μεγέθους σε δύο δεκαετίες, από περίπου 1 δισεκατομμύριο physical qubits το 2012 σε περίπου 10.000 σήμερα. Αξίζει να σημειωθεί ότι χρησιμοποιώντας ως βάση τα quantum circuits της Google, ένας neutral-atom quantum computer με περίπου 26.000 qubits θα μπορούσε να σπάσει ECC-256 σε περίπου 10 μέρες, ενώ RSA-2048 θα απαιτούσε περίπου 102.000 qubits και τρεις μήνες.
      Το paper της Google: 9 λεπτά, 500.000 physical qubits, και κρυφός αλγόριθμος
      Η Google εκφράζει τις εκτιμήσεις της σε αριθμό logical qubits (error-corrected qubits που αποτελούνται από εκατοντάδες physical qubits) και Toffoli gates (ακριβές βασικές πράξεις πάνω σε qubits που αποτελούν τον κύριο παράγοντα για τον χρόνο εκτέλεσης πολλών αλγορίθμων). Συγκεκριμένα, η εταιρεία έχει συντάξει δύο quantum circuits που υλοποιούν τον αλγόριθμο Shor για ECDLP-256: ένα που χρησιμοποιεί λιγότερα από 1.200 logical qubits και 90 εκατομμύρια Toffoli gates, και ένα άλλο με λιγότερα από 1.450 logical qubits και 70 εκατομμύρια Toffoli gates. Σύμφωνα με τις εκτιμήσεις, αυτά τα circuits μπορούν να εκτελεστούν σε superconducting qubit CRQC με λιγότερα από 500.000 physical qubits σε λίγα λεπτά.
      Το κρίσιμο στοιχείο του paper της Google είναι η επίδραση στο Bitcoin. Ο αλγόριθμος Shor μπορεί να "προετοιμαστεί" εκ των προτέρων, δηλαδή το πρώτο μισό της υπολογιστικής διαδικασίας, που εξαρτάται μόνο από σταθερές παραμέτρους της καμπύλης, μπορεί να υπολογιστεί εκ των προτέρων. Μόλις αποκαλυφθεί ένα συγκεκριμένο public key, η υπόλοιπη υπολογιστική διαδικασία διαρκεί περίπου εννέα λεπτά. Ο μέσος χρόνος ανά block στο Bitcoin είναι δέκα λεπτά. Υπό ιδανικές συνθήκες, η Google εκτιμά πιθανότητα περίπου 41% ένας primed quantum computer να εξάγει ένα private key πριν επιβεβαιωθεί μια Bitcoin συναλλαγή. Παρόλα αυτά, αυτά τα στοιχεία προϋποθέτουν ένα μοντέλο ευνοϊκό για τον επιτιθέμενο: ένα μόνο signature ως στόχο, γρήγορη διάδοση public key, και καμία προστασία σε επίπεδο δικτύου. Περιγράφουν θεωρητική δυνατότητα υπό ιδανικές συνθήκες, όχι επιχειρησιακή βεβαιότητα.
      Zero-knowledge proof αντί για δημοσίευση circuits: μια νέα πολιτική disclosure
      Σε μια κίνηση που έχει προκαλέσει αντιπαράθεση στους κύκλους της ασφάλειας, η Google δεν δημοσιοποίησε τον αλγόριθμο. Αντ' αυτού, δημοσίευσε έναν λεγόμενο zero-knowledge proof, ο οποίος επιτρέπει σε εξωτερικούς ερευνητές να επαληθεύσουν τον αλγόριθμο χωρίς να μάθουν πώς λειτουργεί. Σύμφωνα με τους ερευνητές, αυτή η επιλογή οφείλεται στο ότι "η πρόοδος στο quantum computing έχει φτάσει σε σημείο όπου είναι συνετό να σταματήσουμε να δημοσιεύουμε λεπτομέρειες βελτιωμένης quantum κρυπτανάλυσης, για να αποφύγουμε κακή χρήση." Κριτική, όμως, δεν άργησε να εμφανιστεί. Ο Matt Green, καθηγητής κρυπτογραφίας στο Johns Hopkins University, δήλωσε χαρακτηριστικά ότι θεωρεί αλαρμιστική την εκτίμηση για άμεσο κίνδυνο ασφάλειας από αλγόριθμο που απαιτεί υπολογιστή που δεν υπάρχει ακόμη, και το χαρακτήρισε περισσότερο ως "PR trick" παρά ως σοβαρή ανησυχία.
