Jump to content

  • Ειδήσεις

    • Gaming
      astrolabos

      Η Epic Games φέρεται να ετοιμάζει extraction shooter «στα πρότυπα του ARC Raiders» με χαρακτήρες της Disney για τον Νοέμβριο του 2026

      astrolabos

      Σύμφωνα με αναφορά του Bloomberg, η Epic Games ετοιμάζει extraction shooter με χαρακτήρες Disney για τον Νοέμβριο του 2026, στο πλαίσιο της συνεργασίας που ξεκίνησε με επένδυση 1,5 δισ. δολαρίων. Εσωτερικοί reviewers έχουν εκφράσει ανησυχίες ότι τα game mechanics δεν είναι ιδιαίτερα πρωτότυπα, ενώ τρεις πρώην developers μίλησαν για «μη ρεαλιστικά χρονοδιαγράμματα». Η Disney εκφράζει δυσαρέσκεια με τα timelines της Epic, η οποία αντιμετωπίζει σοβαρά εσωτερικά προβλήματα μετά από απολύσεις πάνω από 1.000 εργαζομένων. Το Bloomberg δημοσίευσε στις 10 Απριλίου 2026 εκτεταμένη έρευνα για την κατάσταση στην Epic Games, αποκαλύπτοντας ότι η εταιρεία σχεδιάζει να κυκλοφορήσει τον Νοέμβριο του 2026 ένα extraction shooter με χαρακτήρες Disney. Το παιχνίδι αναμένεται τον Νοέμβριο, σύμφωνα με την αναφορά του Bloomberg, η οποία επικαλείται τέσσερις τρέχοντες ή πρώην εργαζόμενους με γνώση του project. Πρόκειται για το πρώτο από τρία παιχνίδια που βρίσκονται δήθεν σε ανάπτυξη στην Epic και συνδέονται με την επένδυση 1,5 δισ. δολαρίων της Disney στην εταιρεία, η οποία έγινε το 2024.
      Τι είναι αυτό που ετοιμάζεται
      Σύμφωνα με το Bloomberg, η Epic αναπτύσσει ένα online shooter στο οποίο χαρακτήρες Disney συνεργάζονται για να νικήσουν εχθρούς και να φτάσουν σε ένα σημείο εξαγωγής. Το παιχνίδι είναι «στο πνεύμα» του ARC Raiders, αλλά θα περιλαμβάνει χαρακτήρες Disney που μάχονται εχθρούς στην πορεία τους προς το extraction point. Το ARC Raiders της Embark Studios, το οποίο κυκλοφόρησε πρόσφατα, είναι ένα multiplayer extraction adventure σε ένα μελλοντικό Γη που έχει ρημαχτεί από μια μυστηριώδη μηχανοκίνητη απειλή. Ο ακριβής χαρακτήρας ή τα franchises της Disney που θα εμφανιστούν στο παιχνίδι δεν έχουν αποκαλυφθεί.
      Εσωτερικές επιφυλάξεις και πίεση χρονοδιαγραμμάτων
      Σύμφωνα με εσωτερικούς playtesters, τα game mechanics του παιχνιδιού δεν είναι ιδιαίτερα πρωτότυπα, αλλά το Bloomberg αναφέρει ότι εργαζόμενοι της Epic είναι αισιόδοξοι ότι η εταιρεία θα τα έχει έτοιμα πριν από την αναμενόμενη κυκλοφορία τον Νοέμβριο. Τα προβλήματα δεν σταματούν εκεί: η επένδυση της Disney στην Epic καλύπτει τουλάχιστον δύο ακόμα παιχνίδια, ενώ πρώιμη έκδοση του δεύτερου έλαβε «μέτριες εσωτερικές αξιολογήσεις». Ο προϋπολογισμός του τρίτου παιχνιδιού μεταφέρθηκε στα δύο πρώτα επειδή «η Disney ήταν απογοητευμένη από τα timelines της Epic».
      Η πρόσφατη γύρα απολύσεων άνω των 1.000 εργαζομένων της Epic συμπεριέλαβε ανθρώπους που εργάζονταν στα αδημοσίευτα Disney games. Τρεις πρώην developers της Epic δήλωσαν στο Bloomberg ότι αντιμετώπισαν «μη ρεαλιστικό χρονοδιάγραμμα», κάτι που πολλοί τρέχοντες και πρώην εργαζόμενοι χαρακτήρισαν ως τυπικό μοτίβο που συνέβαλε στην απόφαση μείωσης προσωπικού. Άλλες πρωτοβουλίες, όπως το mobile store και το εργαλείο δημιουργίας παιχνιδιών από χρήστες, δεν ανταποκρίθηκαν στις εσωτερικές προσδοκίες. Σύμφωνα με ανθρώπους που μίλησαν στο Bloomberg, η Epic κυκλοφορούσε τακτικά προϊόντα πριν οι εργαζόμενοι πιστεύουν ότι αυτά θα έβρισκαν ανταπόκριση στο κοινό.
      Τι λένε Epic και Disney
      Σε δήλωσή της στο Bloomberg, η senior director of global communications της Epic, Liz Markman, είπε ότι η αναφορά «δεν αντικατοπτρίζει τις φιλοδοξίες της συνεργασίας με Disney» και ότι «χτίζουν ένα νέο gaming και entertainment universe με Disney experiences». Η Markman δεν σχολίασε τις συγκεκριμένες λεπτομέρειες του παιχνιδιού. Ανέφερε ότι τα development timelines της Epic είναι «aggressive» και πάντα ήταν έτσι, προσθέτοντας ότι η εταιρεία «μεταφέρει developers σε projects με επερχόμενες κυκλοφορίες, ενώ μικρότερες ομάδες prototyping εργάζονται σε projects πιο μακριά στο μέλλον». Από την πλευρά της, εκπρόσωπος της Disney δήλωσε ότι η εταιρεία παραμένει εστιασμένη στη μακροπρόθεσμη συνεργασία με την Epic για τη δημιουργία ενός «transformational games and entertainment universe».
      Το ευρύτερο πλαίσιο: Fortnite και το στοίχημα της επιστροφής
      Όταν επένδυσε στην Epic το 2024, η Disney ήθελε να χτίσει ένα entertainment universe όπου οι παίκτες θα μπορούσαν να «παίζουν, να παρακολουθούν, να αγοράζουν και να ασχολούνται με περιεχόμενο, χαρακτήρες και ιστορίες από Disney, Pixar, Marvel, Star Wars, Avatar και άλλα». Όταν η Epic απέλυσε 1.000 εργαζόμενους στο πλαίσιο μιας προσπάθειας εξοικονόμησης 500 εκατ. δολαρίων, αυτό συνοδεύτηκε από μια αποκαλυπτική παραδοχή: πολλά νέα παιχνίδια και Fortnite updates είχαν αποτύχει. Στις προσπάθειές της να προωθήσει το Fortnite ως «multiverse» και ανταγωνιστή του Roblox, η Epic είχε παρουσιάσει πολλά παιχνίδια με ξεχωριστά mechanics, ενώ ανακοίνωσε τον τερματισμό τριών από αυτά, του Rocket Racing, του Ballistic και του Fortnite Festival Battle Stage, παράλληλα με τις τελευταίες απολύσεις. Αν η ημερομηνία Νοεμβρίου παραμείνει, το παιχνίδι θα κυκλοφορήσει ταυτόχρονα με το Grand Theft Auto 6 της Take-Two.
      Πηγές
      Wccftech: Epic Games Will Reportedly Launch an Extraction Shooter "Along the Lines of ARC Raiders" With Disney Characters in November 2026 GamesRadar: Disney extraction shooter like Arc Raiders reportedly coming from Fortnite maker Epic Games in November Kotaku: Epic Is Reportedly Making A Disney-Themed Extraction Shooter GameSpot: Fortnite Adding An Arc Raiders-Style Game With Disney Characters – Report Engadget: Epic is reportedly building an extraction shooter for Disney Sherwood News: Amid engagement downturn, Epic Games reportedly planning first game with Disney for November launch
      Read more...

