Jump to content

  • Ειδήσεις

    • Δελτία Τύπου
      astrolabos

      Η G.SKILL και η ASUS σημειώνουν νέο παγκόσμιο ρεκόρ Overclocking σε DDR5-8888 CL88

      astrolabos

      Η G.SKILL International Enterprise Co., Ltd., ανακοίνωσε την επίτευξη ενός νέου παγκόσμιου ρεκόρ overclocking για ταχύτερη συχνότητα μνήμης στο DDR5-8888 CL88-88-88-88 , σε συνεργασία με την ASUS. Αυτή η ταχύτητα συχνότητας επιτεύχθηκε από τον extreme overclocker «lupin_no_musume» με μνήμη G.SKILL Trident Z5 DDR5, μητρική ASUS ROG Maximus Z690 APEX και επεξεργαστή Intel® Core™ i9-12900K. Για να δείτε τη στιγμή που σημειώθηκε αυτό το εκπληκτικό παγκόσμιο ρεκόρ overclocking, κάντε κλικ στον ακόλουθο σύνδεσμο βίντεο:
       
      Στο ξεκίνημα της νέας εποχής της DDR5, η G.SKILL και η ASUS διερευνούσαν συνεχώς τους περιορισμούς ταχύτητας μνήμης της τελευταίας πλατφόρμας Intel Z690. Ξεπερνώντας το προηγούμενο παγκόσμιο ρεκόρ DDR5-8704 τον Νοέμβριο του 2021, επιτεύχθηκε νέο παγκόσμιο ρεκόρ συχνότητας μνήμης στο DDR5-8888 υπό ακραία ψύξη υγρού αζώτου. Η ταχύτητα μνήμης έχει επικυρωθεί από το CPU-Z. Ανατρέξτε στο στιγμιότυπο οθόνης και στο σύνδεσμο επικύρωσης παρακάτω:
       
      Intel Core i9 12900K @ 3535.03 MHz - CPU-Z VALIDATOR
      VALID.X86.FR [qgvylc] Validated Dump by lupin_no_musume (2022-01-18 02:58:23) - MB: Asus ROG MAXIMUS Z690 APEX - RAM: 16384 MB  
      «Είμαστε πολύ ενθουσιασμένοι που συνεργαζόμαστε με την ομάδα ASUS ROG για να σπάσουμε το παγκόσμιο ρεκόρ συχνότητας DDR5 στο DDR5-8888 με το καλύτερο υλικό στην κατηγορία μας», λέει η Tequila Huang, Εταιρική Αντιπρόεδρος της G.SKILL International. "Αυτό καταδεικνύει την απαράμιλλη δυνατότητα υπερχρονισμού του DDR5 και θα συνεχίσουμε να αφιερώνουμε προσπάθεια για την ανάπτυξη ταχύτερης μνήμης DDR5 για overclockers και λάτρεις των υπολογιστών."
       

      Read more...

      864

    • Διαδίκτυο
      astrolabos

      Η AT&T φέρνει πρόσβαση στο διαδίκτυο με ταχύτητες μέχρι 5 Gigabit σε 70 πόλεις των ΗΠΑ

      astrolabos

      Η AT&T ανακοίνωσε σήμερα την κυκλοφορία των αναβαθμισμένων προγραμμάτων AT&T Fiber, τα οποία υποστηρίζουν ταχύτητες έως και 5 Gigabit για ορισμένους πελάτες. Υπάρχουν δύο ξεχωριστά προγράμματα, ένα πρόγραμμα "2 GIG" και ένα πρόγραμμα "5 GIG", διαθέσιμα σε νέους και υπάρχοντες συνδρομητές AT&T Fiber.
      Σύμφωνα με την AT&T, τα νέα σχέδια είναι διαθέσιμα σε σχεδόν 5,2 εκατομμύρια πελάτες σε 70 περιοχές των ΗΠΑ, συμπεριλαμβανομένων των Los Angeles, Atlanta, Chicago, San Francisco, San Diego, Los Angeles, Raleigh, Miami, και Dallas, με πλήρη λίστα διαθέσιμη στον ιστότοπο της AT&T .
      Η τιμή του AT&T Fiber 2 GIG είναι 110 $ ανά μήνα συν τους φόρους, ενώ το πρόγραμμα AT&T Fiber 5 GIG με την υψηλότερη ταχύτητα κοστίζει 180 $ το μήνα συν φόρους.
      Η AT&T θεσπίζει μια νέα πολιτική "απευθείας τιμολόγησης", που σημαίνει ότι δεν υπάρχουν όρια δεδομένων, τέλη εξοπλισμού, ετήσια σύμβαση και "συμφωνίες" που θα δουν τις τιμές να αυξάνονται σε 12 μήνες. Αυτά τα προγράμματα υψηλής τεχνολογίας περιλαμβάνουν την ασφάλεια διαδικτύου AT&T ActiveArmor, την "υποστήριξη WiFi επόμενης γενιάς" και την πρόσβαση στο HBO Max.
      Με την κυκλοφορία αυτών των νέων προγραμμάτων Internet πολλών gigabit, η AT&T αυτοαποκαλείται ως ο «γρηγορότερος μεγάλος πάροχος Διαδικτύου». Η AT&T σκοπεύει να συνεχίσει να επεκτείνει τις ταχύτερες ταχύτητες σύνδεσής της σε επιπλέον πελάτες, με σχέδια να καλύψει 30 εκατομμύρια τοποθεσίες πελατών έως το τέλος του 2025.
      Read more...

      547

    • Gaming
      astrolabos

      Σε πέντε χρόνια το 90% των παιχνιδιών θα πληρώνει τους χρήστες για να τα παίζουν

      astrolabos

      Ο συνιδρυτής του δικτυακού τόπου Reddit, Alexis Ohanian, προέβλεψε ότι το 90% της gaming αγοράς, θα είναι παιχνίδια Play-to-Earn μέσα στα επόμενα πέντε χρόνια. Το αναδυόμενο μοντέλο στην βιομηχανία του gaming, χρησιμοποιεί τεχνολογία blockchain για την έκδοση κρυπτονομισμάτων εντός παιχνιδιού που μπορούν να ανταλλάσσονται με πραγματικά χρήματα. Έτσι θα επιτρέψει στους παίκτες να κερδίσουν σημαντικά χρηματικά ποσά μόνο παίζοντας βιντεοπαιχνίδια.
      Πιο συγκεκριμένα, ο κ. Alexis Ohanian δήλωσε στο podcast "Where it Happens" ότι "Το 90 τοις εκατό των ανθρώπων δεν θα παίξουν ένα βιντεοπαιχνίδι αν ανταμειφθούν για τον χρόνο που ξοδεύουν σε αυτό", ενώ συνέχισε λέγοντας ότι "σε πέντε χρόνια, ο χρόνος σας θα εκτιμάται σωστά και αντί να βλέπετε διαφημίσεις ή να σας ζητάνε λεφτά για να αγοράσετε in-game εξοπλισμό που στην πραγματικότητα δεν σας ανήκει, θα παίζετε κάποιο αντίστοιχο παιχνίδι που θα εξίσου διασκεδαστικό, αλλά στην πραγματικότητα θα κερδίσεις κερδίζετε χρήματα".
      Οι επιπτώσεις της νέας εικονικής οικονομίας που προκύπτει από το Play-to-Earn και τα παιχνίδια blockchain αναφέρθηκαν στην ετήσια έκθεση κρυπτογράφησης Kraken Intelligence, που συντάχθηκε από ερευνητές κρυπτογράφησης στο ομώνυμο ανταλλακτήριο κρυπτονομισμάτων.
      «Οι συνέπειες που προκύπτουν από αυτό το μοντέλο είναι επαναστατικές για τα παιχνίδια, ιδιαίτερα σε μια εποχή όπου οι χρήστες ξοδεύουν πραγματικά χρήματα σε περιουσιακά στοιχεία εντός του παιχνιδιού, όπως στο Fortnite, το οποίο έχει δημιουργήσει δισεκατομμύρια έσοδα», σημειώνει η έκθεση.
      «Μερικοί έχουν υποστηρίξει ότι μπορεί να έχει τη δυνατότητα να έχει σημαντικό αντίκτυπο όχι μόνο στα παιχνίδια, αλλά και στην ευρύτερη κοινωνία ως εναλλακτική λύση στο καθολικό βασικό εισόδημα, καθώς το Play-to-Earn μπορεί να χρησιμεύσει ως αποτελεσματικό μέσο για να παρέχει σε εργαζόμενους με χαμηλή ειδίκευση, ένα βιώσιμο εισόδημα μέσω ανταμοιβών εντός του παιχνιδιού."
      Υπάρχουν διάφορες μορφές που μπορεί να πάρει το Play-to-Earn, από το να στολίζεις τον χαρακτήρα ή το avatar σου με το λογότυπο μιας εταιρείας μέχρι την προσφορά υπηρεσιών στο Metaverse. Τέτοιες υπηρεσίες θα μπορούσαν να περιλαμβάνουν τον χειρισμό του διαστημόπλοιου κάποιου από το ένα μέρος του Metaverse στο άλλο, έως την εκτέλεση μιας συναυλίας στον εικονικό κόσμο.
      Οι ανταμοιβές εντός του παιχνιδιού μπορούν επίσης να επιτρέψουν στους παίκτες να κερδίσουν NFT με αντάλλαγμα την ολοκλήρωση μιας εργασίας.
      Στις πρώτες εκδόσεις αυτού του μοντέλου gaming, όπως το παιχνίδι σε στυλ Pokemon, το Axie Infinity, οι παίκτες κερδίζουν έως και 500 $ το μήνα από ανταμοιβές εντός του παιχνιδιού.
      Read more...

      1704

    • Δελτία Τύπου
      astrolabos

      Η GIGABYTE κυκλοφορεί τις κορυφαίες μητρικές B660/H610

      astrolabos

      Η GIGABYTE TECHNOLOGY Co. Ltd, κορυφαίος κατασκευαστής μητρικών καρτών, καρτών γραφικών και λύσεων υλικού, ανακοίνωσε σήμερα την κυκλοφορία των μητρικών καρτών B660 και H610, οι οποίες προσφέρουν στους χρήστες μια τρομερή και ευέλικτη πλατφόρμα. Διαθέτοντας σχεδιασμό έως και 16+1+1 φάσεων DrMOS VRM με κάθε φάση να μπορεί να αντέξει έως και 60 αμπέρ και πλήρως καλυμμένη θερμική σχεδίαση, η σειρά GIGABYTE B660 και H610 μπορεί να υποστηρίξει τέλεια τους τελευταίους επεξεργαστές Intel® Core™ 12ης γενιάς. Η διαμόρφωση δύο μνημών DDR4 και DDR5 με συναρπαστικές λειτουργίες XMP προσφέρει αξιοσημείωτες επιδόσεις, καθώς και ανώτερες επιδόσεις αποθήκευσης, επεκτάσεις και ευέλικτο δίκτυο, η σειρά GIGABYTE B660 και H610 φέρνει απίστευτες επιδόσεις πέρα από τις προσδοκίες των χρηστών.
       