      Επίσης έντονη είναι η κριτική για τη στόχευση της Google αποκλειστικά στον χώρο των cryptocurrencies, αγνοώντας ευρύτερες εφαρμογές. Ο Brian LaMacchia, cryptography engineer που επέβλεψε τη μετάβαση της Microsoft στο post-quantum από το 2015 έως το 2022, δήλωσε ότι "ενώ τα CRQCs αποτελούν απειλή για blockchain-based τεχνολογίες, είναι απλώς ένα από τα πολλά συστήματα που πρέπει να μεταβούν γρήγορα σε post-quantum cryptography", εκφράζοντας έκπληξη για το γεγονός ότι η Google εστιάζει σε policy frameworks για προβλήματα μοναδικά στο cryptocurrency space αντί για τη γενική απειλή που ταυτόχρονα αφορά TLS, ψηφιακά πιστοποιητικά και κάθε σύστημα που χρησιμοποιεί public-key cryptography.
      Το hardware gap: η απόσταση μεταξύ θεωρίας και πραγματικότητας
      Τα αποτελέσματα αφορούν θεωρητικές εκτιμήσεις πόρων για μηχανήματα που δεν υπάρχουν ακόμη. Ο μεγαλύτερος superconducting quantum processor που έχει κατασκευαστεί μέχρι σήμερα είναι ο IBM Condor με 1.121 physical qubits (Δεκέμβριος 2023). Η IBM έχει από τότε απομακρυνθεί από τον αριθμό raw qubits ως μετρική, εστιάζοντας σε modular error-corrected αρχιτεκτονικές. Το Google Willow έχει 105 physical qubits (Δεκέμβριος 2024). Η επίθεση που περιγράφεται στο paper απαιτεί λιγότερα από 500.000 physical qubits υπό συγκεκριμένο μοντέλο, και ακόμα και ο Condor απέχει 446x από αυτό το κατώφλι, χωρίς να υλοποιεί την fault-tolerant error correction που η επίθεση προϋποθέτει. Ο τρέχων fault-tolerant roadmap της IBM στοχεύει περίπου 200 logical qubits έως το 2029 με το σύστημα Starling, πολύ κάτω από τα 1.200 έως 1.450 logical qubits που χρειάζεται η επίθεση.
      Παρά το hardware gap, η Google έχει θέσει εσωτερική προθεσμία για το 2029 για τη δική της μετάβαση σε post-quantum cryptography, ένα σήμα με ιδιαίτερο βάρος δεδομένου ότι οι ίδιοι ερευνητές της Google παράγουν τις εκτιμήσεις που ορίζουν την απειλή. Σύμφωνα με τον ερευνητή του Ethereum Justin Drake, έναν εκ των συν-υπογραφόντων του paper της Google, υπάρχει τουλάχιστον 10% πιθανότητα ένας quantum computer να ανακτήσει ένα secp256k1 ECDSA private key έως το 2032. Ανεξάρτητα από τις διαφωνίες για το χρονοδιάγραμμα, οι περισσότερες blockchain τεχνολογίες και cryptocurrencies βασίζονται στο ECDLP-256 για κρίσιμες πτυχές της ασφάλειάς τους, και η μετάβαση σε post-quantum cryptography αντιπροσωπεύει έναν καλά κατανοητό δρόμο προς post-quantum blockchain ασφάλεια.
      Πηγές
      Ars Technica: Quantum computers need vastly fewer resources than thought to break vital encryption Google Research Blog: Safeguarding cryptocurrency by disclosing quantum vulnerabilities responsibly CoinDesk: A quantum computer may need just 10,000 qubits to empty your crypto wallets, researchers say The Quantum Insider: Q-Day Just Got Closer: Three Papers in Three Months Are Rewriting the Quantum Threat Timeline SecurityWeek: Google Slashes Quantum Resource Requirements for Breaking Cryptocurrency Encryption Encryptorium (Medium): Google's quantum threat to Bitcoin: what the paper actually says
      Read more...