      354

    • Κινητά
      astrolabos

      Samsung Galaxy Buds 4 Pro: Η λειτουργία Super Wideband κλειδωμένη έξω από το Galaxy S24 χωρίς τεχνικό λόγο

      astrolabos

      Τα Galaxy Buds 4 Pro υποστηρίζουν τεχνικά Super Wideband speech στο Galaxy S24 Ultra, αλλά η Samsung αρνείται να ενεργοποιήσει τη συμβατότητα μέσω software. Η μοναδική προαπαιτούμενη υποδομή, Bluetooth LE Audio και LC3 codec, υπάρχει ήδη στο S24 Ultra. Παρά τον τεχνητό αποκλεισμό, η σειρά Galaxy S26 παρουσιάζει ισχυρή ζήτηση: η Samsung αύξησε την παραγωγή του βασικού S26 κατά 500.000 μονάδες για τον Απρίλιο. Η Samsung αρνείται να ενεργοποιήσει τη λειτουργία Super Wideband speech των Galaxy Buds 4 Pro στο Galaxy S24 Ultra, παρά το γεγονός ότι το hardware της συσκευής πληροί τις απαραίτητες προδιαγραφές. Το θέμα ήρθε ξανά στο προσκήνιο στις 10 Απριλίου 2026, όταν χρήστες του Galaxy S24 Ultra εξέφρασαν δημόσια τη δυσαρέσκειά τους, επισημαίνοντας ότι ο αποκλεισμός είναι αποκλειστικά λογισμικού χαρακτήρα.
      Τι είναι το Super Wideband και γιατί αποκλείεται
      Το Super Wideband (SWB) audio διπλασιάζει το εύρος ζώνης Bluetooth για κλήσεις, φτάνοντας τα 16kHz αντί για τα τυπικά 8kHz. Αποτέλεσμα είναι φωνητικές κλήσεις με σαφέστερη και πιο φυσική ποιότητα ήχου, καθώς και καλύτερη απόδοση υψηλών συχνοτήτων. Σύμφωνα με το Wccftech, οι μόνες απαιτήσεις hardware για τη λειτουργία αυτή είναι Bluetooth LE Audio και ο LC3 codec, τα οποία υποστηρίζει ήδη το Galaxy S24 Ultra.
      Λειτουργίες όπως head gestures, Ultra High-Quality audio και ultra-wideband calls απαιτούν συμβατή συσκευή Samsung, σύμφωνα με το SoundGuys. Ενώ παλαιότερα η κριτική για walled garden πρακτικές στρεφόταν κυρίως στην Apple, η Samsung σήμερα φέρει ισόποση ευθύνη, και τα Galaxy Buds 4 Pro αποδεικνύουν ότι χωρίς το σωστό hardware, οι χρήστες αναμένουν ημιτελή λειτουργικότητα.
      Σύμφωνα με τη σελίδα προϊόντος της Samsung, το Super Wideband calling παρουσιάζεται ως λειτουργία που ισχύει για τη σειρά Galaxy S26. Το πρόβλημα δεν είναι νέο: χρήστες του Samsung Community είχαν επισημάνει από νωρίτερα ότι το Super Wideband speech κατά τις κλήσεις απουσίαζε από το S24 Ultra, ενώ η επιλογή UHQ audio εμφανιζόταν γκριζαρισμένη πριν από ενημέρωση λογισμικού. Η Samsung δεν έχει δώσει επίσημη εξήγηση για τον αποκλεισμό.
      Αντίδραση χρηστών και ecosystem lock-in
      Η υπόθεση αποτυπώνει ένα ευρύτερο μοτίβο. Αν έχετε αγοράσει flagship earbuds την τελευταία δεκαετία, πιθανόν έχετε ήδη συναντήσει το φαινόμενο του walled garden: τα οικοσυστήματα είναι πλέον διαχωρισμένα, απαιτώντας συχνά πολλές συσκευές του ίδιου κατασκευαστή για πρόσβαση στα βέλτιστα χαρακτηριστικά. Στην περίπτωση των Buds 4 Pro, πολλές λειτουργίες είναι κλειδωμένες εντός του Galaxy οικοσυστήματος, με AI features, Interpreter και βελτιωμένη ποιότητα κλήσεων να είναι διαθέσιμα μόνο από S24 και νεότερα.
      Το παράδοξο της κατάστασης είναι ότι εφόσον είστε χρήστης του Samsung οικοσυστήματος με Galaxy AI-enabled τηλέφωνο, δηλαδή S24 και νεότερο, έχετε πρόσβαση σε πληθώρα flagship χαρακτηριστικών με τα Galaxy Buds 4 Pro. Ωστόσο, η λειτουργία Super Wideband speech αποκλείεται ακόμα και από το S24 Ultra, κάτι που οι χρήστες χαρακτηρίζουν ως τεχνητό εμπόδιο με στόχο την αναγκαστική αναβάθμιση.
      Galaxy S26: ισχυρές πωλήσεις και αύξηση παραγωγής
      Ο τεχνητός αποκλεισμός έρχεται σε στιγμή που η σειρά Galaxy S26 δεν αντιμετωπίζει πρόβλημα ζήτησης. Σύμφωνα με αναφορά του ZDNet Korea, η Samsung ζήτησε από τους προμηθευτές της να αυξήσουν την παραγωγή εξαρτημάτων για τη σειρά Galaxy S26 στα 3 εκατομμύρια μονάδες τον Απρίλιο, αύξηση κατά 600.000 μονάδες σε σχέση με τον αρχικό στόχο του Μαρτίου.
      Η Samsung είχε αρχικά σχεδιάσει να κατασκευάσει συνολικά 2,4 εκατομμύρια μονάδες τον Απρίλιο (800.000 για το S26, 300.000 για το S26+ και 1,3 εκατομμύρια για το S26 Ultra). Το βασικό Galaxy S26 αποδείχτηκε ωστόσο απρόσμενη επιτυχία, και τα νέα νούμερα παραγωγής διαμορφώνονται σε 1,3 εκατομμύρια για το S26, 1,5 εκατομμύρια για το S26 Ultra και 200.000 για το S26+.
      Το Galaxy S26 Ultra παραμένει το μοντέλο με τις υψηλότερες πωλήσεις, εν μέρει χάρη στο Privacy Display, λειτουργία που έχει γίνει καλά δεκτή από το κοινό. Σύμφωνα με στέλεχος προμηθευτή, το Galaxy S26 Ultra αντιπροσωπεύει το 70% έως 80% της συνολικής ζήτησης της σειράς S26, το υψηλότερο μερίδιο που έχει καταγραφεί ποτέ για Ultra μοντέλο στη Galaxy S σειρά. Παράλληλα, η Samsung μείωσε την παραγωγή του Galaxy S26 Plus κατά 100.000 μονάδες.
      Πηγές
      Wccftech: Samsung Resorting To Gimmicks To Inflate The Sales Of Its Newer Flagships SoundGuys: The Samsung Galaxy Buds4 Pro's ecosystem lock-in only hurts itself Tom's Guide: Samsung Galaxy Buds 4 Pro review SamMobile: Samsung increases Galaxy S26 production due to strong demand Android Central: Galaxy S26 sees high demand, Samsung boosts production as projections are shattered Android Authority: Samsung's standard Galaxy S26 is suddenly its hottest phone GSMArena: Samsung is boosting Galaxy S26 and Galaxy S26 Ultra production
      Read more...