      Ξεκινώντας από τα chipsets B560, η Intel® εισήγαγε τη δυνατότητα overclocking της μνήμης στο πιο πρόσφατο chipset B660 με υποστήριξη τόσο DDR4 όσο και DDR5, το οποίο κέρδισε την προτίμηση των χρηστών στις σειρές B. Για να είναι δυνατή η σταθερή τροφοδοσία της CPU σε λειτουργία υψηλής ταχύτητας και να ενισχυθεί το overclocking XMP στη μνήμη, οι μητρικές κάρτες της σειράς GIGABYTE B660 AORUS και GAMING υιοθετούν έως και 16+1+1 φάσεις τροφοδοσίας με 60Amp σε κάθε φάση. Η σειρά AORUS εξοπλίζει επίσης πλήρως καλυμμένη ψύκτρα και θερμικό pad 5 W/mK για προηγμένη απαγωγή θερμότητας και βελτιωμένη σταθερότητα στην περιοχή VRM.
       
      Οι μητρικές κάρτες GIGABYTE B660 συνεχίζουν την υποστήριξη των DDR4 και DDR5 από το chipset Z690. Ενισχυμένα από τον αποκλειστικό σχεδιασμό διάταξης, τα μοντέλα που υποστηρίζουν DDR4 μπορούν να φτάσουν την εντυπωσιακή ταχύτητα των
      5600 MHz*, ενώ τα μοντέλα DDR5 επωφελούνται από τη νέα αρχιτεκτονική μνήμης που παρέχει υψηλή ενεργειακή απόδοση, χαμηλή καθυστέρηση και χαμηλή κατανάλωση ενέργειας. Επιπλέον, οι μητρικές GIGABYTE B660 DDR5 αναβαθμίζουν αρκετά προηγμένα χαρακτηριστικά από τη σειρά Z690. Η λειτουργία "DDR5 Unlocked Voltage" μπορεί να ξεκλειδώσει το εύρος ρύθμισης της εγγενούς τάσης της μνήμης DDR5, η οποία επιτρέπει στους χρήστες να επιτύχουν υψηλότερο χρονισμό μνήμης με μεγαλύτερη σταθερότητα. Επιπλέον, η ρύθμιση BIOS βελτιστοποιείται αντίστοιχα σε ένα νέο επίπεδο, το οποίο "DDR5 Auto Booster" μπορεί να ενισχύσει την εγγενή συχνότητα της DDR5 από 4800 MHz σε 5000 MHz με ένα απλό κλικ και να ενισχύσει αυτόματα τις μνήμες σας μετά τη φόρτωση των Windows. Αυτό επιτρέπει τη βελτίωση των επιδόσεων που ασκούνται σε πραγματική χρήση υπολογιστών. Το "DDR5 XMP Booster" επιτρέπει στους χρήστες να επιλέξουν γρήγορα από πολλαπλά ενσωματωμένα και προ-ρυθμισμένα προφίλ overclocking μνήμης. Το "XMP 3.0 User Profile" επιτρέπει στους χρήστες να δημιουργούν και να εισάγουν μόνοι τους προφίλ XMP για να απελευθερώσουν τις ακραίες επιδόσεις των μνημών. Ενισχυμένη από πάνω από όλα, η συχνότητα μνήμης της μητρικής πλακέτας GIGABYTE B660 DDR5 μπορεί να αυξηθεί στα 6000 MHz XMP.
       
      Για τους χρήστες που σκοπεύουν να βελτιώσουν την απόδοση του συστήματος ενισχύοντας την ταχύτητα πρόσβασης των συσκευών αποθήκευσης, τα μοντέλα GIGABYTE B660 AORUS, GAMING M-ATX και άνω ενσωματώνουν δύο σετ υποδοχών PCIe 4.0 M.2 με τουλάχιστον ένα θερμικό προστατευτικό. Αυτός ο σχεδιασμός όχι μόνο εξάγει τη μέγιστη απόδοση στα 7000 MB/s του τελευταίου PCIe 4.0 ελεγκτή SSD, αλλά οι χρήστες μπορούν επίσης να βελτιώσουν την ταχύτητα πρόσβασης με τη διαμόρφωση RAID.
       
      Όσον αφορά τη συνδεσιμότητα, οι μητρικές της σειράς GIGABYTE B660 AORUS και GAMING είναι εξοπλισμένες με 2.5Gb Ethernet και 802.11ax WiFi 6/ 802.11ac για το πιο ευέλικτο δίκτυο. Με την κατάλληλη διαμόρφωση, οι χρήστες μπορούν να απολαμβάνουν χωρίς προβλήματα, δίκτυο υψηλού εύρους ζώνης κατά τη διάρκεια της online μάχης ή της αποθήκευσης στο δίκτυο. Όσον αφορά την εξωτερική επέκταση, οι μητρικές πλακέτες GIGABYTE select B660 υιοθετούν USB 3.2 Gen2x2 Type C των 20 Gbps και ο μπροστινός σχεδιασμός USB 3.2 Gen 2 Type-C παρέχει ταχύτερη και αποτελεσματικότερη ταχύτητα μετάδοσης των εξωτερικών αποθηκευτικών μέσων.
       
      Οι μητρικές κάρτες GIGABYTE B660 και H610 έχουν κυκλοφορήσει στην αγορά. Μαζί με τις μητρικές κάρτες Z690, η αξιόπιστη σειρά Intel® 600 της GIGABYTE αποτελεί την απόλυτη επιλογή για υπολογιστές υψηλών προδιαγραφών και gaming. Για περισσότερες πληροφορίες, επισκεφθείτε την επίσημη ιστοσελίδα της GIGABYTE: https://bit.ly/GIGABYTEΜητρικές
       
       
      * Τα DDR4 5600 MHz και DDR5 XMP 6000 MHz είναι εργαστηριακά δεδομένα, το πραγματικό αποτέλεσμα θα διαφέρει ανάλογα με τη CPU, το σχεδιασμό του υλικού της μητρικής κάρτας, τα περιφερειακά και τις ρυθμίσεις. Ανατρέξτε στη λίστα υποστήριξης μνήμης για περισσότερες πληροφορίες.
      Read more...

      562

    • Software
      astrolabos

      Το νέο framework του KDE επιτρέπει στους προγραμματιστές να εισάγουν διαφημίσεις στις εφαρμογές τους

      astrolabos

      Το Qt, η "μηχανή" πίσω από την επιφάνεια εργασίας του KDE, ανακοινώνει την υποστήριξη για διαφημίσεις σε client-side εφαρμογές», σύμφωνα με το Neowin. Το Qt Digital Advertising 1.0 είναι η νέα πλατφόρμα διαφημίσεων που επιτρέπει στους προγραμματιστές να ενσωματώνουν εύκολα διαφημίσεις σε εφαρμογές πολλαπλών πλατφορμών που βασίζονται σε Qt.
      Αν και είναι αμφίβολο ότι θα δείτε διαφημίσεις στις βασικές εφαρμογές του KDE, θα ήταν δυνατό για τις διανομές που επιθυμούν να δημιουργήσουν περαιτέρω έσοδα από την εργασία τους να δημιουργήσουν fork αυτών των εφαρμογών και να τοποθετήσουν διαφημίσεις σε αυτές
      Σύμφωνα με την τεκμηρίωση, η προσθήκη διαφήμισης υποστηρίζει μια ποικιλία λειτουργικών συστημάτων:
      - Windows 10
      - Ubuntu 20.04
      - Raspbian Buster
      - macOS
      - Android 7.0
      - iOS
      Στο δελτίο τύπου που δόθηκε στη δημοσιότητα αναφέρεται ότι «η προσφορά μας στοχεύει να ταράξει τα νερά στην βιομηχανία IoT, επιτρέποντας νέα επιχειρηματικά μοντέλα και σχέδια που πριν δεν ήταν δυνατόν να πραγματοποιηθούν», ενώ καταλήγει λέγοντας ότι η "Qt παρέχει για πρώτη φορά ένα εργαλείο στους προγραμματιστές του για να τους βοηθήσει να μεγιστοποιήσουν τα έσοδά τους. Οι προγραμματιστές του Qt μπορούν να κερδίσουν χρήματα από τις εφαρμογές τους. Για το υπόλοιπο του 2022, θα επικεντρωθούμε σε νέα εργαλεία για να κάνουμε τη ροή εργασιών ανάπτυξης διαφημίσεων απλούστερη και ταχύτερη. Ταυτόχρονα θα προσθέσουμε νέους συνεργάτες και τεχνολογίες για να βοηθήσουμε τους χρήστες και τους προγραμματιστές μας να δημιουργήσουν έσοδα με τον πιο αποτελεσματικό τρόπο. Είναι ένα νέο προϊόν για το Qt και θα εκτιμούσαμε τη συλλογή σχολίων όσο το δυνατόν νωρίτερα."
      Read more...

      610

    • Ασφάλεια
      Cyber_Cookie

      Το κακόβουλο λογισμικό MoonBounce κρύβεται στο BIOS και παραμένει μετά από format

      Cyber_Cookie

      Ένας νέος τύπος κακόβουλου λογισμικού ακολουθεί μια σαφώς πιο αθόρυβη και δύσκολα αφαιρούμενη πορεία στο λειτουργικό σας σύστημα - κρύβεται στο τσιπ BIOS και έτσι παραμένει ακόμα και μετά την επανεγκατάσταση του λειτουργικού σας συστήματος ή το format του σκληρού σας δίσκου ενώ μπορεί να εγκατασταθεί εξ αποστάσεως.
       