      346

    • Gaming
      astrolabos

      Η Epic Games φέρεται να ετοιμάζει extraction shooter «στα πρότυπα του ARC Raiders» με χαρακτήρες της Disney για τον Νοέμβριο του 2026

      astrolabos

      Σύμφωνα με αναφορά του Bloomberg, η Epic Games ετοιμάζει extraction shooter με χαρακτήρες Disney για τον Νοέμβριο του 2026, στο πλαίσιο της συνεργασίας που ξεκίνησε με επένδυση 1,5 δισ. δολαρίων. Εσωτερικοί reviewers έχουν εκφράσει ανησυχίες ότι τα game mechanics δεν είναι ιδιαίτερα πρωτότυπα, ενώ τρεις πρώην developers μίλησαν για «μη ρεαλιστικά χρονοδιαγράμματα». Η Disney εκφράζει δυσαρέσκεια με τα timelines της Epic, η οποία αντιμετωπίζει σοβαρά εσωτερικά προβλήματα μετά από απολύσεις πάνω από 1.000 εργαζομένων. Το Bloomberg δημοσίευσε στις 10 Απριλίου 2026 εκτεταμένη έρευνα για την κατάσταση στην Epic Games, αποκαλύπτοντας ότι η εταιρεία σχεδιάζει να κυκλοφορήσει τον Νοέμβριο του 2026 ένα extraction shooter με χαρακτήρες Disney. Το παιχνίδι αναμένεται τον Νοέμβριο, σύμφωνα με την αναφορά του Bloomberg, η οποία επικαλείται τέσσερις τρέχοντες ή πρώην εργαζόμενους με γνώση του project. Πρόκειται για το πρώτο από τρία παιχνίδια που βρίσκονται δήθεν σε ανάπτυξη στην Epic και συνδέονται με την επένδυση 1,5 δισ. δολαρίων της Disney στην εταιρεία, η οποία έγινε το 2024.
      Τι είναι αυτό που ετοιμάζεται
      Σύμφωνα με το Bloomberg, η Epic αναπτύσσει ένα online shooter στο οποίο χαρακτήρες Disney συνεργάζονται για να νικήσουν εχθρούς και να φτάσουν σε ένα σημείο εξαγωγής. Το παιχνίδι είναι «στο πνεύμα» του ARC Raiders, αλλά θα περιλαμβάνει χαρακτήρες Disney που μάχονται εχθρούς στην πορεία τους προς το extraction point. Το ARC Raiders της Embark Studios, το οποίο κυκλοφόρησε πρόσφατα, είναι ένα multiplayer extraction adventure σε ένα μελλοντικό Γη που έχει ρημαχτεί από μια μυστηριώδη μηχανοκίνητη απειλή. Ο ακριβής χαρακτήρας ή τα franchises της Disney που θα εμφανιστούν στο παιχνίδι δεν έχουν αποκαλυφθεί.
      Εσωτερικές επιφυλάξεις και πίεση χρονοδιαγραμμάτων
      Σύμφωνα με εσωτερικούς playtesters, τα game mechanics του παιχνιδιού δεν είναι ιδιαίτερα πρωτότυπα, αλλά το Bloomberg αναφέρει ότι εργαζόμενοι της Epic είναι αισιόδοξοι ότι η εταιρεία θα τα έχει έτοιμα πριν από την αναμενόμενη κυκλοφορία τον Νοέμβριο. Τα προβλήματα δεν σταματούν εκεί: η επένδυση της Disney στην Epic καλύπτει τουλάχιστον δύο ακόμα παιχνίδια, ενώ πρώιμη έκδοση του δεύτερου έλαβε «μέτριες εσωτερικές αξιολογήσεις». Ο προϋπολογισμός του τρίτου παιχνιδιού μεταφέρθηκε στα δύο πρώτα επειδή «η Disney ήταν απογοητευμένη από τα timelines της Epic».
      Η πρόσφατη γύρα απολύσεων άνω των 1.000 εργαζομένων της Epic συμπεριέλαβε ανθρώπους που εργάζονταν στα αδημοσίευτα Disney games. Τρεις πρώην developers της Epic δήλωσαν στο Bloomberg ότι αντιμετώπισαν «μη ρεαλιστικό χρονοδιάγραμμα», κάτι που πολλοί τρέχοντες και πρώην εργαζόμενοι χαρακτήρισαν ως τυπικό μοτίβο που συνέβαλε στην απόφαση μείωσης προσωπικού. Άλλες πρωτοβουλίες, όπως το mobile store και το εργαλείο δημιουργίας παιχνιδιών από χρήστες, δεν ανταποκρίθηκαν στις εσωτερικές προσδοκίες. Σύμφωνα με ανθρώπους που μίλησαν στο Bloomberg, η Epic κυκλοφορούσε τακτικά προϊόντα πριν οι εργαζόμενοι πιστεύουν ότι αυτά θα έβρισκαν ανταπόκριση στο κοινό.
      Τι λένε Epic και Disney
      Σε δήλωσή της στο Bloomberg, η senior director of global communications της Epic, Liz Markman, είπε ότι η αναφορά «δεν αντικατοπτρίζει τις φιλοδοξίες της συνεργασίας με Disney» και ότι «χτίζουν ένα νέο gaming και entertainment universe με Disney experiences». Η Markman δεν σχολίασε τις συγκεκριμένες λεπτομέρειες του παιχνιδιού. Ανέφερε ότι τα development timelines της Epic είναι «aggressive» και πάντα ήταν έτσι, προσθέτοντας ότι η εταιρεία «μεταφέρει developers σε projects με επερχόμενες κυκλοφορίες, ενώ μικρότερες ομάδες prototyping εργάζονται σε projects πιο μακριά στο μέλλον». Από την πλευρά της, εκπρόσωπος της Disney δήλωσε ότι η εταιρεία παραμένει εστιασμένη στη μακροπρόθεσμη συνεργασία με την Epic για τη δημιουργία ενός «transformational games and entertainment universe».
      Το ευρύτερο πλαίσιο: Fortnite και το στοίχημα της επιστροφής
      Όταν επένδυσε στην Epic το 2024, η Disney ήθελε να χτίσει ένα entertainment universe όπου οι παίκτες θα μπορούσαν να «παίζουν, να παρακολουθούν, να αγοράζουν και να ασχολούνται με περιεχόμενο, χαρακτήρες και ιστορίες από Disney, Pixar, Marvel, Star Wars, Avatar και άλλα». Όταν η Epic απέλυσε 1.000 εργαζόμενους στο πλαίσιο μιας προσπάθειας εξοικονόμησης 500 εκατ. δολαρίων, αυτό συνοδεύτηκε από μια αποκαλυπτική παραδοχή: πολλά νέα παιχνίδια και Fortnite updates είχαν αποτύχει. Στις προσπάθειές της να προωθήσει το Fortnite ως «multiverse» και ανταγωνιστή του Roblox, η Epic είχε παρουσιάσει πολλά παιχνίδια με ξεχωριστά mechanics, ενώ ανακοίνωσε τον τερματισμό τριών από αυτά, του Rocket Racing, του Ballistic και του Fortnite Festival Battle Stage, παράλληλα με τις τελευταίες απολύσεις. Αν η ημερομηνία Νοεμβρίου παραμείνει, το παιχνίδι θα κυκλοφορήσει ταυτόχρονα με το Grand Theft Auto 6 της Take-Two.
      Πηγές
      Wccftech: Epic Games Will Reportedly Launch an Extraction Shooter "Along the Lines of ARC Raiders" With Disney Characters in November 2026 GamesRadar: Disney extraction shooter like Arc Raiders reportedly coming from Fortnite maker Epic Games in November Kotaku: Epic Is Reportedly Making A Disney-Themed Extraction Shooter GameSpot: Fortnite Adding An Arc Raiders-Style Game With Disney Characters – Report Engadget: Epic is reportedly building an extraction shooter for Disney Sherwood News: Amid engagement downturn, Epic Games reportedly planning first game with Disney for November launch
      Read more...