      363

    • Tech Industry
      astrolabos

      Οι πάροχοι cloud ζητούν από την ΕΕ την επαναφορά του partner program της VMware

      astrolabos

      Η CISPE κατέθεσε επίσημη καταγγελία ανταγωνισμού στην Ευρωπαϊκή Επιτροπή κατά της Broadcom για το κλείσιμο του VMware Cloud Service Provider partner program στην Ευρώπη. Από πάνω από 4.000 CSP partners πριν την εξαγορά, η Broadcom έχει μειώσει τον αριθμό σε 19 στις ΗΠΑ και περίπου 9 στο Ηνωμένο Βασίλειο. Η CISPE ζητά προσωρινό μέτρο για άμεση αναστολή του κλεισίματος, με τις τελευταίες συναλλαγές να λήγουν στις 31 Μαρτίου 2026. Η CISPE (Cloud Infrastructure Service Providers in Europe), το επαγγελματικό σωματείο που εκπροσωπεί σχεδόν 50 παρόχους cloud infrastructure στην Ευρώπη, κατέθεσε στις 19 Μαρτίου 2026 επίσημη καταγγελία ανταγωνισμού στο Directorate-General Competition της Ευρωπαϊκής Επιτροπής εναντίον της Broadcom. Αφορμή στάθηκε η απόφαση της Broadcom τον Ιανουάριο 2026 να τερματίσει το VMware Cloud Service Provider (VCSP) partner program στην Ευρώπη, εξαιρώντας την πλειονότητα των εξουσιοδοτημένων παρόχων από τη διανομή VMware προϊόντων.
      Από χιλιάδες partners σε μερικές δεκάδες
      Πριν από την εξαγορά, η VMware συνεργαζόταν με περισσότερους από 4.000 CSP partners. Ο αριθμός αυτός έχει πέσει σε μόλις 19 στις Ηνωμένες Πολιτείες και 9 στο Ηνωμένο Βασίλειο. Στο Ηνωμένο Βασίλειο, μεταξύ των εναπομεινάντων providers συγκαταλέγονται οι Redcentric, ANS, Vodafone, Softcat, Caranet και Node 4. Στην Ευρώπη, σύμφωνα με πληροφορίες που επικαλείται το The Register, εκατοντάδες επιχειρήσεις έχασαν την εξουσιοδότησή τους.
      Η Broadcom αντικατέστησε το ανοιχτό CSP partner framework με ένα πρόγραμμα πρόσκλησης μόνο (invite-only), προσαρμοσμένο σε μεγάλους μεταπωλητές που εξυπηρετούν enterprise πελάτες. Παράλληλα, η Broadcom εισήγαγε απαίτηση τα CSP partners να λειτουργούν τουλάχιστον 3.500 cores, αφήνοντας εκτός εκατοντάδες παρόχους. Το λεγόμενο "white label" πρόγραμμα, που επέτρεπε σε μικρότερους cloud providers να προσφέρουν VMware software ως μέρος των cloud λύσεών τους, καταργήθηκε από τη Broadcom το 2025.
      Τι ζητά η CISPE από την Ευρωπαϊκή Επιτροπή
      Η καταγγελία ζητά από τους ρυθμιστές να παρέμβουν πριν οι τελευταίες συμφωνίες του CSP program λήξουν στις 31 Μαρτίου, καλώντας την Επιτροπή να επιβάλει προσωρινή εντολή (interim order) για επαναλειτουργία του προγράμματος και επανένταξη των παρόχων που αποκλείστηκαν. Σύμφωνα με την CISPE, ένα τέτοιο interim measure θα μπορούσε να περιλαμβάνει και μέτρα προστασίας κατά ενδεχόμενων αντιποίνων από τη Broadcom. Η CISPE ζητά επίσης την εφαρμογή συστήματος προστίμων για τη διασφάλιση της συμμόρφωσης με αυτούς τους όρους.
      Στην καταγγελία, η CISPE κατηγορεί τη Broadcom για "ongoing abuse", επικαλούμενη συγκεκριμένες πρακτικές. Εκτός από τις αυξήσεις τιμών, η καταγγελία αναφέρεται σε product bundling, υποχρεώσεις προπληρωμής και ελάχιστες δεσμεύσεις βασισμένες σε εκτιμώμενη και όχι πραγματική χρήση, πρακτικές που σωρευτικά, σύμφωνα με την ένωση, έχουν αυξήσει το κόστος κατά πάνω από 1.000%. Σε ορισμένες περιπτώσεις πελατών, σύμφωνα με την CISPE, οι αυξήσεις υπερέβησαν και το 1.000%, ενώ η Danielle Jacobs, CEO της Beltug (Belgian Association of CIOs and Digital Technology Leaders), επεσήμανε ότι το 2024, σε λίγες εβδομάδες, η VMware άλλαξε τιμές, licensing model και διαδικασίες παραγγελίας χωρίς να δώσει στους πελάτες επαρκή χρόνο προσαρμογής.
      Η απάντηση της Broadcom και η θέση της Ευρωπαϊκής Επιτροπής
      Σε δήλωσή της προς το The Register, η Broadcom ανέφερε ότι "διαφωνεί έντονα με τους ισχυρισμούς της CISPE, ενός οργανισμού χρηματοδοτούμενου από hyperscalers, οι οποίοι παρουσιάζουν εσφαλμένα τις πραγματικότητες της αγοράς", και διαβεβαίωσε ότι εξακολουθεί να επενδύει σε Ευρωπαίους VMware Cloud Service Provider partners. Αξίζει να σημειωθεί ότι η CISPE περιλαμβάνει ως "adherent members" τους hyperscalers Amazon Web Services και Microsoft, τους οποίους ο οργανισμός δηλώνει ότι δεν έχουν δικαίωμα ψήφου και περιορισμένη συμμετοχή σε ορισμένες δραστηριότητες. Εκπρόσωπος της Ευρωπαϊκής Επιτροπής επιβεβαίωσε στο The Register ότι η Επιτροπή έλαβε την καταγγελία που ισχυρίζεται παραβίαση κανόνων ανταγωνισμού της ΕΕ, και ανέφερε ότι αξιολογείται με τις τυπικές διαδικασίες.
      Στη Broadcom, οι αλλαγές στο partner program παρουσιάζονται ως στρατηγική επιλογή για εστίαση σε μικρότερο αριθμό πιο δεσμευμένων partners. Σε FAQ έγγραφο που είδε το The Register, η Broadcom ανέφερε ότι ο λόγος διακοπής των συμβάσεων αφορά "εξελισσόμενες ανάγκες πελατών" και τον στόχο για "αυξημένη υιοθέτηση του VMware Cloud Foundation ως βασικής πλατφόρμας private cloud", προς τον οποίο χρειάζεται να εργαστεί με "εστιασμένο σύνολο partners". Παράλληλα, η Broadcom σχεδιάζει να συμπτύξει το τετραβάθμιο Broadcom Advantage Partner program για VMware resellers στα EMEA σε τρία επίπεδα τον Μάιο 2026, καταργώντας εξ ολοκλήρου το χαμηλότερο Registered partner tier.
      Ευρύτερο νομικό και ανταγωνιστικό πλαίσιο
      Η καταγγελία αυτή προστίθεται στις υφιστάμενες νομικές εκκρεμότητες της Broadcom στην Ευρώπη: τον Ιούλιο 2025, η CISPE άσκησε έφεση στο Ευρωπαϊκό Γενικό Δικαστήριο με σκοπό την ακύρωση της έγκρισης της εξαγοράς VMware από την Ευρωπαϊκή Επιτροπή, υπόθεση που παραμένει εκκρεμής. Η καταγγελία της CISPE συνδέεται και με παρόμοιο αίτημα που είχε καταθέσει η Voice e.V., η ένωση που εκπροσωπεί μεγάλους IT πελάτες στη Γερμανία, τον Μάιο 2025.
      Στη συζήτηση για εναλλακτικές στο VMware, το Nutanix αναδεικνύεται ως η πιο εμφανής επιλογή, προσφέροντας παρόμοια λειτουργικότητα και αναπτυγμένες επιλογές migration. Άλλες λύσεις, όπως το Proxmox, εξελίσσονται ταχύτατα για να ανταποκριθούν στη ζήτηση από την enterprise αγορά. Η CISPE επισήμανε επίσης ότι η Broadcom είχε στόχο να αυξήσει τα έσοδα της VMware κατά 60-80% εντός τριών ετών μέσω επιθετικών τιμολογήσεων και bundling, κίνητρο που σύμφωνα με την ένωση ενισχύεται από τα 28,4 δισεκατομμύρια δολάρια νέου χρέους που ανέλαβε η Broadcom για τη χρηματοδότηση της εξαγοράς.
      Πηγές
      Ars Technica: Cloud service providers ask EU regulator to reinstate VMware partner program 'Death sentence': EU cloud lobby drags Broadcom to Brussels – The Register Broadcom 'bulldozes' VMware CSPs with March deadline – The Register Broadcom's VMware shake-up triggers EU antitrust complaint – TechSpot CISPE files antitrust complaint over Broadcom VMware partner program changes – IT Pro CISPE Files Competition Complaint Against Broadcom – CISPE (επίσημη ανακοίνωση) Formal antitrust complaint against Broadcom for decimating VMware partner program – ITdaily Broadcom 'strongly disagrees' with European cloud group attack on VMware programme – Computing
      Read more...