      Η Kaspersky έχει παρατηρήσει την αύξηση των απειλών κακόβουλου λογισμικού firmware UEFI (Unified Extensible Firmware Interface) από το 2019, με τις περισσότερες να αποθηκεύουν κακόβουλο λογισμικό στον τομέα συστήματος EFI της συσκευής αποθήκευσης του υπολογιστή. Ωστόσο, κατά τη διάρκεια του νέου έτους εντοπίστηκε μια δυσοίωνη εξέλιξη με ένα νέο κακόβουλο λογισμικό UEFI, το οποίο εντοπίστηκε από τα αρχεία καταγραφής του σαρωτή υλικολογισμικού της Kasperksy και το οποίο εμφυτεύει κακόβουλο κώδικα στο Flash της σειριακής περιφερειακής διασύνδεσης (SPI) της μητρικής κάρτας. Οι ερευνητές ασφαλείας ονόμασαν αυτό το κακόβουλο λογισμικό "MoonBounce".
      Το MoonBounce δεν είναι το πρώτο κακόβουλο λογισμικό UEFI που στοχεύει στο SPI flash. Η Kaspersky αναφέρει ότι πριν από αυτό προηγήθηκαν τα LoJax και MosaicRegressor. Ωστόσο, το MoonBounce παρουσιάζει "σημαντική πρόοδο, με πιο περίπλοκη ροή επίθεσης και μεγαλύτερη τεχνική πολυπλοκότητα". Φαίνεται επίσης να έχει μολύνει ένα μηχάνημα εξ αποστάσεως.
      Το MoonBounce είναι αναμφισβήτητα έξυπνο στον τρόπο με τον οποίο εισέρχεται σε ένα σύστημα και καθιστά δύσκολο τον εντοπισμό και την εξουδετέρωσή του. "Η πηγή της μόλυνσης ξεκινά με ένα σύνολο από hooks που αναχαιτίζουν την εκτέλεση διαφόρων λειτουργιών στον πίνακα υπηρεσιών εκκίνησης EFI", εξηγεί η Kaspersky στο blog SecureList. Τα hooks χρησιμοποιούνται στη συνέχεια για να εκτρέψουν τις κλήσεις των λειτουργιών στον κακόβουλο shellcode που οι επιτιθέμενοι έχουν προσαρτήσει στην εικόνα CORE_DXE. Αυτό, με τη σειρά του, "δημιουργεί πρόσθετα hooks στα επόμενα συστατικά της αλυσίδας εκκίνησης, δηλαδή στον φορτωτή των Windows", ανέφεραν οι ερευνητές ασφαλείας. Αυτό επιτρέπει την εισαγωγή του κακόβουλου λογισμικού σε μια διαδικασία svchost.exe κατά την εκκίνηση του υπολογιστή στα Windows.
       

      Οι τιμές των δεικτών αντικαθίστανται κατά τη διάρκεια της εκτέλεσης εντός του κώδικα κελύφους στο MoonBounce. (Εικόνα: Kaspersky Labs)
       
       
      Εταιρεία τεχνολογίας μεταφορών η μόνη καταγεγραμμένη επίθεση μέχρι στιγμής

      Φυσικά, η Kaspersky ενδιαφέρθηκε να δει τι θα έκανε στη συνέχεια το κακόβουλο λογισμικό. Έτσι, σε ένα μολυσμένο μηχάνημα, οι ερευνητές παρατήρησαν τη διαδικασία του κακόβουλου λογισμικού να προσπαθεί να αποκτήσει πρόσβαση σε μια διεύθυνση URL για να αντλήσει το ωφέλιμο φορτίο του επόμενου σταδίου και να το εκτελέσει στη μνήμη. Είναι ενδιαφέρον ότι αυτό το μέρος της εξελιγμένης επίθεσης δεν φάνηκε να πηγαίνει πουθενά, οπότε δεν ήταν δυνατό να αναλυθούν περαιτέρω βήματα του MoonBounce. Ίσως αυτό το κακόβουλο λογισμικό βρισκόταν ακόμη σε στάδιο δοκιμών όταν εντοπίστηκε ή/και κρατείται για ειδικούς σκοπούς. Επιπλέον, το κακόβουλο λογισμικό δεν βασίζεται σε αρχεία και εκτελεί τουλάχιστον ορισμένες από τις λειτουργίες του μόνο στη μνήμη, γεγονός που καθιστά δύσκολο να δούμε τι ακριβώς έκανε το MoonBounce στον μοναδικό υπολογιστή-ξενιστή στο δίκτυο μιας εταιρείας.
      Ένα μόνο μηχάνημα, που ανήκει σε μια εταιρεία μεταφορών, φαίνεται να είναι το μοναδικό μηχάνημα στα αρχεία καταγραφής της Kaspersky που έχει μια μόλυνση MoonBounce στο SPI Flash του. Δεν είναι βέβαιο πώς πραγματοποιήθηκε η μόλυνση, αλλά πιστεύεται ότι προκλήθηκε εξ αποστάσεως. Αυτό το μοναδικό μηχάνημα σε μια εταιρεία τεχνολογίας μεταφορών φαίνεται να έχει εξαπλώσει εμφυτεύματα κακόβουλου λογισμικού μηUEFI σε άλλα μηχανήματα στο δίκτυο. Με μεγάλο μέρος της εργασίας του να μην περιέχει αρχεία και να παραμένει μόνο στη μνήμη, δεν είναι εύκολο να παρατηρηθεί από αυτό το μοναδικό δείγμα.
      Παρακάτω, ένα διάγραμμα ροής αναλύει τον τρόπο με τον οποίο το MoonBounce εκκινεί και αναπτύσσεται από τη στιγμή που ενεργοποιείται ο υπολογιστής σας με UEFI, μέσω της φόρτωσης των Windows και μέχρι να γίνει ένας χρησιμοποιήσιμος αλλά μολυσμένος υπολογιστής.
       

      (Εικόνα: Kaspersky Labs)
       
       
       
      Ανιχνεύθηκαν δακτυλικά αποτυπώματα της ομάδας APT41

      Ένας άλλος σημαντικός κλάδος της δουλειάς που κάνουν οι ερευνητές ασφάλειας όπως η Kaspersky είναι να εξετάζουν ποιος βρίσκεται πίσω από το κακόβουλο λογισμικό που ανακαλύπτει, ποιοι είναι οι σκοποί του κακόβουλου λογισμικού και για ποιους συγκεκριμένους στόχους είναι προετοιμασμένο το κακόβουλο λογισμικό.
      Όσον αφορά το MoonBounce, η Kaspersky φαίνεται αρκετά σίγουρη ότι αυτό το κακόβουλο λογισμικό είναι προϊόν του APT41, "ενός φορέα απειλών που έχει αναφερθεί ευρέως ότι είναι κινεζόφωνος". Σε αυτή την περίπτωση, το αποδεικτικό στοιχείο είναι ένα "μοναδικό πιστοποιητικό" που το FBI έχει ήδη αναφέρει ότι σηματοδοτεί τη χρήση υποδομών που ανήκουν στην APT41. Η APT41 έχει ιστορικό επιθέσεων στην αλυσίδα εφοδιασμού, οπότε πρόκειται για τη συνέχιση ενός κεντρικού νήματος των κακόβουλων επιχειρήσεων της APT41.
       
      Μέτρα ασφαλείας

      Για να αποφύγετε να πέσετε θύμα του MoonBounce ή παρόμοιου κακόβουλου λογισμικού UEFI, η Kaspersky προτείνει ορισμένα μέτρα. Συνιστά στους χρήστες να ενημερώνουν το υλικολογισμικό UEFI απευθείας από τον κατασκευαστή, να επαληθεύουν ότι το BootGuard είναι ενεργοποιημένο όπου είναι διαθέσιμο και να ενεργοποιούν τα Trust Platform Modules. Τέλος, συνιστά μια λύση ασφαλείας που σαρώνει το υλικολογισμικό του συστήματος για προβλήματα, ώστε να μπορούν να ληφθούν μέτρα όταν εντοπιστεί κακόβουλο λογισμικό UEFI.
       
       
      Read more...

      1468

    • Gaming
      astrolabos

      Κουίζ Γεωγραφίας: Πόσο καλά ξέρεις την Ελλάδα;

      astrolabos

      Ένα νέο παιχνίδι έχει προστεθεί εδώ και καιρό στην οικογένεια των ελληνικών εφαρμογών και λέγεται Κουίζ Γεωγραφίας: ένα κουίζ ερωτήσεων πολλαπλής επιλογής για μικρούς και μεγάλους, με διάφορα επίπεδα δυσκολίας ξεκινώντας από γεωγραφία Δημοτικού και φτάνοντας σε πραγματικούς ταξιδιώτες της Ελλάδας και του κόσμου γενικότερα που αγαπούν τα ταξίδια και θέλουν να δοκιμάσουν τις γνώσεις τους.
      Το Κουίζ Γεωγραφίας είναι δωρεάν και διαθέσιμο για συσκευές Android στο Google Play Store, ενώ η εφαρμογή θα κυκλοφορήσει και σε έκδοση για iOS πολύ σύντομα. Παρακολουθήστε το ακόλουθο διασκεδαστικό βίντεο που περιγράφει το παιχνίδι και μπείτε στο κλίμα απευθείας, ενώ μπορείτε να μάθετε νέα της εφαρμογής από λογαριασμούς σε Twitter και Facebook.
       
       
       
      Προς ποιους απευθύνεται
      Το παιχνίδι απευθύνεται σε παίκτες όλων των ηλικιών και βασίζεται σε γνώσεις όχι από αποστήθιση ή σκληρή μελέτη αλλά στην επαφή με τον κόσμο γύρω μας και τα όσα μαθαίνουμε στα ταξίδια μας οπότε εδώ μετράει σημαντικά και η εμπειρία.
      Μια ιδιαίτερη κατηγορία χρηστών είναι οι οικογένειες με παιδιά δημοτικού/γυμνασίου καθώς το Κουίζ Γεωγραφίας είναι μια διασκεδαστική επανάληψη των μαθημάτων τους, ενώ ταυτόχρονα πολλοί εκπαιδευτικοί έχουν δηλώσει ότι χρησιμοποιούν το παιχνίδι με τους μαθητές τους. Για τους μικρούς μας φίλους υιοθετήθηκε και η δυνατότητα να παίζεις χωρίς ανάγκη εγγραφής ή σύνδεσης μέσω social media, χωρίς προσωπικά δεδομένα, φτάνει να σου αρέσει να παίζεις.
      Για κάθε επίπεδο δυσκολίας και για τις τελευταίες 7 ημέρες, 30 ημέρες ή τον τελευταίο χρόνο, υπάρχει μια κατάταξη παικτών με την καλύτερη επίδοση, όπως ακριβώς στα παλιά “φλιπεράκια”. Οι ανατροπές είναι συνεχείς, κανένα σκορ δεν είναι αξεπέραστο και το επίπεδο των παικτών είναι υψηλό οπότε μην τα παρατάτε στην πρώτη αναποδιά, συνεχίστε να ακονίζετε τις γνώσεις σας. Με χαρά διαπιστώσαμε ότι η γεωγραφία είναι κάτι που έμεινε σε όλους μας ανεξαρτήτως γενιάς.
       