      277

    • Κινητά
      astrolabos

      Samsung Galaxy Buds 4 Pro: Η λειτουργία Super Wideband κλειδωμένη έξω από το Galaxy S24 χωρίς τεχνικό λόγο

      astrolabos

      Τα Galaxy Buds 4 Pro υποστηρίζουν τεχνικά Super Wideband speech στο Galaxy S24 Ultra, αλλά η Samsung αρνείται να ενεργοποιήσει τη συμβατότητα μέσω software. Η μοναδική προαπαιτούμενη υποδομή, Bluetooth LE Audio και LC3 codec, υπάρχει ήδη στο S24 Ultra. Παρά τον τεχνητό αποκλεισμό, η σειρά Galaxy S26 παρουσιάζει ισχυρή ζήτηση: η Samsung αύξησε την παραγωγή του βασικού S26 κατά 500.000 μονάδες για τον Απρίλιο. Η Samsung αρνείται να ενεργοποιήσει τη λειτουργία Super Wideband speech των Galaxy Buds 4 Pro στο Galaxy S24 Ultra, παρά το γεγονός ότι το hardware της συσκευής πληροί τις απαραίτητες προδιαγραφές. Το θέμα ήρθε ξανά στο προσκήνιο στις 10 Απριλίου 2026, όταν χρήστες του Galaxy S24 Ultra εξέφρασαν δημόσια τη δυσαρέσκειά τους, επισημαίνοντας ότι ο αποκλεισμός είναι αποκλειστικά λογισμικού χαρακτήρα.
      Τι είναι το Super Wideband και γιατί αποκλείεται
      Το Super Wideband (SWB) audio διπλασιάζει το εύρος ζώνης Bluetooth για κλήσεις, φτάνοντας τα 16kHz αντί για τα τυπικά 8kHz. Αποτέλεσμα είναι φωνητικές κλήσεις με σαφέστερη και πιο φυσική ποιότητα ήχου, καθώς και καλύτερη απόδοση υψηλών συχνοτήτων. Σύμφωνα με το Wccftech, οι μόνες απαιτήσεις hardware για τη λειτουργία αυτή είναι Bluetooth LE Audio και ο LC3 codec, τα οποία υποστηρίζει ήδη το Galaxy S24 Ultra.
      Λειτουργίες όπως head gestures, Ultra High-Quality audio και ultra-wideband calls απαιτούν συμβατή συσκευή Samsung, σύμφωνα με το SoundGuys. Ενώ παλαιότερα η κριτική για walled garden πρακτικές στρεφόταν κυρίως στην Apple, η Samsung σήμερα φέρει ισόποση ευθύνη, και τα Galaxy Buds 4 Pro αποδεικνύουν ότι χωρίς το σωστό hardware, οι χρήστες αναμένουν ημιτελή λειτουργικότητα.
      Σύμφωνα με τη σελίδα προϊόντος της Samsung, το Super Wideband calling παρουσιάζεται ως λειτουργία που ισχύει για τη σειρά Galaxy S26. Το πρόβλημα δεν είναι νέο: χρήστες του Samsung Community είχαν επισημάνει από νωρίτερα ότι το Super Wideband speech κατά τις κλήσεις απουσίαζε από το S24 Ultra, ενώ η επιλογή UHQ audio εμφανιζόταν γκριζαρισμένη πριν από ενημέρωση λογισμικού. Η Samsung δεν έχει δώσει επίσημη εξήγηση για τον αποκλεισμό.
      Αντίδραση χρηστών και ecosystem lock-in
      Η υπόθεση αποτυπώνει ένα ευρύτερο μοτίβο. Αν έχετε αγοράσει flagship earbuds την τελευταία δεκαετία, πιθανόν έχετε ήδη συναντήσει το φαινόμενο του walled garden: τα οικοσυστήματα είναι πλέον διαχωρισμένα, απαιτώντας συχνά πολλές συσκευές του ίδιου κατασκευαστή για πρόσβαση στα βέλτιστα χαρακτηριστικά. Στην περίπτωση των Buds 4 Pro, πολλές λειτουργίες είναι κλειδωμένες εντός του Galaxy οικοσυστήματος, με AI features, Interpreter και βελτιωμένη ποιότητα κλήσεων να είναι διαθέσιμα μόνο από S24 και νεότερα.
      Το παράδοξο της κατάστασης είναι ότι εφόσον είστε χρήστης του Samsung οικοσυστήματος με Galaxy AI-enabled τηλέφωνο, δηλαδή S24 και νεότερο, έχετε πρόσβαση σε πληθώρα flagship χαρακτηριστικών με τα Galaxy Buds 4 Pro. Ωστόσο, η λειτουργία Super Wideband speech αποκλείεται ακόμα και από το S24 Ultra, κάτι που οι χρήστες χαρακτηρίζουν ως τεχνητό εμπόδιο με στόχο την αναγκαστική αναβάθμιση.
      Galaxy S26: ισχυρές πωλήσεις και αύξηση παραγωγής
      Ο τεχνητός αποκλεισμός έρχεται σε στιγμή που η σειρά Galaxy S26 δεν αντιμετωπίζει πρόβλημα ζήτησης. Σύμφωνα με αναφορά του ZDNet Korea, η Samsung ζήτησε από τους προμηθευτές της να αυξήσουν την παραγωγή εξαρτημάτων για τη σειρά Galaxy S26 στα 3 εκατομμύρια μονάδες τον Απρίλιο, αύξηση κατά 600.000 μονάδες σε σχέση με τον αρχικό στόχο του Μαρτίου.
      Η Samsung είχε αρχικά σχεδιάσει να κατασκευάσει συνολικά 2,4 εκατομμύρια μονάδες τον Απρίλιο (800.000 για το S26, 300.000 για το S26+ και 1,3 εκατομμύρια για το S26 Ultra). Το βασικό Galaxy S26 αποδείχτηκε ωστόσο απρόσμενη επιτυχία, και τα νέα νούμερα παραγωγής διαμορφώνονται σε 1,3 εκατομμύρια για το S26, 1,5 εκατομμύρια για το S26 Ultra και 200.000 για το S26+.
      Το Galaxy S26 Ultra παραμένει το μοντέλο με τις υψηλότερες πωλήσεις, εν μέρει χάρη στο Privacy Display, λειτουργία που έχει γίνει καλά δεκτή από το κοινό. Σύμφωνα με στέλεχος προμηθευτή, το Galaxy S26 Ultra αντιπροσωπεύει το 70% έως 80% της συνολικής ζήτησης της σειράς S26, το υψηλότερο μερίδιο που έχει καταγραφεί ποτέ για Ultra μοντέλο στη Galaxy S σειρά. Παράλληλα, η Samsung μείωσε την παραγωγή του Galaxy S26 Plus κατά 100.000 μονάδες.
      Πηγές
      Wccftech: Samsung Resorting To Gimmicks To Inflate The Sales Of Its Newer Flagships SoundGuys: The Samsung Galaxy Buds4 Pro's ecosystem lock-in only hurts itself Tom's Guide: Samsung Galaxy Buds 4 Pro review SamMobile: Samsung increases Galaxy S26 production due to strong demand Android Central: Galaxy S26 sees high demand, Samsung boosts production as projections are shattered Android Authority: Samsung's standard Galaxy S26 is suddenly its hottest phone GSMArena: Samsung is boosting Galaxy S26 and Galaxy S26 Ultra production
      Read more...