      370

    • Ασφάλεια
      astrolabos

      Κυβερνοεπίθεση στη Stryker: Ιρανικό hacking group σβήνει χιλιάδες συσκευές μέσω Microsoft Intune

      astrolabos

      Το Iran-linked group Handala ανέλαβε την ευθύνη για την επίθεση στη Stryker στις 11 Μαρτίου 2026, διεκδικώντας το wipe χιλιάδων συσκευών σε 79 χώρες μέσω Microsoft Intune. Η Stryker επιβεβαίωσε ότι δεν εντοπίστηκε malware ή ransomware, ενώ η CISA εξέδωσε ειδική προειδοποίηση για την ασφάλεια συστημάτων MDM. Η εταιρεία ανακοίνωσε πλήρη επαναφορά λειτουργιών στις 26 Μαρτίου, αλλά η έρευνα για τον αρχικό φορέα εισβολής παραμένει ανοιχτή. Στις 11 Μαρτίου 2026, η αμερικανική εταιρεία ιατρικής τεχνολογίας Stryker Corporation γνωστοποίησε κυβερνοεπίθεση που διέκοψε τα εσωτερικά δίκτυα και τα Microsoft συστήματά της παγκοσμίως, αφήνοντας χιλιάδες εργαζόμενους χωρίς πρόσβαση σε εταιρικά συστήματα και συσκευές. Το γνωστό ιρανικό hacktivist group Handala ανέλαβε δημόσια την ευθύνη μέσω μηνυμάτων σε παραβιασμένα συστήματα και στα social media, παρουσιάζοντας την επίθεση ως αντίποινα για αμερικανικά αεροπορικά πλήγματα στο Ιράν.
      Microsoft Intune ως όπλο: η τεχνική ανάλυση
      Στις 16 Μαρτίου, η Stryker επιβεβαίωσε ότι ο φορέας της απειλής χρησιμοποίησε το Microsoft Intune για να διαγράψει την εσωτερική virtual υποδομή της, καθιστώντας laptops, κινητές συσκευές και virtual servers ανενεργά. Σύμφωνα με πηγή με γνώση της επίθεσης που μίλησε στο KrebsOnSecurity υπό συνθήκες ανωνυμίας, οι δράστες φαίνεται να χρησιμοποίησαν το Microsoft Intune για να εκδώσουν εντολή «remote wipe» εναντίον όλων των συνδεδεμένων συσκευών. Το Intune είναι cloud-based λύση για IT teams που παρέχει ενιαία web-based κονσόλα διαχείρισης και ελέγχου συσκευών ανεξαρτήτως τοποθεσίας. Οι hackers παραβίασαν έναν λογαριασμό Windows domain admin και τον χρησιμοποίησαν για να δημιουργήσουν νέο Global Administrator account, από τον οποίο εκτέλεσαν το remote wipe μέσω Intune.
      Το πρωί της 11ης Μαρτίου, εργαζόμενοι σε γραφεία της Stryker σε 79 χώρες άνοιξαν τους υπολογιστές τους και τους βρήκαν κενούς. Οι οθόνες login είχαν αντικατασταθεί με το λογότυπο ενός ξυπόλητου αγοριού που κρατά σφεντόνα. Πολλοί εργαζόμενοι είχαν εντάξει τα προσωπικά τους κινητά στο BYOD (Bring-Your-Own-Device) πρόγραμμα της εταιρείας, οπότε αυτά διαχειρίζονταν επίσης από τα IT συστήματα της Stryker. Και αυτά τα τηλέφωνα έκαναν factory reset, σβήνοντας όχι μόνο εταιρικές εφαρμογές αλλά τα πάντα: φωτογραφίες, eSIM και authenticator apps. Στη Μέριλαντ, οι υπηρεσίες έκτακτης ιατρικής ανέφεραν ότι το σύστημα Lifenet ECG της Stryker, που χρησιμοποιούν οι παραϊατρικοί για να στέλνουν καρδιολογικά δεδομένα στα νοσοκομεία πριν την άφιξη του ασθενή, έπεσε εκτός λειτουργίας σε μεγάλο μέρος της πολιτείας, αναγκάζοντας σε χρήση ραδιοεπικοινωνίας.
      Ποιο είναι το Handala και ποια η σύνδεσή του με το Ιράν
      Δυτικοί αναλυτές υποψιάζονται ότι το Handala συνδέεται με το Ιρανικό Υπουργείο Πληροφοριών (MOIS), με το Wired να το χαρακτηρίζει ως suspected front για το υπουργείο. Το αμερικανικό Υπουργείο Δικαιοσύνης το χαρακτήρισε ως πλαστή ταυτότητα που χρησιμοποιεί το MOIS για να συγκαλύπτει τον ρόλο του σε «influence operations και ψυχολογικές εκστρατείες εκφοβισμού». Πολλαπλές ανεξάρτητες εταιρείες threat intelligence, συμπεριλαμβανομένων των Check Point, CrowdStrike, Microsoft και Palo Alto Networks, αξιολογούν το Handala ως ένα από τα online personas που λειτουργεί το Void Manticore, μια μονάδα καταστροφικών επιχειρήσεων εντός του MOIS. Το group παίρνει το όνομά του από τον Handala, έναν ξυπόλητο Παλαιστίνιο πρόσφυγα που δημιούργησε ο πολιτικός γελοιογράφος Naji al-Ali το 1969, σύμβολο παλαιστινιακής ταυτότητας και αντίστασης.
      Το Handala Hack Team έχει πραγματοποιήσει τουλάχιστον 131 τεκμηριωμένες επιθέσεις από τον Δεκέμβριο του 2023, με επιταχυνόμενο ρυθμό το 2026. Η ομάδα λειτουργεί μέσω ενός τεκμηριωμένου two-actor handoff: το Scarred Manticore (Storm-0861) εξασφαλίζει αρχική πρόσβαση μέσω μακροχρόνιων επιχειρήσεων, και στη συνέχεια παραδίδει στο Void Manticore (Storm-0842/Handala) για την καταστροφική φάση. Το Handala manifesto ανέφερε ρητά την εξαγορά της ισραηλινής εταιρείας OrthoSpace από τη Stryker το 2019 ως αιτία για τη στόχευσή της.
      Τα claims της Handala και η απάντηση των αρχών
      Η Handala ισχυρίστηκε ότι η επίθεσή της έπληξε 79 γραφεία της Stryker παγκοσμίως, με πάνω από 200.000 συστήματα, servers και κινητές συσκευές να υποστούν wipe, και 50 terabytes δεδομένων να εξαχθούν. Η Handala δημοσίευσε επιπλέον screenshots με ισχυρισμούς για wipe 12 petabytes δεδομένων και πρόσβαση σε Rubrik Secure Vault backups και vSphere control panels. Οι ισχυρισμοί αυτοί παραμένουν αναπόδεικτοι και πρέπει να αντιμετωπίζονται με επιφύλαξη, καθώς σε επιθέσεις καταστροφικού χαρακτήρα τα claims των επιτιθέμενων συχνά υπερβάλλουν για να μεγιστοποιήσουν την αντιληπτή επίπτωση. Το FBI κατέσχεσε δύο domains που χρησιμοποιούσε η Handala για τη διαρροή των κλεμμένων δεδομένων. Η CISA προειδοποίησε εταιρείες να θωρακίσουν τα συστήματα διαχείρισης του στόλου συσκευών τους, επιβεβαιώνοντας ότι είναι ενήμερη για τη χρήση του Intune στην επίθεση κατά της Stryker.
      Επίπτωση στις λειτουργίες και ανάκτηση
      Η Stryker επιβεβαίωσε ότι η επίθεση επηρέασε την επεξεργασία παραγγελιών, την παραγωγή και τις αποστολές, αλλά δεν έπληξε υπηρεσίες σχετικές με ασθενείς ή συνδεδεμένα ιατρικά προϊόντα. Προκλήθηκε κάποια διαταραχή σε τμήματα των εφοδιαστικών αλυσίδων, με αντίκτυπο σε ορισμένα health systems που αναγκάστηκαν να αναβάλουν χειρουργικές επεμβάσεις λόγω της αδυναμίας της Stryker να παραδώσει patient-specific προϊόντα. Η Stryker ανέθεσε στην Palo Alto Networks τη διεξαγωγή threat hunting, forensic analysis, containment, eradication και infrastructure review. Η Palo Alto Networks επιβεβαίωσε ότι δεν βρέθηκαν στοιχεία μη εξουσιοδοτημένης δραστηριότητας μετά την 11η Μαρτίου 2026. Η εταιρεία ανακοίνωσε στις 26 Μαρτίου ότι είχε κατά κύριο λόγο ανακάμψει από την κυβερνοεπίθεση.
      Γιατί η επίθεση σε εταιρεία ιατρικής τεχνολογίας
      Το περιστατικό της Stryker καταδεικνύει πώς οι επιτιθέμενοι μπορούν να αξιοποιήσουν το Microsoft Entra ID και το Intune ως καταστροφικά control planes, σβήνοντας συσκευές και διαταράσσοντας λειτουργίες χωρίς την ανάπτυξη malware. Σύμφωνα με τον Paddy Harrington, senior analyst της Forrester, η επίθεση δεν αξιοποίησε κάποια εγγενή αδυναμία του Microsoft Intune, αλλά ουσιαστικά χρησιμοποίησε living-off-the-land τεχνικές για να παρακάμψει τα υφιστάμενα συστήματα ασφαλείας. Η CISA σύστησε στους διαχειριστές δικτύων να διασφαλίσουν ότι ευαίσθητες ή υψηλής επίπτωσης ενέργειες στο Intune, όπως το remote wipe, απαιτούν έγκριση από δεύτερο administrator. Μετά την επίθεση, η Microsoft εξέδωσε οδηγίες για πελάτες σχετικά με την ενίσχυση της ασφάλειας Windows domains και την προστασία του Intune.
      Πηγές
      Ars Technica: The who, what, and why of the attack that has shut down Stryker's Windows network KrebsOnSecurity: Iran-Backed Hackers Claim Wiper Attack on Medtech Firm Stryker TechCrunch: Pro-Iran hacktivist group says it is behind attack on medical tech giant Stryker TechCrunch: CISA urges companies to secure Microsoft Intune systems after hackers mass-wipe Stryker devices HIPAA Journal: Stryker Fully Operational After March Cyberattack Cybersecurity Dive: Stryker attack raises concerns about role of device management tool Sygnia: Stryker Incident – Entra ID & Intune as Attack Vectors SecurityWeek: Stryker Says Malicious File Found During Probe Into Iran-Linked Attack
      Read more...