      Πώς παίζεται το παιχνίδι
      Δοκιμάστε τις γνώσεις σας σε διάφορες κατηγορίες ερωτήσεων όπως  ποτάμια, λίμνες, βουνά, νησιά, γενική θεωρία, χωριά/πόλεις/νομούς κλπ. Ξεκινήστε παίζοντας ένα απλό παιχνίδι τύπου arcade κόντρα στο χρόνο και με τρεις καρδούλες για τυχόν λάθος απαντήσεις. Όσο πιο γρήγορα απαντάτε, τόσο περισσότερους πόντους μαζεύετε ενώ, επίσης, μπορείτε να χρησιμοποιήσετε βοήθεια 50/50 ώστε να μείνετε με δύο πιθανές απαντήσεις αλλά για τους μισούς πόντους. Μπορείτε να ρυθμίσετε  το μέγιστο χρόνο σας σε όσο εύκολο ή δύσκολο επιθυμείτε και ανάλογα μαζεύετε λιγότερους ή περισσότερους πόντους σε κάθε δύσκολη απάντηση ή μπορείτε να παίξετε και χωρίς χρόνο για τους ελάχιστους πόντους.
       
      Μονομαχίες
      Μπορείτε να παίξετε μονομαχία με άλλο χρήστη ώστε να δείτε ποιος θα πάρει περισσότερους πόντους πάνω στις ίδιες ερωτήσεις. Είναι πολύ απλό: ορίζετε τους κανόνες όπως αριθμό ερωτήσεων, επίπεδο δυσκολίας και χρόνο, παίζετε πρώτοι και προσθέτετε τη μονομαχία σας στον πίνακα προς όλους τους παίκτες να απαντήσουν αν τολμούν. Όποιος απαντήσει, αντιμετωπίζει τις ίδιες ακριβώς ερωτήσεις και  ο παίκτης που θα μαζέψει τους περισσότερους πόντους κερδίζει προσθέτοντας ακόμη μία νίκη στο βιογραφικό του.
       
      Μουσική και φωτογραφίες
      Όλες οι ερωτήσεις συνοδεύονται από φωτογραφίες υψηλής ποιότητας και ανοιχτής χρήσης από το wikimedia commons, σε μια προσπάθεια αξιοποίησης της ερασιτεχνικής φωτογραφίας, βοηθώντας συχνά και συχνά στην ερώτηση που αντιμετωπίζετε, οπότε όποιος είναι οπτικός τύπος και έχει ταξιδέψει, έχει ήδη πλεονέκτημα. Επιπλέον, μπορείτε να επιλέξετε μουσική από αρκετά θέματα που θυμίζουν ατμόσφαιρα video games 80’s και 90’s και δίνουν τον κατάλληλο ρυθμό για να παίξει κανείς.
       
      Δοκιμασίες
      Στην επόμενη έκδοση, θα προστεθούν δοκιμασίες σε συγκεκριμένες περιοχές ή κατηγορίες ώστε να δούμε πόσο καλά γνωρίζει ο καθένας τον τόπο του με τοπωνύμια, τοπικά αξιοθέατα και ορόσημα των ντόπιων ή πόσο καλά ξέρει από βουνά, ποτάμια κ.ο.κ.. Με κάθε δοκιμασία που θα εκπληρώνετε, θα προσθέτετε και ένα σήμα στο βιογραφικό σας ανάλογα και με την επίδοσή σας. Παίξτε στο στίβο των δοκιμασιών και δείξτε ότι είστε γνήσια γεωγραφόπουλα!
      Read more...

      958

    • Crypto
      Cyber_Cookie

      Το Ελ Σαλβαδόρ αγοράζει επιπλέον 410 Bitcoin καθώς η τιμή κατρακυλάει

      Cyber_Cookie

      Καθώς οι βραχυπρόθεσμοι κάτοχοι του Bitcoin παραπονιούνται για σημαντικές απώλειες, ο πρόεδρος του Ελ Σαλβαδόρ, Nayib Bukele προσθέτει 410 ακόμη BTC στα χαρτοφυλάκια της χώρας, τα οποία ανέρχονται πλέον σε πάνω από 70 εκατ. δολάρια.
       
      Η κεφαλαιοποίηση της αγοράς κρυπτονομισμάτων σημείωσε πτώση άνω του 12% τις τελευταίες 24 ώρες και το Ελ Σαλβαδόρ αγόρασε περισσότερα bitcoin. Η χώρα της Κεντρικής Αμερικής αγόρασε 410 BTC αξίας περίπου 15 εκατ. δολαρίων για να τα προσθέσει στο αυξανόμενο απόθεμά της. Δεν υπάρχει επίσημη κυβερνητική στατιστική για το πόσα bitcoin κατέχει, αλλά οι εκτιμήσεις το τοποθετούν σε περίπου 1.801 BTC. Προτού καταστήσει το bitcoin νόμιμο χρήμα το 2021, η κυβέρνηση πρόσθεσε 200 BTC στα αποθέματά της, καθιστώντας το σύνολο που κατέχει 400 BTC. Το δολάριο των ΗΠΑ είναι επίσης νόμιμο χρήμα. Τον Σεπτέμβριο του 2021, ο πρόεδρος Nayib Bukele αγόρασε 150 BTC, τον Οκτώβριο του 2021, 420 BTC, τον Νοέμβριο του 2021, 100 BTC και 22 BTC στις 21 Δεκεμβρίου 2021. 
      Η κυβέρνηση μοίρασε μέσω του συστήματος πορτοφολιών Chivo, BTC αξίας 30 δολαρίων σε 4 εκατομμύρια πολίτες, οι οποίοι, σύμφωνα με τον Bukele, ήταν ενεργοί χρήστες στις 19 Ιανουαρίου 2022.
       
      Η αγορά περισσότερων bitcoin είναι επικίνδυνη, δηλώνει η Moody's

      Ο Bukele πιστεύει ακράδαντα ότι τα εμβάσματα είναι ένας κρίσιμος τρόπος με τον οποίο το bitcoin βοηθά τα τέλη εμβασμάτων της χώρας, αλλά άλλοι διαφωνούν. Ο οίκος Moody's Investor Services ανησυχεί για τον κίνδυνο που εγκυμονεί για τη χρηματοπιστωτική σταθερότητα του Ελ Σαλβαδόρ, σε περίπτωση που συσσωρεύσει περισσότερο bitcoin. Πιστεύει ότι οι αδύναμες προοπτικές πιστοληπτικής ικανότητας του Ελ Σαλβαδόρ δεν θα βοηθηθούν από το bitcoin. Για τη χώρα που εμπορεύεται bitcoin, ο Jamie Reusche της Moody's δήλωσε ότι "είναι αρκετά επικίνδυνο, ιδιαίτερα για μια κυβέρνηση που έχει αγωνιστεί με πιέσεις ρευστότητας στο παρελθόν". Αν και η κυβέρνηση κατέχει bitcoin αξίας περίπου 70 εκατ. δολαρίων μόνο, κάτι που δεν είναι σημαντικό όσον αφορά τη χρηματοπιστωτική σταθερότητα, ο Reusche πιστεύει ότι περισσότερες αγορές θα μπορούσαν να θέσουν περαιτέρω σε κίνδυνο τη σταθερότητα.
      Ο Bukele έχει προβλέψει ότι δύο ακόμη χώρες θα καταστήσουν το bitcoin νόμιμο χρήμα το 2022 και ότι το bitcoin θα επηρεάσει σημαντικά τις εκλογές στις ΗΠΑ φέτος. Ο Bukele δεν έχει φιλικές σχέσεις με το Διεθνές Νομισματικό Ταμείο, από το οποίο έχει ζητήσει δάνειο ύψους 1 δισ. δολαρίων. Το ΔΝΤ έχει επικρίνει την προσπάθεια του Bukele να κάνει το Ελ Σαλβαδόρ την πρώτη οικονομία βασισμένη σε bitcoin.
       
      Ομόλογα Bitcoin για την άντληση χρημάτων

      Ο υπουργός Οικονομικών του Ελ Σαλβαδόρ κατέθεσε πρόσφατα 20 νομοσχέδια στο κοινοβούλιο τα οποία οριοθετούν το νομικό πλαίσιο για τα επερχόμενα ομόλογα bitcoin της χώρας. Τα ομόλογα, που προορίζονται να συγκεντρώσουν 800 εκατ. δολάρια, έχουν ήδη δεσμεύσεις ύψους 300 εκατ. δολαρίων. Τα μισά από τα έσοδα που θα προκύψουν από τα κρατικά ομόλογα θα χρησιμοποιηθούν για την αγορά περισσότερων bitcoin και τη χρηματοδότηση της νέας αφορολόγητης πόλης bitcoin, ενώ το άλλο μισό θα χρησιμοποιηθεί για τη χρηματοδότηση της εξόρυξης bitcoin.
       
      Read more...