      278

    • Tech Industry
      astrolabos

      Οι πάροχοι cloud ζητούν από την ΕΕ την επαναφορά του partner program της VMware

      astrolabos

      Η CISPE κατέθεσε επίσημη καταγγελία ανταγωνισμού στην Ευρωπαϊκή Επιτροπή κατά της Broadcom για το κλείσιμο του VMware Cloud Service Provider partner program στην Ευρώπη. Από πάνω από 4.000 CSP partners πριν την εξαγορά, η Broadcom έχει μειώσει τον αριθμό σε 19 στις ΗΠΑ και περίπου 9 στο Ηνωμένο Βασίλειο. Η CISPE ζητά προσωρινό μέτρο για άμεση αναστολή του κλεισίματος, με τις τελευταίες συναλλαγές να λήγουν στις 31 Μαρτίου 2026. Η CISPE (Cloud Infrastructure Service Providers in Europe), το επαγγελματικό σωματείο που εκπροσωπεί σχεδόν 50 παρόχους cloud infrastructure στην Ευρώπη, κατέθεσε στις 19 Μαρτίου 2026 επίσημη καταγγελία ανταγωνισμού στο Directorate-General Competition της Ευρωπαϊκής Επιτροπής εναντίον της Broadcom. Αφορμή στάθηκε η απόφαση της Broadcom τον Ιανουάριο 2026 να τερματίσει το VMware Cloud Service Provider (VCSP) partner program στην Ευρώπη, εξαιρώντας την πλειονότητα των εξουσιοδοτημένων παρόχων από τη διανομή VMware προϊόντων.
      Από χιλιάδες partners σε μερικές δεκάδες
      Πριν από την εξαγορά, η VMware συνεργαζόταν με περισσότερους από 4.000 CSP partners. Ο αριθμός αυτός έχει πέσει σε μόλις 19 στις Ηνωμένες Πολιτείες και 9 στο Ηνωμένο Βασίλειο. Στο Ηνωμένο Βασίλειο, μεταξύ των εναπομεινάντων providers συγκαταλέγονται οι Redcentric, ANS, Vodafone, Softcat, Caranet και Node 4. Στην Ευρώπη, σύμφωνα με πληροφορίες που επικαλείται το The Register, εκατοντάδες επιχειρήσεις έχασαν την εξουσιοδότησή τους.
      Η Broadcom αντικατέστησε το ανοιχτό CSP partner framework με ένα πρόγραμμα πρόσκλησης μόνο (invite-only), προσαρμοσμένο σε μεγάλους μεταπωλητές που εξυπηρετούν enterprise πελάτες. Παράλληλα, η Broadcom εισήγαγε απαίτηση τα CSP partners να λειτουργούν τουλάχιστον 3.500 cores, αφήνοντας εκτός εκατοντάδες παρόχους. Το λεγόμενο "white label" πρόγραμμα, που επέτρεπε σε μικρότερους cloud providers να προσφέρουν VMware software ως μέρος των cloud λύσεών τους, καταργήθηκε από τη Broadcom το 2025.
      Τι ζητά η CISPE από την Ευρωπαϊκή Επιτροπή
      Η καταγγελία ζητά από τους ρυθμιστές να παρέμβουν πριν οι τελευταίες συμφωνίες του CSP program λήξουν στις 31 Μαρτίου, καλώντας την Επιτροπή να επιβάλει προσωρινή εντολή (interim order) για επαναλειτουργία του προγράμματος και επανένταξη των παρόχων που αποκλείστηκαν. Σύμφωνα με την CISPE, ένα τέτοιο interim measure θα μπορούσε να περιλαμβάνει και μέτρα προστασίας κατά ενδεχόμενων αντιποίνων από τη Broadcom. Η CISPE ζητά επίσης την εφαρμογή συστήματος προστίμων για τη διασφάλιση της συμμόρφωσης με αυτούς τους όρους.
      Στην καταγγελία, η CISPE κατηγορεί τη Broadcom για "ongoing abuse", επικαλούμενη συγκεκριμένες πρακτικές. Εκτός από τις αυξήσεις τιμών, η καταγγελία αναφέρεται σε product bundling, υποχρεώσεις προπληρωμής και ελάχιστες δεσμεύσεις βασισμένες σε εκτιμώμενη και όχι πραγματική χρήση, πρακτικές που σωρευτικά, σύμφωνα με την ένωση, έχουν αυξήσει το κόστος κατά πάνω από 1.000%. Σε ορισμένες περιπτώσεις πελατών, σύμφωνα με την CISPE, οι αυξήσεις υπερέβησαν και το 1.000%, ενώ η Danielle Jacobs, CEO της Beltug (Belgian Association of CIOs and Digital Technology Leaders), επεσήμανε ότι το 2024, σε λίγες εβδομάδες, η VMware άλλαξε τιμές, licensing model και διαδικασίες παραγγελίας χωρίς να δώσει στους πελάτες επαρκή χρόνο προσαρμογής.