      401

    • Gaming
      astrolabos

      Dune: Awakening – Η Funcom αλλάζει σε PvE-first, φέρνει self-hosted servers και καθυστερεί την κυκλοφορία σε consoles

      astrolabos

      Με το Patch 1.3.20.0, το PvP στο Hagga Basin απενεργοποιείται πλήρως στα official Worlds, ενώ το Deep Desert αποκτά ξεχωριστά PvE και PvP instances. Έρχονται self-hosted servers με επιλογές προσαρμογής όπως resource harvesting rates, base decay και item durability, αν και η αρχική έκδοση απαιτεί Windows Pro με Hyper-V. Η κυκλοφορία σε PS5 και Xbox Series X|S μετατίθεται για τα τέλη του 2026, ενώ αρχικά είχε σχεδιαστεί για τον Ιούνιο του ίδιου έτους. Η Funcom ανακοίνωσε στο Developer Update του Απριλίου 2026 τρεις σημαντικές αλλαγές για το Dune: Awakening: πλήρη μετάβαση σε PvE-first σχεδιασμό, εισαγωγή self-hosted servers και επίσημη καθυστέρηση της κυκλοφορίας σε consoles για τα τέλη του 2026.
      Το 80% έπαιζε μόνο PvE, και η Funcom τώρα το αποδέχεται
      Πάνω από το 80% των παικτών εμπλέκονταν αποκλειστικά με PvE περιεχόμενο, γεγονός που ανάγκασε τη Funcom να επανεξετάσει τη θεμελιώδη σχέση PvP και PvE στο παιχνίδι. Συνδυάζοντας εσωτερικά δεδομένα και αποτελέσματα player surveys, η εταιρεία κατέληξε ότι έπρεπε να αναθεωρήσει την προσέγγισή της, με το PvP να γίνει optional και με κίνητρα, και όχι προϋπόθεση για progression.
      Το παιχνίδι κυκλοφόρησε τον Ιούνιο του 2025 με σχεδιασμό που συνέδεε το endgame progression με το Deep Desert, μια zone όπου το PvP ήταν ουσιαστικά αναπόφευκτο. Ήδη από τον Ιούνιο του 2025, μόλις λίγες εβδομάδες μετά το launch, η Funcom είχε δηλώσει ότι στόχος της δεν ήταν να αναγκάζει PvE παίκτες να αλληλεπιδρούν με σύστημα PvP που δεν τους ενδιαφέρει, και είχε διαχωρίσει το Deep Desert στα δύο, κάνοντας το νότιο τμήμα PvE-only. Το μέτρο εκείνο μείωσε τις διαμαρτυρίες, χωρίς όμως να τις εξαλείψει.
      Αλλαγές στο Patch 1.3.20.0: ξεχωριστά instances για Deep Desert
      Με το Patch 1.3.20.0, όλες οι PvP zones στο Hagga Basin θα απενεργοποιηθούν σε όλα τα official Worlds, ενώ το Deep Desert θα αποκτήσει ξεχωριστά instances: ένα PvE instance για pure survival και exploration χωρίς player combat, χωρίς PvP σε κανένα row, συμπεριλαμβανομένων των Shipwrecks, και ένα PvP instance με open-world conflict στα rows B έως I, όπου η απόδοση από mining και spice harvesting πολλαπλασιάζεται επί 2,5.
      Ο διαχωρισμός PvP/PvE instances αφορά αποκλειστικά τα official Worlds. Στα self-hosted servers, οι κανόνες θα ορίζονται από τον διαχειριστή. Η λογική πίσω από τον 2,5x multiplier στα PvP rewards είναι σαφής: η Funcom δεν διαχωρίζει απλώς τις εμπειρίες, αλλά δίνει συγκεκριμένο οικονομικό κίνητρο σε όσους επιλέγουν το PvP, ώστε το instance να έχει δικό του λόγο ύπαρξης.
      Self-hosted servers: πρώτη έκδοση με τεχνικές απαιτήσεις
      Η Funcom ανακοίνωσε ότι έρχεται το Self-Hosting στο Dune: Awakening. Η αρχική έκδοση, που θα είναι διαθέσιμη για testing σύντομα, θα απαιτεί μερικά επιπλέον βήματα ρύθμισης και θα διαθέτει περιορισμένο εύρος customization settings, συμπεριλαμβανομένων ρυθμών resource harvesting, ορίων σε base-building pieces, item durability και base decay options. Περισσότερες επιλογές προσαρμογής σχεδιάζεται να προστεθούν αργότερα.
      Σχετικά με τις τεχνικές απαιτήσεις, η Funcom διευκρίνισε ότι η πρώτη αυτή έκδοση είναι πιο απαιτητική στη ρύθμιση σε σχέση με άλλα παιχνίδια: απαιτείται υπολογιστής με Microsoft Windows Pro και ενεργοποιημένο Hyper-V, ώστε οι servers να τρέξουν σε Linux virtual machine (VM). Οι hardware απαιτήσεις ποικίλλουν ανάλογα με τον αριθμό των παικτών και τις ενέργειές τους, ενώ η εταιρεία προειδοποιεί ότι οι απαιτήσεις CPU και RAM αυξάνονται γρήγορα με τον αριθμό των παικτών και των maps. Συγκεκριμένη ημερομηνία για το patch δεν έχει ανακοινωθεί, αλλά το testing των self-hosted servers αναμένεται να ξεκινήσει σύντομα.
      Κυκλοφορία σε consoles: Ιούνιος εκτός πλαισίου, νέος στόχος τα τέλη 2026
      Ως προς την έκδοση για consoles, η Funcom επιβεβαίωσε ότι εξακολουθεί να εργάζεται για κυκλοφορία σε PS5 και Xbox Series X|S, αλλά το αρχικό χρονοδιάγραμμα έχει αλλάξει. Σύμφωνα με το wccftech, η εταιρεία αρχικά σκόπευε να κυκλοφορήσει τις console εκδόσεις τον Ιούνιο του 2026, ένα χρόνο μετά το PC launch, ωστόσο πλέον η κυκλοφορία αναμένεται για τα τέλη του 2026. Η ομάδα εστιάζει στην προσαρμογή του παιχνιδιού για controller-based setup, ώστε το gameplay να αισθάνεται φυσικό σε τηλεοράσεις. Σύμφωνα με εσωτερικές πληροφορίες της Funcom, τα internal builds "πηγαίνουν καλά", με την εταιρεία να επιβεβαιώνει τον στόχο κυκλοφορίας σε PS5 και Xbox Series X|S εντός του 2026. Η βελτιστοποίηση για Xbox Series S περιγράφεται από τον CPO της Funcom ως "πρόκληση".
      Πηγές
      Dune Awakening Pivots to PvE-First, Confirms Self-Hosted Servers and 2026 Console Launch – Wccftech Developer Update – April 2026 – Dune: Awakening (official) Dune: Awakening is finally making Deep Desert and shipwreck PvP fully optional – PC Gamer Dune: Awakening Deep Desert PvP Is Now Fully Optional – GAMES.GG Dune: Awakening Console Launch Still Set For 2026, Says Funcom – Dual Shockers
      Read more...