      841

    • Crypto
      astrolabos

      Τα κρυπτονομίσματα πέφτουν καθώς οι επενδυτές παγκοσμίως επενδύουν με μικρότερο ρίσκο

      astrolabos

      Η αγορά κρυπτονομισμάτων βρισκόταν στα κόκκινα την Παρασκευή καθώς το bitcoin, το μεγαλύτερο κρυπτονόμισμα στον κόσμο με βάση την κεφαλαιοποίηση, υποχωρούσε περισσότερο από 10%. Φαίνεται ότι οι παγκόσμιοι επενδυτές έχουν εισέλθει στη χρονιά με μειωμένη όρεξη για ρίσκο και έτσι οι συσχετισμοί μεταξύ κερδοσκοπικών περιουσιακών στοιχείων όπως τα κρυπτονομίσματα και οι μετοχές έχουν αυξηθεί, γεγονός που οδηγεί σε εκτεταμένες απώλειες. Το Bitcoin υποχωρεί περίπου κατά 40% από το υψηλό όλων των εποχών των σχεδόν 69.000 δολαρίων, ενώ ο S&P 500 έχει υποχωρήσει περίπου 7% από την κορύφωσή του, σε σύγκριση με μια πτώση 10% στον δείκτη Nasdaq 100.
      Τα εναλλακτικά κρυπτονομίσματα (altcoins) σημείωσαν πτώση την Παρασκευή, δεδομένου του υψηλότερου προφίλ κινδύνου σε σχέση με το bitcoin. Το Ether, το δεύτερο μεγαλύτερο κρυπτονόμισμα στον κόσμο κατά κεφαλαιοποίηση αγοράς, υποχώρησε περίπου 13% τις τελευταίες 24 ώρες, σε σύγκριση με πτώση 14% στο AVAX και πτώση 16% στο FTM την ίδια περίοδο. Παρά τις απώλειες, ορισμένοι αναλυτές εξακολουθούν να προβλέπουν βραχυπρόθεσμη ανάκαμψη. "Αναμένουμε ότι η BTC θα βρει μια προσφορά γύρω από το όριο των $35K, κοντά στο 50% από την κορυφή. Βραχυπρόθεσμα, μπορούμε να αναπηδήσουμε για να αμφισβητήσουμε τη ζώνη $45K-$50K, αλλά η συνολική προοπτική παραμένει πτωτική καθώς η ρευστότητα παραμένει περιορισμένη », έγραψε ο Pankaj Balani, Διευθύνων Σύμβουλος της Delta Exchange, μιας πλατφόρμας συναλλαγών παραγώγων κρυπτονομισμάτων, σε ένα email στο CoinDesk.
      Read more...

      1787

    • Διαδίκτυο
      astrolabos

      Η FAA εκτιμά ότι το 78% των αεροπλάνων στις ΗΠΑ μπορούν τώρα να προσγειωθούν σε αεροδρόμια με 5G C-Band

      astrolabos

      Η FAA ανακοίνωσε ότι «περίπου το 78 τοις εκατό του εμπορικού στόλου των ΗΠΑ» έχει εγκριθεί για προσγείωση σε αεροδρόμια με ζώνη 5G C-Band, ακόμη και υπό συνθήκες χαμηλής ορατότητας.
      Σύμφωνα με το Verge, η δήλωση του πρακτορείου έρχεται μετά από μια εβδομάδα διαμάχης σχετικά με την ανάπτυξη της AT&T και της αναβαθμισμένης τεχνολογίας κινητής τηλεφωνίας της Verizon, η οποία προειδοποίησε αμερικανικές αεροπορικές εταιρείες για «καταστροφική διακοπή» στα ταξίδια και τη ναυτιλία, ενώ ορισμένες διεθνείς αεροπορικές εταιρείες ανακοίνωσαν ότι θα σταματήσουν τις πτήσεις προς ορισμένα αεροδρόμια των ΗΠΑ. Το θέμα είναι οι ανησυχίες ότι ορισμένες συσκευές ένδειξης υψόμετρου, δεν θα απομονώνουν σωστά τις παρεμβολές από τους νέους πομπούς 5G και δε θα δίνουν σωστές ενδείξεις ύψους. Αν και υπάρχουν δικλείδες ασφαλείας που θα εμποδίσουν αυτό να συμβεί, συμπεριλαμβανομένης της δημιουργίας ζωνών προστασίας γύρω από τα αεροδρόμια, μια εσφαλμένη ένδειξη υψομέτρου θα μπορούσε να προκαλέσει πραγματικά προβλήματα κατά τη διάρκεια μιας προσγείωσης χαμηλής ορατότητας.
      Δεδομένων της σοβαρότητας του θέματος, η FAA είπε ότι μόνο αεροπλάνα με υψομετρικά όργανα που έχουν δοκιμάστει και έχουν εγκριθεί, θα επιτρέπεται να προσγειώνονται σε μη βέλτιστες συνθήκες σε αεροδρόμια όπου υπάρχει η νέα τεχνολογία 5G. Στις 16 Ιανουαρίου, το πρακτορείο ανακοίνωσε ότι είχε εγκρίνει δύο εργαλεία υψόμετρου, αριθμός που ανέβηκε στα πέντε την προηγούμενη Τετάρτη. Τα εγκεκριμένα όργανα ένδειξης ύψους εγκαταστάθηκαν σε "ορισμένες" εκδόσεις αεροπλάνων όπως τα Boeing 737, 747 και 777. Σε νεότερη ανακοίνωση εχθές Πέμπτη, ανέφερε ότι τα 13 εγκεκριμένα όργανα ένδειξης ύψους θα πρέπει να καλύπτουν "όλα" τα Boeing 717, 737, 747, 757, 767, 777, 787, MD-10/-11 και μοντέλα Airbus A300, A310, A319, A320, A330, A340, A350 και A380. Σημειώνει επίσης ότι καλύπτονται «μερικά» τοπικά αεροσκάφη Embraer 170 και 190.
      Η FAA εξακολουθεί να προβλέπει ότι ορισμένα όργανα ένδειξης ύψους δεν θα περάσουν τη δοκιμή και θα είναι «υπερβολικά ευαίσθητα σε παρεμβολές 5G». Τα αεροπλάνα που είναι εξοπλισμένα με αυτά τα μοντέλα δεν θα επιτρέπεται να προσγειώνονται σε αεροδρόμια όπου υπάρχει η νέα τεχνολογία 5G σε συνθήκες χαμηλής ορατότητας -- κάτι που θα μπορούσε να αποτρέψει τις αεροπορικές εταιρείες από το να προγραμματίσουν πτήσεις που χρησιμοποιούν αυτά τα αεροπλάνα προς τα συγκεκριμένα αεροδρόμια, δεδομένης της απρόβλεπτης καιρικής κατάστασης και της διαταραχής που μια πιθανή εκτροπή θα προκαλούσε.
      Read more...

      710

    • Crypto
      astrolabos

      Ανοίγει η συζήτηση για το ψηφιακό δολάριο στις ΗΠΑ

      astrolabos

      Η Federal Reserve κυκλοφόρησε την Πέμπτη την πολυαναμενόμενη μελέτη της για το ψηφιακό δολάριο, διερευνώντας τα πλεονεκτήματα και τα μειονεκτήματα του ζητήματος και ζητώντας δημόσιo διάλογο, σύμφωνα με το CNBC.
      Το έγγραφο 40 σελίδων (PDF) που χαρακτηρίζεται ως "το πρώτο βήμα σε μια δημόσια συζήτηση μεταξύ της Ομοσπονδιακής Τράπεζας και των ενδιαφερομένων σχετικά με τα ψηφιακά νομίσματα της κεντρικής τράπεζας", αποφεύγει τυχόν συμπεράσματα σχετικά με ένα ψηφιακό νόμισμα της κεντρικής τράπεζας ή CBDC (Central Bank Digital Coin). Η αναφορά που αναμενόταν το καλοκαίρι του 2021, παρέχει μια εξαντλητική ματιά στα οφέλη, όπως η επιτάχυνση του συστήματος ηλεκτρονικών πληρωμών σε μια εποχή που οι χρηματοοικονομικές συναλλαγές σε όλο τον κόσμο είναι ήδη εξαιρετικά ψηφιοποιημένες. Μερικά από τα αρνητικά ζητήματα που εξετάζει η έκθεση είναι οι κίνδυνοι χρηματοπιστωτικής σταθερότητας και η προστασία της ιδιωτικής ζωής, ενώ παράλληλα αναφέρει την απαίτηση προστασίας του απλού χρήστη από τυχόν προσπάθειες ψηφιακής εξαπάτησης και άλλα παρόμοια ζητήματα.
      «Ένα CBDC θα μπορούσε να αλλάξει θεμελιωδώς τη δομή του χρηματοπιστωτικού συστήματος των ΗΠΑ, αλλάζοντας τους ρόλους και τις ευθύνες του ιδιωτικού τομέα και της κεντρικής τράπεζας», αναφέρει η έκθεση. Μια κύρια διαφορά μεταξύ του δολαρίου της Fed και άλλων ψηφιακών συναλλαγών είναι ότι το τρέχον ψηφιακό χρήμα αποτελεί υποχρέωση των εμπορικών τραπεζών, ενώ το CBDC θα ήταν υποχρέωση της Fed. Μεταξύ άλλων, αυτό θα σήμαινε ότι η Fed δεν θα πλήρωνε τόκους για χρήματα που είναι αποθηκευμένα σε αυτήν, αν και λόγω του μηδαμινού ρίσκου που θα είχε μια τέτοια πράξη, ορισμένοι καταθέτες μπορεί να προτιμούν να κρατούν τα χρήματά τους στην κεντρική τράπεζα.
      Το έγγραφο παραθέτει μια λίστα ελέγχου 22 διαφορετικών στοιχείων για τα οποία ζητά σχόλια από το κοινό. Θα υπάρχει μια περίοδος σχολίων 120 ημερών. Αξιωματούχοι της Fed λένε ότι η έκθεση είναι το πρώτο βήμα σε μια εκτεταμένη διαδικασία, αλλά δεν υπάρχει χρονοδιάγραμμα για το πότε θα ολοκληρωθεί. Σημειώνεται επίσης ότι η «αρχική ανάλυση της Fed υποδηλώνει ότι μια πιθανή δημιουργία CBDC στις ΗΠΑ, θα εξυπηρετούσε καλύτερα τις ανάγκες των Ηνωμένων Πολιτειών σχετικά με την προστασία της ιδιωτικής ζωής,  την διαμεσολάβηση, και την ευρέως μεταβιβάσιμη και επαληθευμένη ταυτότητα». Ωστόσο, η έκθεση αναφέρει επίσης ότι «δεν προορίζεται να προωθήσει ένα συγκεκριμένο αποτέλεσμα πολιτικής και δεν λαμβάνει θέση σχετικά με την τελική επιθυμία» δημιουργίας του ψηφιακού δολαρίου.
      Η έκθεση σημειώνει ότι η ταχύτητα του έργου δεν αποτελεί κορυφαία προτεραιότητα. Αντίθετα, οι συντάκτες της έκθεσης επικεντρώνονται στο να το κάνουν σωστά. «Η εισαγωγή ενός CBDC θα αντιπροσώπευε μια εξαιρετικά σημαντική καινοτομία στα αμερικανικά χρήματα», αναφέρει η έκθεση. "Συνεπώς, η ευρεία διαβούλευση με το ευρύ κοινό και τους βασικούς ενδιαφερόμενους είναι απαραίτητη. Αυτό το έγγραφο είναι το πρώτο βήμα σε μια τέτοια συζήτηση."
      Η Fed είπε επίσης ότι δεν θα προχωρήσει χωρίς σαφή εντολή από το Κογκρέσο, κατά προτίμηση με τη μορφή «συγκεκριμένου εξουσιοδοτητικού νόμου».
      Read more...