      Η απάντηση της Broadcom και η θέση της Ευρωπαϊκής Επιτροπής
      Σε δήλωσή της προς το The Register, η Broadcom ανέφερε ότι "διαφωνεί έντονα με τους ισχυρισμούς της CISPE, ενός οργανισμού χρηματοδοτούμενου από hyperscalers, οι οποίοι παρουσιάζουν εσφαλμένα τις πραγματικότητες της αγοράς", και διαβεβαίωσε ότι εξακολουθεί να επενδύει σε Ευρωπαίους VMware Cloud Service Provider partners. Αξίζει να σημειωθεί ότι η CISPE περιλαμβάνει ως "adherent members" τους hyperscalers Amazon Web Services και Microsoft, τους οποίους ο οργανισμός δηλώνει ότι δεν έχουν δικαίωμα ψήφου και περιορισμένη συμμετοχή σε ορισμένες δραστηριότητες. Εκπρόσωπος της Ευρωπαϊκής Επιτροπής επιβεβαίωσε στο The Register ότι η Επιτροπή έλαβε την καταγγελία που ισχυρίζεται παραβίαση κανόνων ανταγωνισμού της ΕΕ, και ανέφερε ότι αξιολογείται με τις τυπικές διαδικασίες.
      Στη Broadcom, οι αλλαγές στο partner program παρουσιάζονται ως στρατηγική επιλογή για εστίαση σε μικρότερο αριθμό πιο δεσμευμένων partners. Σε FAQ έγγραφο που είδε το The Register, η Broadcom ανέφερε ότι ο λόγος διακοπής των συμβάσεων αφορά "εξελισσόμενες ανάγκες πελατών" και τον στόχο για "αυξημένη υιοθέτηση του VMware Cloud Foundation ως βασικής πλατφόρμας private cloud", προς τον οποίο χρειάζεται να εργαστεί με "εστιασμένο σύνολο partners". Παράλληλα, η Broadcom σχεδιάζει να συμπτύξει το τετραβάθμιο Broadcom Advantage Partner program για VMware resellers στα EMEA σε τρία επίπεδα τον Μάιο 2026, καταργώντας εξ ολοκλήρου το χαμηλότερο Registered partner tier.
      Ευρύτερο νομικό και ανταγωνιστικό πλαίσιο
      Η καταγγελία αυτή προστίθεται στις υφιστάμενες νομικές εκκρεμότητες της Broadcom στην Ευρώπη: τον Ιούλιο 2025, η CISPE άσκησε έφεση στο Ευρωπαϊκό Γενικό Δικαστήριο με σκοπό την ακύρωση της έγκρισης της εξαγοράς VMware από την Ευρωπαϊκή Επιτροπή, υπόθεση που παραμένει εκκρεμής. Η καταγγελία της CISPE συνδέεται και με παρόμοιο αίτημα που είχε καταθέσει η Voice e.V., η ένωση που εκπροσωπεί μεγάλους IT πελάτες στη Γερμανία, τον Μάιο 2025.
      Στη συζήτηση για εναλλακτικές στο VMware, το Nutanix αναδεικνύεται ως η πιο εμφανής επιλογή, προσφέροντας παρόμοια λειτουργικότητα και αναπτυγμένες επιλογές migration. Άλλες λύσεις, όπως το Proxmox, εξελίσσονται ταχύτατα για να ανταποκριθούν στη ζήτηση από την enterprise αγορά. Η CISPE επισήμανε επίσης ότι η Broadcom είχε στόχο να αυξήσει τα έσοδα της VMware κατά 60-80% εντός τριών ετών μέσω επιθετικών τιμολογήσεων και bundling, κίνητρο που σύμφωνα με την ένωση ενισχύεται από τα 28,4 δισεκατομμύρια δολάρια νέου χρέους που ανέλαβε η Broadcom για τη χρηματοδότηση της εξαγοράς.
      Πηγές
      Ars Technica: Cloud service providers ask EU regulator to reinstate VMware partner program 'Death sentence': EU cloud lobby drags Broadcom to Brussels – The Register Broadcom 'bulldozes' VMware CSPs with March deadline – The Register Broadcom's VMware shake-up triggers EU antitrust complaint – TechSpot CISPE files antitrust complaint over Broadcom VMware partner program changes – IT Pro CISPE Files Competition Complaint Against Broadcom – CISPE (επίσημη ανακοίνωση) Formal antitrust complaint against Broadcom for decimating VMware partner program – ITdaily Broadcom 'strongly disagrees' with European cloud group attack on VMware programme – Computing
      Read more...