      320

    • Linux
      astrolabos

      Αυτοδιαδιδόμενο malware δηλητηριάζει open source λογισμικό και σβήνει δεδομένα σε ιρανικά συστήματα

      astrolabos

      Το TeamPCP εκμεταλλεύτηκε την ατελή ανάκληση credentials της Aqua Security για να μολύνει πάνω από 66 npm packages με το αυτοδιαδιδόμενο worm CanisterWorm, το οποίο χρησιμοποιεί ICP blockchain canister ως C2 υποδομή. Μεταγενέστερη έκδοση του CanisterWorm περιέχει το wiper Kamikaze, το οποίο, σύμφωνα με ερευνητές, στοχεύει αποκλειστικά μηχανές με timezone ή locale που αντιστοιχεί στο Ιράν. Η αρχική παραβίαση ξεκίνησε από misconfigured GitHub Actions workflow στο Trivy τον Φεβρουάριο, ενώ η Aqua Security επιβεβαίωσε ότι η παρουσία του επιτιθέμενου στην υποδομή της δεν έχει ακόμη πλήρως εξαλειφθεί. Η ομάδα TeamPCP εκτόξευσε τις τελευταίες εβδομάδες του Μαρτίου 2026 ένα πολυεπίπεδο supply chain attack που ξεκίνησε από τον δημοφιλή open source vulnerability scanner Trivy της Aqua Security και κατέληξε στη διασπορά ενός αυτοδιαδιδόμενου worm στο npm registry, με ενσωματωμένο wiper που στοχεύει συστήματα στο Ιράν. Το worm, το οποίο η Aikido Security ονόμασε CanisterWorm, εντοπίστηκε στις 20 Μαρτίου 2026 και αποτελεί, σύμφωνα με ερευνητές, άμεση συνέχεια της παραβίασης του Trivy που είχε προηγηθεί.
      Από το Trivy στο npm: η αλυσίδα της παραβίασης
      Η επιθετική αλυσίδα ξεκίνησε στα τέλη Φεβρουαρίου, όταν το TeamPCP εκμεταλλεύτηκε ένα misconfiguration στο GitHub Actions component του Trivy και έκλεψε ένα privileged access token από την Aqua Security. Παρόλο που η εταιρεία προσπάθησε να αντικαταστήσει τα credentials, η διαδικασία ήταν ατελής. Πιο συγκεκριμένα, ένα bot που αναγνωρίστηκε ως hackerbot-claw εκμεταλλεύτηκε ένα misconfigured pull_request_target workflow στο GitHub Actions του Trivy για να κλέψει ένα Personal Access Token (PAT). Η ομάδα παρακολουθείται επίσης υπό τα ονόματα DeadCatx3, PCPcat, ShellForce και CipherForce.
      Με το κλεμμένο token, ο επιτιθέμενος force-pushed malicious commits σε 75 από τα 76 version tags του aquasecurity/trivy-action και σε 7 tags του aquasecurity/setup-trivy, αντικαθιστώντας ουσιαστικά το νόμιμο scanner με ένα credential harvester σε χιλιάδες CI/CD pipelines. Οι malicious εκδόσεις εκτελούσαν ένα εργαλείο που περιγραφόταν ως "TeamPCP Cloud stealer", το οποίο αντλούσε μνήμη από τη διεργασία Runner.Worker, συλλέγοντας SSH keys, cloud credentials και Kubernetes secrets, κρυπτογραφώντας τα δεδομένα με AES-256 και RSA-4096, και εξάγοντάς τα σε remote server. Κρίσιμη λεπτομέρεια: το malware εκτελούνταν πριν από τη νόμιμη λογική σάρωσης του Trivy, οπότε τα compromised workflows φαίνονταν να ολοκληρώνονται κανονικά ενώ σιωπηλά εξάγονταν δεδομένα.
      Η επίθεση Trivy και η εκστρατεία CanisterWorm εκτελέστηκαν μέσα σε παράθυρο 24 ωρών, και τα npm tokens που συλλέχθηκαν από την παραβίαση του Trivy τροφοδότησαν άμεσα το πρώτο κύμα μολύνσεων. Σύμφωνα με την εταιρεία ασφάλειας Socket, η supply chain επίθεση του CanisterWorm επεκτάθηκε σε 141 malicious package artifacts που καλύπτουν πάνω από 66 μοναδικά packages. Η εκστρατεία παρακολουθείται υπό το CVE-2026-33634 με CVSS score 9.4.
      CanisterWorm: αυτοδιάδοση μέσω npm και blockchain C2
      Το CanisterWorm είναι σχεδιασμένο αποκλειστικά για Linux συστήματα. Μόλις εγκατασταθεί, εγκαθιδρύει ένα persistent backdoor που επιβιώνει μετά από reboot χρησιμοποιώντας systemd, και συνδέεται σε command-and-control server χτισμένο στο Internet Computer Protocol (ICP), ένα decentralized blockchain network. Επειδή το ICP δεν έχει ενιαίο host ή provider, η C2 υποδομή δεν μπορεί να κατεβεί μέσω συμβατικού takedown request, κάνοντας το CanisterWorm το πρώτο δημοσίως τεκμηριωμένο npm worm που χρησιμοποιεί αυτή την τεχνική.
      Ο τρόπος διάδοσης είναι αλυσιδωτός: κάθε developer ή CI pipeline που εγκαθιστά ένα μολυσμένο package και έχει προσβάσιμο npm token γίνεται εν αγνοία του vector διάδοσης. Τα packages του μολύνονται, οι downstream χρήστες τα εγκαθιστούν, και αν κάποιος από αυτούς έχει tokens, ο κύκλος επαναλαμβάνεται. Ερευνητές παρατήρησαν το worm να στοχεύει 28 packages σε λιγότερο από 60 δευτερόλεπτα. Ο κώδικας του CanisterWorm εκτιμάται από ερευνητές ότι αναπτύχθηκε γρήγορα με AI βοήθεια, δεν είναι obfuscated, και η λογική είναι γραμμένη ρητά και αναγνώσιμα. Ο επιτιθέμενος έδωσε προτεραιότητα στην ταχύτητα ανάπτυξης και διάδοσης έναντι της απόκρυψης.
      Το wiper Kamikaze και οι ιρανικοί στόχοι
      Σε σημαντική κλιμάκωση, μεταγενέστερες εκδόσεις του CanisterWorm περιέλαβαν ένα νέο payload με το όνομα "Kamikaze", ένα data wiper που στοχεύει αποκλειστικά μηχανές στο Ιράν. Σύμφωνα με ερευνητές της Aikido, το malware είναι χτισμένο για να καταστρέψει οποιαδήποτε μηχανή αντιστοιχεί στο timezone και locale του Ιράν. Αν πληρούνται και οι δύο συνθήκες, το script αναπτύσσει ένα DaemonSet με το όνομα "host-provisioner-iran" στο "kube-system", το οποίο χρησιμοποιεί privileged containers και προσαρτά το host root filesystem. Κάθε pod τρέχει ένα Alpine container με το όνομα "kamikaze" που διαγράφει όλους τους top-level φακέλους του host filesystem και στη συνέχεια αναγκάζει το σύστημα σε reboot.
      Σε μηχανές με Ιράν που δεν εκτελούν Kubernetes, το worm εκτελεί απευθείας "rm -rf / --no-preserve-root". Η τελευταία έκδοση του CanisterWorm έχει εξελιχθεί πέρα από τη στήριξη στο Kubernetes για διάδοση: περιλαμβάνει πλέον αυτόνομες δυνατότητες lateral movement μέσω κλοπής SSH keys και εκμετάλλευσης Docker APIs. Το script αναλύει ενεργά authentication logs για να εξάγει ενεργές IP διευθύνσεις και usernames από επιτυχημένες συνδέσεις, και χρησιμοποιεί τα ανακαλυφθέντα private SSH keys για να διαδοθεί σε γειτονικές μηχανές.
      Η συνεχιζόμενη παρουσία στην υποδομή της Aqua Security
      Παράλληλα, το TeamPCP παραβίασε και τους 44 internal repositories του GitHub organization "aquasec-com" της Aqua Security, μετονομάζοντάς τους με πρόθεμα "tpcp-docs-" και εκθέτοντάς τους δημόσια. Το "aquasec-com" account είναι διαφορετικό από το "aquasecurity" organization που φιλοξενεί το Trivy. Οι αποθετήρια περιλαμβάνουν source code για το Tracee, εσωτερικά Trivy forks, CI/CD pipelines, Kubernetes operators και team knowledge bases. Σύμφωνα με ανάλυση, όλα τα repositories τροποποιήθηκαν σε scripted burst 2 λεπτών, μεταξύ 20:31:07 UTC και 20:32:26 UTC στις 22 Μαρτίου 2026.
      Επιπλέον, ο επιτιθέμενος δημοσίευσε malicious Docker images για το Trivy (tags 0.69.5 και 0.69.6) στο Docker Hub περίπου στις 16:00 UTC στις 22 Μαρτίου, ενώ και οι δύο ενέργειες επιβεβαιώνουν ότι ο επιτιθέμενος είχε επαναποκτήσει πρόσβαση στην υποδομή της Aqua Security μετά την αρχική προσπάθεια containment. Σε επίσημη ενημέρωση στις 23 Μαρτίου 2026, η Aqua Security ανέφερε ότι η έρευνά της "επικεντρώνεται ενεργά στην επαλήθευση ότι όλα τα access paths έχουν εντοπιστεί και πλήρως κλειστεί", προσθέτοντας ότι δεν υπάρχει ένδειξη ότι τα commercial products της επηρεάστηκαν. Σύμφωνα με αναφορές ως τις 25 Μαρτίου, το TeamPCP είχε στραφεί από κλοπή credentials σε ενεργό εκβιασμό, διαθέτοντας περίπου 300 GB συμπιεσμένων κλεμμένων credentials και φέρεται να συνεργάζεται με την ομάδα εκβιασμού LAPSUS$ για να στοχεύσει εταιρείες πολλών δισεκατομμυρίων δολαρίων.
      Το κίνητρο και οι συστάσεις ασφαλείας
      Σε προφίλ της ομάδας που δημοσιεύτηκε τον Ιανουάριο, η εταιρεία Flare ανέφερε ότι το TeamPCP εκμεταλλεύεται εκτεθειμένα control planes αντί για endpoints, στοχεύοντας κυρίως cloud υποδομές, με το Azure να αντιπροσωπεύει το 61% και το AWS το 36% των παραβιασμένων servers. "Η ισχύς του TeamPCP δεν προέρχεται από novel exploits ή πρωτότυπο malware, αλλά από τη large-scale αυτοματοποίηση και ενσωμάτωση γνωστών τεχνικών επίθεσης", σύμφωνα με την Flare. Το κίνητρο για το wiper component παραμένει αδιευκρίνιστο: "Υπάρχει πιθανότητα αυτό με το Ιράν να είναι απλώς ο τρόπος τους να τραβήξουν την προσοχή", δήλωσε ο Eriksen. Παράλληλα, ο Eriksen επισήμανε ότι δεν υπάρχει αξιόπιστος τρόπος να επιβεβαιωθεί αν το wiper κατάφερε πράγματι να καταστρέψει δεδομένα σε συστήματα θυμάτων, και ότι το malicious payload ήταν ενεργό μόνο για σύντομο χρονικό διάστημα.
      Οργανισμοί που χρησιμοποίησαν Trivy για vulnerability scanning στα pipelines τους κατά το διάστημα 19-21 Μαρτίου 2026 πρέπει να θεωρήσουν ως πιθανώς compromised οποιαδήποτε tokens ήταν παρόντα σε αυτά τα environments. Προς ελαχιστοποίηση του κινδύνου, ερευνητές προτείνουν να αναζητηθούν ύποπτες υπηρεσίες με τα ονόματα pgmon ή pgmonitor στα Kubernetes clusters, καθώς το malware τα χρησιμοποιεί για κάλυψη. Τόσο η Aikido όσο και η Socket έχουν δημοσιεύσει πλήρεις λίστες Indicators of Compromise (IOCs) για όσους θέλουν να ελέγξουν αν έχουν επηρεαστεί.
      Πηγές
      Ars Technica:
      Read more...