      649

    • Hardware
      astrolabos

      Η Google έχει στα χαρτιά AR σετ

      astrolabos

      H Google άρχισε πρόσφατα να εντείνει τις εργασίες της για ένα ακουστικό AR, με την κωδική ονομασία Project Iris, το οποίο ελπίζει να έχει διαθέσιμο το 2024, σύμφωνα με ανώνυμες διαρροές εκ των έσω. Όπως τα ακουστικά της Meta και της Apple, η συσκευή της Google χρησιμοποιεί κάμερες που κοιτούν προς τα έξω για να συνδυάσει τα γραφικά του υπολογιστή με μια ροή βίντεο του πραγματικού κόσμου, δημιουργώντας μια πιο καθηλωτική εμπειρία μικτής πραγματικότητας από τα υπάρχοντα γυαλιά AR από εταιρείες όπως το Snap και το Magic Leap. Τα πρώιμα πρωτότυπα που αναπτύσσονται σε μια εγκατάσταση στην περιοχή του κόλπου του Σαν Φρανσίσκο μοιάζουν με ένα ζευγάρι γυαλιά σκι και δεν απαιτούν σύνδεση με εξωτερική πηγή ενέργειας.
      Τα ακουστικά της Google είναι ακόμη στα σκαριά χωρίς μια σαφώς καθορισμένη στρατηγική προώθησης στην αγορά, η οποία υποδεικνύει ότι το έτος-στόχος του 2024 μπορεί να είναι πιο φιλόδοξο από ό,τι φαίνεται. Το υλικό τροφοδοτείται από έναν προσαρμοσμένο επεξεργαστή Google, όπως το πιο πρόσφατο smartphone Google Pixel, και τρέχει σε Android, αν και οι πρόσφατες λίστες εργασιών δείχνουν ότι ένα νέο προσαρμοσμένο λειτουργικό σύστημα είναι στα σκαριά. Δεδομένων των περιορισμών ισχύος, η στρατηγική της Google είναι να χρησιμοποιεί τα κέντρα δεδομένων της για την απομακρυσμένη απόδοση ορισμένων γραφικών και τη μετάδοση τους στο ακουστικό μέσω σύνδεσης στο Διαδίκτυο. Σύμφωνα με πληροφορίες, η ομάδα Pixel εμπλέκεται σε ορισμένα από τα κομμάτια υλικού, αλλά δεν είναι σαφές εάν τα ακουστικά θα έχουν τελικά την ονομασία "Pixel".
      Read more...

      678

    • Δελτία Τύπου
      astrolabos

      Η LG ενώνει τις δυνάμεις της με το κβαντικό δίκτυο της IBM για προηγμένες εφαρμογές quantum computing

      astrolabos

      Η LG Electronics (LG) ανακοίνωσε  την ένταξή της στο κβαντικό δίκτυο της IBM για την προώθηση των βιομηχανικών εφαρμογών του quantum computing. Με την ένταξή της στο IBM Quantum Network, η LG θα έχει πρόσβαση στα κβαντικά υπολογιστικά συστήματα της IBM, καθώς και στην αντίστοιχη τεχνογνωσία της IBM, αλλά και στο Qiskit, το οποίο πρόκειται για kit ανάπτυξης  τέτοιου είδους πληροφοριών ανοιχτού κώδικα της IBM.
       
      Αξιοποιώντας την τεχνολογία IBM Quantum, η LG στοχεύει στη διερεύνηση εφαρμογών quantum computing σε τομείς που απαιτούν την επεξεργασία μεγάλης ποσότητας δεδομένων, όπως η τεχνητή νοημοσύνη, τα συνδεδεμένα αυτοκίνητα, ο ψηφιακός μετασχηματισμός, το IoT και οι εφαρμογές ρομποτικής. Η LG θα είναι σε θέση να αξιοποιήσει quantum computing hardware, καθώς και προηγμένο λογισμικό και εφαρμογές, συμβαδίζοντας πάντα με τον quantum roadmap της IBM. Με την τεχνολογία IBM Quantum, η LG θα μπορεί να παρέχει εκπαίδευση στο εργατικό δυναμικό της, διευκολύνοντας την εξερεύνηση τρόπων με τους οποίους θα εφαρμόζουν τις πιθανές σημαντικές ανακαλύψεις που θα παρουσιάζονται, στους κλάδους που δραστηριοποιείται.
       
      Το Quantum computing αποτελεί τη συναρπαστική εξέλιξη του computation. Ενώ οι «παραδοσιακοί» υπολογιστές υπολογίζουν σε bits, οι κβαντικοί υπολογιστές χρησιμοποιούν qubits, που αξιοποιούν κβαντικά μηχανικά φαινόμενα όπως παρεμβολές (interference) και κβαντική διεμπλοκή (entanglement), για την επίλυση προβλημάτων που είναι θεμελιωδώς δυσεπίλυτα για τους κλασικούς υπολογιστές. Ως αποτέλεσμα, το quantum computing είναι κατάλληλο για να βοηθήσει στη διερεύνηση νέων λύσεων σχετικά με ένα ευρύ φάσμα προβλημάτων.
       
      Η ομάδα της IBM Quantum και η LG διερευνούν πώς το quantum computing θα βοηθήσει διαφορετικές βιομηχανίες και κλάδους, συμπεριλαμβανομένων των χρηματοοικονομικών, της ενέργειας, της χημείας, της επιστήμης των υλικών, του optimization και των machine learning. 
       
      «Με βάση τη στρατηγική μας για “ανοιχτή” καινοτομία, σχεδιάζουμε να αξιοποιήσουμε την IBM Quantum, για να αναπτύξουμε τις ικανότητές μας στο quantum computing», δήλωσε ο Kim Byoung-hoon, CTO και αντιπρόεδρος της LG Electronics. «Στόχος μας είναι να παρέχουμε στους πελάτες την αξία που λαμβάνουν μέχρι στιγμής, αξιοποιώντας την τεχνολογία του quantum computing σε μελλοντικές, επιχειρηματικές ενέργειες».
       
      «Είμαστε στην ευχάριστη θέση να καλωσορίσουμε την LG Electronics στο αναπτυσσόμενο quantum computing οικοσύστημα, σε μια συναρπαστική στιγμή για την περιοχή της Κορέας», δήλωσε ο Jay Gambetta, συνεργάτης της IBM και Αντιπρόεδρος της Quantum Computing στην IBM. «Η σχέση μεταξύ της IBM και της LG Electronics θα επιτρέψει στην LG να διερευνήσει νέους τύπους προβλημάτων, που σχετίζονται με τις αναδυόμενες τεχνολογίες και θα συμβάλλει στην ενίσχυση των κβαντικών δυνατοτήτων στην Κορέα».
      Read more...

      574

    • Δελτία Τύπου
      astrolabos

      Έρευνα αποκαλύπτει πόσες προβολές στο Youtube εξασφαλίζουν τον βασικό μισθό σε 44 χώρες της ΕΕ