      305

    • Ασφάλεια
      astrolabos

      Κυβερνοεπίθεση στη Stryker: Ιρανικό hacking group σβήνει χιλιάδες συσκευές μέσω Microsoft Intune

      astrolabos

      Το Iran-linked group Handala ανέλαβε την ευθύνη για την επίθεση στη Stryker στις 11 Μαρτίου 2026, διεκδικώντας το wipe χιλιάδων συσκευών σε 79 χώρες μέσω Microsoft Intune. Η Stryker επιβεβαίωσε ότι δεν εντοπίστηκε malware ή ransomware, ενώ η CISA εξέδωσε ειδική προειδοποίηση για την ασφάλεια συστημάτων MDM. Η εταιρεία ανακοίνωσε πλήρη επαναφορά λειτουργιών στις 26 Μαρτίου, αλλά η έρευνα για τον αρχικό φορέα εισβολής παραμένει ανοιχτή. Στις 11 Μαρτίου 2026, η αμερικανική εταιρεία ιατρικής τεχνολογίας Stryker Corporation γνωστοποίησε κυβερνοεπίθεση που διέκοψε τα εσωτερικά δίκτυα και τα Microsoft συστήματά της παγκοσμίως, αφήνοντας χιλιάδες εργαζόμενους χωρίς πρόσβαση σε εταιρικά συστήματα και συσκευές. Το γνωστό ιρανικό hacktivist group Handala ανέλαβε δημόσια την ευθύνη μέσω μηνυμάτων σε παραβιασμένα συστήματα και στα social media, παρουσιάζοντας την επίθεση ως αντίποινα για αμερικανικά αεροπορικά πλήγματα στο Ιράν.
      Microsoft Intune ως όπλο: η τεχνική ανάλυση
      Στις 16 Μαρτίου, η Stryker επιβεβαίωσε ότι ο φορέας της απειλής χρησιμοποίησε το Microsoft Intune για να διαγράψει την εσωτερική virtual υποδομή της, καθιστώντας laptops, κινητές συσκευές και virtual servers ανενεργά. Σύμφωνα με πηγή με γνώση της επίθεσης που μίλησε στο KrebsOnSecurity υπό συνθήκες ανωνυμίας, οι δράστες φαίνεται να χρησιμοποίησαν το Microsoft Intune για να εκδώσουν εντολή «remote wipe» εναντίον όλων των συνδεδεμένων συσκευών. Το Intune είναι cloud-based λύση για IT teams που παρέχει ενιαία web-based κονσόλα διαχείρισης και ελέγχου συσκευών ανεξαρτήτως τοποθεσίας. Οι hackers παραβίασαν έναν λογαριασμό Windows domain admin και τον χρησιμοποίησαν για να δημιουργήσουν νέο Global Administrator account, από τον οποίο εκτέλεσαν το remote wipe μέσω Intune.
      Το πρωί της 11ης Μαρτίου, εργαζόμενοι σε γραφεία της Stryker σε 79 χώρες άνοιξαν τους υπολογιστές τους και τους βρήκαν κενούς. Οι οθόνες login είχαν αντικατασταθεί με το λογότυπο ενός ξυπόλητου αγοριού που κρατά σφεντόνα. Πολλοί εργαζόμενοι είχαν εντάξει τα προσωπικά τους κινητά στο BYOD (Bring-Your-Own-Device) πρόγραμμα της εταιρείας, οπότε αυτά διαχειρίζονταν επίσης από τα IT συστήματα της Stryker. Και αυτά τα τηλέφωνα έκαναν factory reset, σβήνοντας όχι μόνο εταιρικές εφαρμογές αλλά τα πάντα: φωτογραφίες, eSIM και authenticator apps. Στη Μέριλαντ, οι υπηρεσίες έκτακτης ιατρικής ανέφεραν ότι το σύστημα Lifenet ECG της Stryker, που χρησιμοποιούν οι παραϊατρικοί για να στέλνουν καρδιολογικά δεδομένα στα νοσοκομεία πριν την άφιξη του ασθενή, έπεσε εκτός λειτουργίας σε μεγάλο μέρος της πολιτείας, αναγκάζοντας σε χρήση ραδιοεπικοινωνίας.
      Ποιο είναι το Handala και ποια η σύνδεσή του με το Ιράν
      Δυτικοί αναλυτές υποψιάζονται ότι το Handala συνδέεται με το Ιρανικό Υπουργείο Πληροφοριών (MOIS), με το Wired να το χαρακτηρίζει ως suspected front για το υπουργείο. Το αμερικανικό Υπουργείο Δικαιοσύνης το χαρακτήρισε ως πλαστή ταυτότητα που χρησιμοποιεί το MOIS για να συγκαλύπτει τον ρόλο του σε «influence operations και ψυχολογικές εκστρατείες εκφοβισμού». Πολλαπλές ανεξάρτητες εταιρείες threat intelligence, συμπεριλαμβανομένων των Check Point, CrowdStrike, Microsoft και Palo Alto Networks, αξιολογούν το Handala ως ένα από τα online personas που λειτουργεί το Void Manticore, μια μονάδα καταστροφικών επιχειρήσεων εντός του MOIS. Το group παίρνει το όνομά του από τον Handala, έναν ξυπόλητο Παλαιστίνιο πρόσφυγα που δημιούργησε ο πολιτικός γελοιογράφος Naji al-Ali το 1969, σύμβολο παλαιστινιακής ταυτότητας και αντίστασης.