      430

    • Hardware
      astrolabos

      Η Keychron δίνει στη δημοσιότητα αρχεία σχεδιασμού για πληκτρολόγια και ποντίκια της

      astrolabos

      Η Keychron δημοσίευσε νέο αποθετήριο στο GitHub με αρχεία βιομηχανικού σχεδιασμού για πληκτρολόγια και ποντίκια της, σε μορφές STEP, DXF, DWG και PDF. Το ίδιο το repo περιγράφει το project ως source-available, όχι open source, και η άδεια επιτρέπει προσωπική και εκπαιδευτική χρήση, καθώς και ορισμένα εμπορικά compatible accessories. Απαγορεύεται η αντιγραφή, κατασκευή και πώληση πλήρων πληκτρολογίων ή ποντικιών της Keychron, ή ουσιαστικά παρόμοιων προϊόντων, με βάση αυτά τα αρχεία. Η Keychron έδωσε στη δημοσιότητα νέο αποθετήριο στο GitHub με αρχεία CAD για προϊόντα της, ανοίγοντας για πρώτη φορά σε τόσο μεγάλο βαθμό τον βιομηχανικό σχεδιασμό των πληκτρολογίων και των ποντικιών της. Στο παρόν snapshot του repo αναφέρονται 83 συσκευές και περισσότερα από 640 design files, ενώ στις 9 Απριλίου 2026 προστέθηκαν, σύμφωνα με το changelog του ίδιου του αποθετηρίου, τα K10 HE, Q6 Max και K0 Max.
      Τι περιλαμβάνει το αποθετήριο
      Το repository καλύπτει σειρές όπως Q, Q Pro, Q HE, K Pro, K Max, K HE, V Max και P HE, καθώς και ποντίκια M1 έως M7 μαζί με τα G1 και G2. Ανάλογα με το μοντέλο, διατίθενται αρχεία για case, plate, stabilizer, encoder, keycap ή full model. Η Keychron αναφέρει επίσης ξεχωριστούς οδηγούς για το άνοιγμα και την επεξεργασία αρχείων σε STEP, DXF, DWG και PDF.
      Source-available, όχι open source
      Η πιο σημαντική λεπτομέρεια βρίσκεται στην άδεια. Παρά την ονομασία "Open Source Design Project" που χρησιμοποιεί η εταιρεία στην ιστοσελίδα της, το ίδιο το GitHub repo και το FAQ της άδειας ξεκαθαρίζουν ότι πρόκειται για source-available project. Αυτό σημαίνει ότι τα αρχεία είναι διαθέσιμα για μελέτη, λήψη και τροποποίηση για προσωπική, εκπαιδευτική ή γενικά μη εμπορική χρήση, αλλά όχι για ελεύθερη εμπορική εκμετάλλευση χωρίς περιορισμούς.
      Η άδεια απαγορεύει ρητά την κατασκευή, πώληση ή διανομή πληκτρολογίων, ποντικιών ή ουσιαστικά παρόμοιων προϊόντων που βασίζονται στα αρχεία της Keychron. Παράλληλα, δεν επιτρέπει τη χρήση των εμπορικών σημάτων, των λογοτύπων ή της ονοματολογίας της Keychron ως branding τρίτων. Επιτρέπεται όμως, μέσα στα όρια της άδειας, η ανάπτυξη και πώληση πρωτότυπων compatible accessories ή add-ons, όπως βάσεις, καλύμματα, stands ή άλλα παρελκόμενα που δεν αντιγράφουν το ίδιο το προϊόν.
      Γιατί έχει σημασία για την κοινότητα
      Για την κοινότητα των μηχανικών πληκτρολογίων, η πρακτική αξία είναι προφανής. Η διάθεση production-grade αρχείων σε STEP και DXF μειώνει την ανάγκη για ανεπίσημες μετρήσεις ή αντίστροφη μηχανολογία, ειδικά όταν κάποιος θέλει να σχεδιάσει custom plates, νέα περιβλήματα ή αξεσουάρ με σωστές ανοχές. Η ίδια η Keychron παρουσιάζει την κίνηση αυτή ως τρόπο να στηρίξει hobbyists, φοιτητές, μηχανικούς και makers που θέλουν να μελετήσουν ή να επεκτείνουν υπάρχοντα σχέδια.
      Αυτό δεν σημαίνει ότι η εταιρεία άνοιξε πλήρως τα hardware σχέδιά της με την κλασική έννοια του open source. Το repo είναι πιο ακριβές να διαβαστεί ως εργαλείο μελέτης, τροποποίησης και οικοσυστήματος γύρω από τα προϊόντα της, όχι ως ελεύθερη βάση για κατασκευή κλώνων.
      Πηγές
      Keychron Hardware Design, GitHub Keychron Source-Available License Keychron License FAQ Open Source Design Project, Keychron
      Read more...