      astrolabos

      Οι μέρες που οι άνθρωποι αισθάνονται ότι πρέπει να βασίζονται σε μια δουλειά με σταθερό ωράριο για να βγάλουν τα προς το ζην, έχουν περάσει εδώ και καιρό. Το Διαδίκτυο έχει ανοίξει μια σφαίρα δυνατοτήτων και ένα από τα μεγαλύτερα στοιχήματα είναι για κάποιον να γίνει YouTuber πλήρους απασχόλησης.
      Η έρευνα
      Η Reboot Online Marketing, ενδιαφερόμενη για πλατφόρμες περιεχομένου, χρησιμοποίησε δεδομένα από το lickd.co για να καθορίσει πόσες προβολές στο YouTube θα χρειάζονταν οι πολίτες σε 44 ευρωπαϊκές χώρες για να κερδίσουν το ίδιο ποσό με τον καθαρό μέσο ετήσιο μισθό στην αντίστοιχη χώρα τους, εάν σκέφτονταν να παραιτηθούν από τη δουλειά τους και για γίνουν YouTuber πλήρους απασχόλησης.
      Πριν γίνει η εξέταση του αριθμού των απαιτούμενων προβολών στο YouTube, θα πρέπει να καθοριστούν ότι οι προϋποθέσεις που απαιτούνται για να συμμετέχει κάποιος στο «Πρόγραμμα συνεργατών του YouTube» (το πρόγραμμα που επιτρέπει σε ένα άτομο να έχει έσοδα από διαφημίσεις από τα βίντεό του στο YouTube). Οι προϋποθέσεις αυτές είναι τουλάχιστον 1.000 γνήσιοι συνδρομητές και άνω 4.000 έγκυρες ώρες παρακολούθησης από το κοινό τους τελευταίους 12 μήνες.
      Τα ευρήματα
      Η Reboot Online Marketing διαπίστωσε ότι οι κάτοικοι του Λιχτενστάιν θα πρέπει να συγκεντρώσουν 16.692.251 προβολές στο κανάλι τους στο YouTube για να δημιουργήσουν εισόδημα από διαφημίσεις που είναι ίσο με τον καθαρό μέσο ετήσιο μισθό των 58.644 ευρώ στη χώρα τους.
      Στη δεύτερη θέση βρίσκεται η Ελβετία καθώς όσοι Ελβετοί πολίτες έχουν φιλοδοξίες να γίνουν YouTubers πλήρους απασχόλησης θα πρέπει να συγκεντρώσουν 15.421.983 προβολές στα βίντεο τους στο YouTube για να έχουν το ίδιο ποσό με τον καθαρό μέσο ετήσιο μισθό (54.144 €) στη χώρα.
      Το Λουξεμβούργο (12.204.612) Η Δανία (12.174.375) και η Νορβηγία (11.318.448) είναι μεταξύ των άλλων ευρωπαϊκών χωρών όπου οι επίδοξοι YouTubers θα πρέπει να ξεπεράσουν τις 10 εκατομμύρια προβολές στο κανάλι τους στο YouTube για να συγκεντρώσουν έσοδα από διαφημίσεις που είναι ίδια με το καθαρό μέσο ετήσιο εισόδημά τους αντίστοιχες χώρες – Δανία (42.744 €) και Νορβηγία (39.756 €), κατατάσσονται αντίστοιχα στην τρίτη, τέταρτη και πέμπτη θέση.
      Η Ελλάδα βρίσκεται στην 22η θέση (μαζί με την Τσεχική Δημοκρατία), με τους πολίτες της χώρας να πρέπει να έχουν 3.812.799 προβολές στο κανάλι τους στο YouTube για να κερδίσουν αρκετά έσοδα από διαφημίσεις ώστε να ταιριάζουν με τον καθαρό μέσο ετήσιο μισθό των 13.392 ευρώ στη χώρα.
      Στην άλλη άκρη στην 43η θέση βρίσκεται η Αρμενία καθώς οι Αρμένιοι που ονειρεύονται να γίνουν αστέρια του YouTube θα πρέπει να προσελκύσουν 850.611 προβολές για να κερδίσουν αρκετά έσοδα από διαφημίσεις ώστε να ισοδυναμούν με τον καθαρό μέσο ετήσιο μισθό των 2.988 € στη χώρα.
      Τα δεδομένα διαδικτυακής αναζήτησης από το διαδικτυακό εργαλείο ανάλυσης Ahrefs αποκαλύπτουν επίσης ότι υπάρχει έντονη όρεξη από άτομα να εξερευνήσουν και να κάνουν το YouTube βιώσιμη επιλογή καριέρας. Οι ακόλουθες αναζητήσεις Google δείχνουν ότι:
      • «Πώς να δημιουργήσω ένα κανάλι YouTube;» – 182.900 κατά μέσο όρο παγκόσμιες διαδικτυακές αναζητήσεις ανά μήνα
      • «Πώς να κερδίσετε χρήματα στο YouTube;» – 85.500 κατά μέσο όρο παγκόσμιες διαδικτυακές αναζητήσεις ανά μήνα
      • «Πώς να δημιουργήσετε έσοδα από βίντεο YouTube;» – 34.600 κατά μέσο όρο παγκόσμιες διαδικτυακές αναζητήσεις ανά μήνα
      • «Πόσα χρήματα μπορείτε να κερδίσετε στο YouTube» – 19.100 μέσες παγκόσμιες διαδικτυακές αναζητήσεις ανά μήνα
      Οι συμβουλές του διαδικτυακού μάρκετινγκ της Reboot για επίδοξους χρήστες του YouTube
      1) Κατανοήστε το «γιατί»;
      Είναι σημαντικό να αναρωτηθείτε γιατί θέλετε να γίνετε YouTuber. Το να προσπαθείς απλώς να γίνεις πλούσιος από αυτό δεν είναι αρκετά καλός λόγος. Θέλετε ιδανικά να δημιουργήσετε ένα κανάλι που θα προβάλλει τις απόψεις, τα πάθη και την εξειδίκευσή σας σε ένα θέμα που σας αρέσει και επενδύετε ολόψυχα. Με αυτόν τον τρόπο, δίνετε στο κανάλι σας μια σαφή εστίαση και διασφαλίζετε κάποια μορφή συνέπειας είναι πιο πιθανό να ανεβάζετε τακτικά εάν είναι κάτι για το οποίο σας ενδιαφέρει πραγματικά.
      2) Συνεχίστε
      Αφού προσδιορίσετε τον τύπο περιεχομένου στο οποίο θέλετε να ειδικευτείτε, είναι δική σας ευθύνη να παραμείνετε μπροστά από την καμπύλη. Προσέξτε για τις τελευταίες εξελίξεις ή τάσεις που συμβαίνουν στη θέση σας και δώστε τη γνώμη της «ειδικής» σας σχετικά με αυτές. Παρομοίως, δημιουργήστε διασκεδαστικό και ελκυστικό περιεχόμενο όπου μπορείτε να ενσωματώσετε στα βίντεό σας τα γραφικά, τις μορφές ερωτήσεων και απαντήσεων και τις συνεργασίες με άλλους χρήστες του YouTube για να προσθέσετε περισσότερο βάθος και συζήτηση γύρω από τις απόψεις/απόψεις/προβλέψεις σας.
      3) Δείξτε ευγνωμοσύνη
      Η δημιουργία οπαδών στο YouTube θα πάρει αναμφίβολα χρόνο, αλλά αν ανεβάζετε τακτικά και προσπαθείτε να κάνετε κάθε βίντεο καλύτερο από το προηγούμενο, είστε στο σωστό δρόμο. Όποιους οπαδούς κερδίζετε στα πρώτα σας στάδια, επικοινωνήστε μαζί τους στα σχόλια ευχαριστώντας τους για την υποστήριξή τους. Ομοίως, χρησιμοποιήστε οποιαδήποτε από τις εποικοδομητικές κριτικές τους ως σχόλια για να βελτιώσετε το κανάλι σας και μην φοβάστε να τους ρωτήσετε τι είδους βίντεο/περιεχόμενο θα ήθελαν να κάνετε περισσότερο – προσπαθήστε να ικανοποιήσετε τις επιθυμίες/ανάγκές τους.
       

        
      Read more...

      1612

    • Δελτία Τύπου
      astrolabos

      WatchGuard Threat Lab: οι επιθέσεις κακόβουλου λογισμικού τελικού σημείου και ransomware ξεπέρασαν ήδη από το 3ο τρίμηνο του 2021 τα σύνολα του 2020

      astrolabos

      Η WatchGuard® Technologies, παγκόσμιος ηγέτης στην ασφάλεια και τη νοημοσύνη του δικτύου, τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA), την προηγμένη προστασία τελικού σημείου και το ασφαλές Wi-Fi, κυκλοφόρησε σήμερα την τελευταία της τριμηνιαία έκθεση ασφάλειας Internet Security Report, επισημαίνοντας τις κορυφαίες τάσεις κακόβουλου λογισμικού και απειλές ασφάλειας δικτύου για το 3ο τρίμηνο του 2021 (Q3), όπως αναλύθηκαν από τους ερευνητές του WatchGuard Thread Lab. Τα δεδομένα δείχνουν ότι ενώ ο συνολικός όγκος ανίχνευσης κακόβουλου λογισμικού μειώθηκε από τα υψηλά επίπεδα του προηγούμενου τριμήνου, οι ανιχνεύσεις κακόβουλου λογισμικού τελικού σημείου έχουν ήδη ξεπεράσει τον συνολικό όγκο που παρατηρήθηκε το 2020 (με τα δεδομένα του 4ου τριμήνου του 2021 να μην έχουν ακόμη αναφερθεί). Επιπλέον, ένα σημαντικό ποσοστό κακόβουλου λογισμικού εξακολουθεί να φτάνει μέσω κρυπτογραφημένων συνδέσεων, συνεχίζοντας την τάση από τα προηγούμενα τρίμηνα.
       
      "Ενώ ο συνολικός όγκος των επιθέσεων δικτύου συρρικνώθηκε ελαφρώς το 3ο τρίμηνο, το κακόβουλο λογισμικό ανά συσκευή αυξήθηκε για πρώτη φορά από την έναρξη της πανδημίας", δήλωσε ο Corey Nachreiner, chief security officer στη WatchGuard. "Κοιτάζοντας τη χρονιά συνολικά, το περιβάλλον ασφαλείας εξακολουθεί να αποτελεί πρόκληση. Είναι σημαντικό οι οργανισμοί να υπερβαίνουν τα βραχυπρόθεσμα σκαμπανεβάσματα και την εποχικότητα συγκεκριμένων μετρήσεων και να επικεντρώνονται στις επίμονες και ανησυχητικές τάσεις που επηρεάζουν την στάση ασφαλείας τους. Ένα σημαντικό παράδειγμα είναι η επιταχυνόμενη χρήση κρυπτογραφημένων συνδέσεων για την παράδοση zero days. Συνεχίζουμε να πιστεύουμε ότι η πλατφόρμα ενιαίας ασφάλειας της WatchGuard προσφέρει την καλύτερη ολοκληρωμένη προστασία για την καταπολέμηση των ποικίλων απειλών που αντιμετωπίζουν σήμερα οι οργανισμοί."
       
      Ανάμεσα στα πιο αξιοσημείωτα ευρήματά της, η έκθεση Q3 2021 Internet Security Report της WatchGuard αποκαλύπτει:
       