      Το Handala Hack Team έχει πραγματοποιήσει τουλάχιστον 131 τεκμηριωμένες επιθέσεις από τον Δεκέμβριο του 2023, με επιταχυνόμενο ρυθμό το 2026. Η ομάδα λειτουργεί μέσω ενός τεκμηριωμένου two-actor handoff: το Scarred Manticore (Storm-0861) εξασφαλίζει αρχική πρόσβαση μέσω μακροχρόνιων επιχειρήσεων, και στη συνέχεια παραδίδει στο Void Manticore (Storm-0842/Handala) για την καταστροφική φάση. Το Handala manifesto ανέφερε ρητά την εξαγορά της ισραηλινής εταιρείας OrthoSpace από τη Stryker το 2019 ως αιτία για τη στόχευσή της.
      Τα claims της Handala και η απάντηση των αρχών
      Η Handala ισχυρίστηκε ότι η επίθεσή της έπληξε 79 γραφεία της Stryker παγκοσμίως, με πάνω από 200.000 συστήματα, servers και κινητές συσκευές να υποστούν wipe, και 50 terabytes δεδομένων να εξαχθούν. Η Handala δημοσίευσε επιπλέον screenshots με ισχυρισμούς για wipe 12 petabytes δεδομένων και πρόσβαση σε Rubrik Secure Vault backups και vSphere control panels. Οι ισχυρισμοί αυτοί παραμένουν αναπόδεικτοι και πρέπει να αντιμετωπίζονται με επιφύλαξη, καθώς σε επιθέσεις καταστροφικού χαρακτήρα τα claims των επιτιθέμενων συχνά υπερβάλλουν για να μεγιστοποιήσουν την αντιληπτή επίπτωση. Το FBI κατέσχεσε δύο domains που χρησιμοποιούσε η Handala για τη διαρροή των κλεμμένων δεδομένων. Η CISA προειδοποίησε εταιρείες να θωρακίσουν τα συστήματα διαχείρισης του στόλου συσκευών τους, επιβεβαιώνοντας ότι είναι ενήμερη για τη χρήση του Intune στην επίθεση κατά της Stryker.
      Επίπτωση στις λειτουργίες και ανάκτηση
      Η Stryker επιβεβαίωσε ότι η επίθεση επηρέασε την επεξεργασία παραγγελιών, την παραγωγή και τις αποστολές, αλλά δεν έπληξε υπηρεσίες σχετικές με ασθενείς ή συνδεδεμένα ιατρικά προϊόντα. Προκλήθηκε κάποια διαταραχή σε τμήματα των εφοδιαστικών αλυσίδων, με αντίκτυπο σε ορισμένα health systems που αναγκάστηκαν να αναβάλουν χειρουργικές επεμβάσεις λόγω της αδυναμίας της Stryker να παραδώσει patient-specific προϊόντα. Η Stryker ανέθεσε στην Palo Alto Networks τη διεξαγωγή threat hunting, forensic analysis, containment, eradication και infrastructure review. Η Palo Alto Networks επιβεβαίωσε ότι δεν βρέθηκαν στοιχεία μη εξουσιοδοτημένης δραστηριότητας μετά την 11η Μαρτίου 2026. Η εταιρεία ανακοίνωσε στις 26 Μαρτίου ότι είχε κατά κύριο λόγο ανακάμψει από την κυβερνοεπίθεση.
      Γιατί η επίθεση σε εταιρεία ιατρικής τεχνολογίας
      Το περιστατικό της Stryker καταδεικνύει πώς οι επιτιθέμενοι μπορούν να αξιοποιήσουν το Microsoft Entra ID και το Intune ως καταστροφικά control planes, σβήνοντας συσκευές και διαταράσσοντας λειτουργίες χωρίς την ανάπτυξη malware. Σύμφωνα με τον Paddy Harrington, senior analyst της Forrester, η επίθεση δεν αξιοποίησε κάποια εγγενή αδυναμία του Microsoft Intune, αλλά ουσιαστικά χρησιμοποίησε living-off-the-land τεχνικές για να παρακάμψει τα υφιστάμενα συστήματα ασφαλείας. Η CISA σύστησε στους διαχειριστές δικτύων να διασφαλίσουν ότι ευαίσθητες ή υψηλής επίπτωσης ενέργειες στο Intune, όπως το remote wipe, απαιτούν έγκριση από δεύτερο administrator. Μετά την επίθεση, η Microsoft εξέδωσε οδηγίες για πελάτες σχετικά με την ενίσχυση της ασφάλειας Windows domains και την προστασία του Intune.
      Πηγές
      Ars Technica: The who, what, and why of the attack that has shut down Stryker's Windows network KrebsOnSecurity: Iran-Backed Hackers Claim Wiper Attack on Medtech Firm Stryker TechCrunch: Pro-Iran hacktivist group says it is behind attack on medical tech giant Stryker TechCrunch: CISA urges companies to secure Microsoft Intune systems after hackers mass-wipe Stryker devices HIPAA Journal: Stryker Fully Operational After March Cyberattack Cybersecurity Dive: Stryker attack raises concerns about role of device management tool Sygnia: Stryker Incident – Entra ID & Intune as Attack Vectors SecurityWeek: Stryker Says Malicious File Found During Probe Into Iran-Linked Attack
      Read more...

      345

    Εμφάνιση όλων των κατηγοριών
×
×
  • Δημιουργία...

Important Information

Ο ιστότοπος theLab.gr χρησιμοποιεί cookies για να διασφαλίσει την καλύτερη εμπειρία σας κατά την περιήγηση. Μπορείτε να προσαρμόσετε τις ρυθμίσεις των cookies σας , διαφορετικά θα υποθέσουμε ότι είστε εντάξει για να συνεχίσετε.