      Σχεδόν το ήμισυ του κακόβουλου λογισμικού zero-day παραδίδεται πλέον μέσω κρυπτογραφημένων συνδέσεων - ενώ ο συνολικός όγκος του κακόβουλου λογισμικού zero-day αυξήθηκε κατά 3%, φτάνοντας το 67,2% το 3ο τρίμηνο, το ποσοστό του κακόβουλου λογισμικού μέσω του Transport Layer Security (TLS) αυξήθηκε από 31,6% σε 47%. Ένα χαμηλότερο ποσοστό κρυπτογραφημένων zero-day θεωρείται προηγμένο, αλλά εξακολουθεί να είναι ανησυχητικό μιας και τα δεδομένα της WatchGuard δείχνουν ότι πολλοί οργανισμοί δεν αποκρυπτογραφούν αυτές τις συνδέσεις και επομένως έχουν κακή ορατότητα στον όγκο του κακόβουλου λογισμικού που χτυπά τα δίκτυά τους.  
      Καθώς οι χρήστες κάνουν αναβαθμίσεις στις πιο πρόσφατες εκδόσεις των Microsoft Windows και Office, οι εισβολείς εστιάζουν σε νεότερες ευπάθειες - Ενώ τα μη επιδιορθωμένα αδύναμα σημεία παλαιότερων λογισμικών συνεχίζουν να αποτελούν πρόσφορο έδαφος για επιθέσεις, οι εισβολείς προσπαθούν να εκμεταλλευτούν  αδυναμίες και στις πιο πρόσφατες εκδόσεις των διαδεδομένων προϊόντων της Microsoft. Στο 3ο τρίμηνο, το CVE-2018-0802, το οποίο εκμεταλλεύεται μια ευπάθεια στο Equation Editor του Microsoft Office, μπήκε στα 10 κορυφαία getaway antivirus malware ανά λίστα όγκου, φτάνοντας στον αριθμό 6, αφού εμφανίστηκε στην πιο διαδεδομένη λίστα κακόβουλων λογισμικών το προηγούμενο τρίμηνο. Επιπλέον, δύο Windows code injectors (Win32 /Heim.D και Win32 /Heri) βρέθηκαν στο νούμερο 1 και 6 στη λίστα με τους περισσότερους εντοπισμούς αντίστοιχα.  
      Οι εισβολείς στόχευσαν δυσανάλογα την Αμερική – Η συντριπτική πλειονότητα των επιθέσεων δικτύου στόχευσε την Αμερική κατά τη διάρκεια του 3ου τριμήνου (64,5%) σε σχέση με την Ευρώπη (15,5%) και τις χώρες της Ασίας και του Ειρηνικού (20%).  
      Οι συνολικές ανιχνεύσεις επιθέσεων δικτύου επανήλθαν σε μια πιο φυσιολογική τροχιά, αλλά εξακολουθούν να θέτουν σημαντικούς κινδύνους - Μετά από συνεχόμενα τρίμηνα αύξησης άνω του 20%, η  υπηρεσία Intrusion Prevention Service (IPS) της WatchGuard εντόπισε περίπου 4,1 εκατομμύρια μοναδικές διεισδύσεις δικτύου το 3ο τρίμηνο. Η πτώση κατά 21% οδήγησε τους όγκους στα επίπεδα του 1ου τρίμηνου, τα οποία εξακολουθούσαν να είναι υψηλά σε σύγκριση με το προηγούμενο έτος. Η αλλαγή δεν σημαίνει απαραίτητα ότι οι εισβολείς εγκαταλείπουν, καθώς στρέφουν το ενδιαφέρον τους σε πιο στοχευμένες επιθέσεις.  
      Η συντριπτική πλειοψηφία των επιθέσεων σε δικτυακές υποδομές μπορούν να αναγνωριστούν από μόλις 10 υπογραφές του IPS. Από τις 4.095.320 επιθέσεις που εντοπίστηκαν από το IPS το 3o τρίμηνο, το 81% αποδόθηκε στις 10 αυτές συχνότερα εμφανιζόμενες υπογραφές. Στην πραγματικότητα, υπήρχε μόνο μια νέα υπογραφή στο top 10 του Q3, η 'WEB Remote File Inclusion /etc/passwd’ (1054837), η οποία στοχεύει παλαιότερους, αλλά ακόμα ευρέως ενεργούς και σε χρήση διακομιστές web υπηρεσιών της Microsoft (IIS). H υπογραφή (1059160), που εντοπίζει SQL injection επιθέσεις, συνεχίζει να διατηρεί τη θέση της στην κορυφή της λίστας, από το 2ο τρίμηνο του 2019.  
      Οι επιθέσεις σε δέσμες ενεργειών στα τελικά σημεία συνεχίζονται με ρυθμό ρεκόρ - Μέχρι το τέλος του 3ου τρίμηνο, η ευφυΐα απειλών AD360 της WatchGuard και το WatchGuard Endpoint Protection, Detection and Response (EPDR) είχαν ήδη δει 10% περισσότερα σενάρια επίθεσης από ό, τι είδαν σε όλο το 2020 (το οποίο, με τη σειρά του, είχε αύξηση 666% σε σχέση με το προηγούμενο έτος). Καθώς το υβριδικό εργατικό δυναμικό αρχίζει να μοιάζει με τον κανόνα και όχι με την εξαίρεση, μια ισχυρή περίμετρος δεν είναι πλέον αρκετή για να σταματήσει τις απειλές. Αν και υπάρχουν διάφοροι τρόποι για τους εγκληματίες του κυβερνοχώρου να επιτεθούν σε τελικά σημεία - από τα προγράμματα εκμετάλλευσης ευπάθειας εφαρμογών έως τις επιθέσεις εκτός περιμέτρου που βασίζονται σε δέσμες ενεργειών - ακόμη και εκείνες με περιορισμένες δεξιότητες μπορούν συχνά να εκτελέσουν πλήρως ένα ωφέλιμο φορτίο κακόβουλου λογισμικού με εργαλεία δέσμης ενεργειών όπως το PowerSploit, το PowerWare και το Cobalt Strike, αποφεύγοντας παράλληλα τον βασικό εντοπισμό τελικών σημείων.  
      Μπορούν να παραβιαστούν ακόμη και domains που είναι συνήθως ασφαλή - Ένα ελάττωμα πρωτοκόλλου στο σύστημα αυτόματου εντοπισμού του Exchange Server της Microsoft επέτρεψε στους εισβολείς να συλλέγουν διαπιστευτήρια domain και να παραβιάζουν domains που είναι συνήθως αρκετά αξιόπιστα. Συνολικά, στο 3ο τρίμηνο, τα WatchGuard Fireboxes απέκλεισαν 5,6 εκατομμύρια κακόβουλα domains, συμπεριλαμβανομένων αρκετών νέων domains κακόβουλου λογισμικού που προσπάθησαν  να εγκαταστήσουν λογισμικό κρυπτογράφησης, καταγραφές κλειδιών και trojan απομακρυσμένης πρόσβασης (RATs), καθώς και phishing domains μεταμφιεσμένα σε SharePoint τοποθεσίες για τη συλλογή διαπιστευτηρίων σύνδεσης του Office365 . Αν και μειώθηκε κατά 23% από το προηγούμενο τρίμηνο, ο αριθμός των αποκλεισμένων domains,  εξακολουθεί να είναι αρκετά υψηλότερος από το επίπεδο  του 4ου τρίμηνο του 2020 (1,3 εκατομμύρια). Αυτό υπογραμμίζει την κρίσιμη ανάγκη για τους οργανισμούς να εστιάζουν στις ενημερώσεις των διακομιστών, των βάσεων δεδομένων, των ιστότοπων και των συστημάτων με τις πιο πρόσφατες εκδόσεις για τον περιορισμό των τρωτών σημείων που τείνουν να εκμεταλλεύονται οι χάκερς.  
      Ransomware, Ransomware, Ransomware - Μετά από μια απότομη πτώση το 2020, οι επιθέσεις ransomware έφθασαν το 105% του όγκου του 2020 μέχρι τα τέλη Σεπτεμβρίου (όπως προέβλεψε η WatchGuard στο τέλος του προηγούμενου τριμήνου) και είναι σε ρυθμό να φτάσουν το 150% μόλις αναλυθεί ολόκληρο το έτος δεδομένων του 2021. Οι λειτουργίες ransomware-as-a-service όπως το REvil και το GandCrap συνεχίζουν να χαμηλώνουν τον πήχη για εγκληματίες με ελάχιστες, ή καθόλου δεξιότητες κωδικοποίησης, παρέχοντας την υποδομή και το φορτίο κακόβουλου λογισμικού για την πραγματοποίηση παγκόσμιων επιθέσεων με αντάλλαγμα πληρωμής λύτρων.  
      Το κορυφαίο περιστατικό κυβερνοασφάλειας του τριμήνου με την Kaseya, αποδεικνύει τη συνεχιζόμενη απειλή επιθέσεων στην ψηφιακή αλυσίδα εφοδιασμού - Λίγο πριν από την έναρξη διακοπών της 4ης Ιουλίου στις ΗΠΑ, δεκάδες οργανισμοί άρχισαν να αναφέρουν επιθέσεις ransomware εναντίον των τελικών τους σημείων. Η ανάλυση συμβάντων της WatchGuard περιέγραψε πώς μια επιχείρηση REvil ransomware-as-a-service (RaaS) είχε εκμεταλλευτεί τρεις ευπάθειες zero day,  (συμπεριλαμβανομένων των CVE-2021-30116 και CVE-2021-30118) στο λογισμικό Kaseya VSA Remote Monitoring and Management (RMM) για να παραδώσει ransomware σε περίπου 1.500 εταιρίες και ενδεχομένως εκατομμύρια τελικά σημεία. Ενώ το FBI παραβίασε τελικά τους διακομιστές της ομάδας REvil και απέκτησε το κλειδί αποκρυπτογράφησης λίγους μήνες αργότερα, η επίθεση υπενθύμισε την ανάγκη των οργανισμών να λάβουν προληπτικά μέτρα όπως η χρήση  zero-trust, η χρήση της αρχής του ελάχιστου δικαιώματος πρόσβασης των προμηθευτών και η διασφάλιση της ενημέρωσης των συστημάτων και της ενημέρωσης για την ελαχιστοποίηση των επιπτώσεων σε επιθέσεις στην αλυσίδα εφοδιασμού.  
       
       
      Οι τριμηνιαίες εκθέσεις της Watchguard βασίζονται σε ανώνυμα δεδομένα Firebox Feed από ενεργά WatchGuard Fireboxes των οποίων οι κάτοχοι έχουν συναινέσει να μοιράζονται δεδομένα για την άμεση υποστήριξη των ερευνητικών προσπαθειών του Threat Lab. Το 3ο τρίμηνο, η WatchGuard απέκλεισε συνολικά περισσότερες από 16,6 εκατομμύρια παραλλαγές κακόβουλου λογισμικού (454 ανά συσκευή) και περισσότερες από 4 εκατομμύρια απειλές δικτύου. Η πλήρης έκθεση περιλαμβάνει λεπτομέρειες σχετικά με πρόσθετες τάσεις κακόβουλου λογισμικού και δικτύου από το 3ο τρίμηνο του 2021, μια βαθύτερη ανάλυση σε απειλές που εντοπίστηκαν στο τελικό σημείο το 1ο εξάμηνο του 2021, προτεινόμενες στρατηγικές ασφάλειας και κρίσιμες συμβουλές άμυνας για επιχειρήσεις όλων των μεγεθών και σε οποιονδήποτε τομέα και πολλά άλλα.
       
      Για περισσότερες λεπτομέρειες σχετικά με την έρευνα της WatchGuard, διαβάστε την πλήρη έκθεση Q3 2021 Internet Security Report εδώ: https://www.watchguard.com/wgrd-resource-center/security-report-q3-2021
      Read more...

      613

    Εμφάνιση όλων των κατηγοριών
×
×
  • Δημιουργία...

Important Information

Ο ιστότοπος theLab.gr χρησιμοποιεί cookies για να διασφαλίσει την καλύτερη εμπειρία σας κατά την περιήγηση. Μπορείτε να προσαρμόσετε τις ρυθμίσεις των cookies σας , διαφορετικά θα υποθέσουμε ότι είστε εντάξει για να συνεχίσετε.