      423

    • Tech Industry
      astrolabos

      Το αρνητικό κλίμα γύρω από τη Broadcom τροφοδοτεί χιλιάδες αποχωρήσεις από τη VMware, λέει ανταγωνιστής

      astrolabos

      Ο CEO της Nutanix δήλωσε ότι περίπου 30.000 πελάτες έχουν μεταναστεύσει από VMware στην πλατφόρμα της εταιρείας από τότε που η Broadcom ολοκλήρωσε την εξαγορά το Νοέμβριο του 2023. Η Western Union μεταφέρει 900 έως 1.200 εφαρμογές σε 3.900 cores από VMware σε Nutanix, επικαλούμενη προβλήματα στη συνεργασία με τη Broadcom και τη στρατηγική licensing του VMware Cloud Foundation. Η Broadcom διατηρεί ισχυρή θέση στα μεγάλα enterprise accounts και προβλέπει αύξηση εσόδων από software κατά 9% στο Q2 2026, κυρίως χάρη στο VMware. Στο συνέδριο .NEXT της Nutanix στο Σικάγο αυτήν την εβδομάδα, ο CEO της εταιρείας Rajiv Ramaswami δήλωσε ότι «περίπου 30.000 πελάτες» έχουν μεταναστεύσει από VMware στην πλατφόρμα της Nutanix, επικαλούμενος τη δυσαρέσκεια των χρηστών απέναντι στη στρατηγική της Broadcom για το VMware, όπως μετέδωσε η SDxCentral. «Νομίζω ότι δεν υπάρχει αμφιβολία ότι το sentiment των πελατών παραμένει αρνητικό για τη Broadcom», δήλωσε ο Ramaswami σύμφωνα με την ίδια πηγή.
      Τι οδηγεί τις αποχωρήσεις από το VMware
      Η Broadcom ολοκλήρωσε την εξαγορά της VMware στις 22 Νοεμβρίου 2023. Από τότε, οι αλλαγές στο εμπορικό μοντέλο της πλατφόρμας έχουν ωθήσει σημαντικό αριθμό πελατών να αναζητήσουν εναλλακτικές. Υψηλότερες τιμές, αναγκαστικό bundling προϊόντων, αλλαγές στο licensing και επιδείνωση των σχέσεων με τους channel partners είναι τα κύρια παράπονα που εκφράζουν οι πελάτες. Από την κατάργηση των perpetual licenses μέχρι την ακύρωση 56 προϊόντων και την κατάρρευση του δικτύου συνεργατών, η Broadcom έχει αλλάξει κάθε πτυχή του εμπορικού μοντέλου της VMware.
      Ο Ramaswami είχε ενημερώσει επενδυτές σε παλαιότερο earnings call ότι η Nutanix προσέλκυσε 640 πελάτες από VMware κατά τη διάρκεια ενός τριμήνου, ενισχύοντας τις περισσότερες από 2.700 τέτοιες μεταναστεύσεις που η εταιρεία κατέγραψε για ολόκληρο το fiscal year 2025. Στο .NEXT conference, ο CEO ανέφερε ότι οι νέες προσθήκες του πιο πρόσφατου τριμήνου αντιστοιχούν στις ισχυρότερες quarterly new logo additions σε οκτώ χρόνια για την εταιρεία. Ο Ramaswami εκτιμά ότι η Nutanix αποτελεί βιώσιμη επιλογή για 165.000 από τους τρέχοντες πελάτες της VMware, οι οποίοι αναμένεται να φτάσουν σε κύματα καθώς τα προϊόντα VMware φτάνουν σε end-of-life ή οι πελάτες πλησιάζουν σε ανανεώσεις άδειας, με την εταιρεία να κερδίζει 500 έως 1.000 νέους πελάτες ανά τρίμηνο.
      Western Union: 3.900 cores σε μετάβαση
      Η Western Union ξεκίνησε μετάβαση από VMware σε Nutanix αφού αποφάσισε να μην συνεχίσει τη συνεργασία της με τη Broadcom. Ο Brandon Shaw, VP και επικεφαλής technology services της εταιρείας, ανακοίνωσε κατά τη διάρκεια του .NEXT conference ότι η Western Union βρίσκεται έξι μήνες μέσα σε μια μετάβαση 900 έως 1.200 εφαρμογών που τρέχουν σε fleet 3.900 cores. Η απόφαση αυτή λήφθηκε σε μια περίοδο επανεφεύρεσης της 175χρονης εταιρείας, η οποία εργάζεται για να γίνει πιο customer-focused και ως εκ τούτου είναι ανοιχτή σε νέους προμηθευτές.
      Ο Shaw επεσήμανε τις προσπάθειες της Broadcom να ωθεί τους πελάτες στην αγορά του VMware Cloud Foundation (VCF), παρά το γεγονός ότι το προϊόν συχνά περιέχει περισσότερες λειτουργίες από αυτές που χρειάζονται οι εταιρείες, και μάλιστα σε υψηλές τιμές. Μετά τη μετάβαση στη Nutanix, η εταιρεία που εδρεύει στο Ντένβερ επωφελείται από μεγαλύτερη ευελιξία ως προς την τοποθεσία των workloads, κάτι ιδιαίτερα σημαντικό δεδομένου ότι η Western Union δραστηριοποιείται σε περισσότερες από 200 χώρες. Η μετάβαση βρίσκεται σε αρχικό στάδιο και αντιμετωπίζει τα αναμενόμενα εμπόδια κατά τη μεταφορά παλαιότερου λογισμικού, κάτι που μερικές φορές σημαίνει refactoring ή ακόμα και απόφαση ότι κάποιο σύστημα δεν χρειάζεται πλέον.
      Everland και deployments 100.000+ cores
      Το Everland, το μεγαλύτερο θεματικό πάρκο της Νότιας Κορέας, χρησιμοποιούσε VMware Cloud on AWS, αλλά δεν μπόρεσε να αντέξει οικονομικά τα αναθεωρημένα licenses της Broadcom. Η εταιρεία εξέτασε τη μετάβαση σε native cloud VMs, αλλά είχε μόλις τρεις μήνες για να το πραγματοποιήσει και η μετάβαση στη Nutanix κρίθηκε ευκολότερη και λιγότερο disruptive. Τελικά, το Everland μετακόμισε εντός της προθεσμίας χωρίς προβλήματα για τους χρήστες.
      Σύμφωνα με The Register, στο .NEXT συμπεριλαμβάνονταν και άλλες case studies μεγαλύτερων οντοτήτων που έχουν μεταφέρει πάνω από 100.000 cores από VMware σε Nutanix. Ο Ramaswami ανέφερε κατά τη διάρκεια επενδυτικής τηλεδιάσκεψης ότι η Nutanix έχει μεταναστεύσει πολλαπλά workloads 100.000 cores «σε λιγότερο από ένα χρόνο για να αποδεσμεύσει πελάτες πλήρως από τη Broadcom», με παράδειγμα το Wynn Hotel στη Βοστώνη, το οποίο σύμφωνα με τα λεγόμενά του έχει ολοκληρώσει πλήρως τη μετάβαση.
      Η Broadcom διατηρεί ισχυρή θέση στα enterprise accounts
      Η Broadcom παραμένει αδιάφορη απέναντι σε αυτή τη διαρροή πελατών, καθώς συνεχίζει να συνάπτει νέες συμφωνίες licensing με τη συντριπτική πλειονότητα των μεγαλύτερων legacy πελατών της VMware, ενώ έχει αμφισβητήσει ανοιχτά την ανάγκη να διατηρήσει τους μικρότερους πελάτες. Σύμφωνα με τα στοιχεία της αρχικής πηγής, ο CEO της Broadcom Hock Tan δήλωσε τον Σεπτέμβριο ότι περισσότερο από το 90% των μεγαλύτερων πελατών vSphere έχει αγοράσει VCF. Η Broadcom προβλέπει αύξηση κατά 9% στα έσοδα από software, υποστηριζόμενη κυρίως από το VMware, ενώ η τεχνολογία memory tiering του VMware παρουσιάζεται ως λύση στις υψηλές τιμές μνήμης.
      Παρά τις επιτυχίες στην προσέλκυση δυσαρεστημένων πελατών VMware, ο Ramaswami παραδέχτηκε ότι μερικές από αυτές τις μεταναστεύσεις διαρκούν περισσότερο από το αναμενόμενο, επισημαίνοντας τις δυσκολίες εξαγωγής πελατών από βαθιά ενσωματωμένες VMware ενοποιήσεις, κάτι που απαιτεί από τη Nutanix να παρέχει ευελιξία. Η Nutanix, η Microsoft και η Red Hat επενδύουν έντονα σε εργαλεία migration και ανταγωνιστική τοποθέτηση, με τις εναλλακτικές λύσεις να γίνονται πιο ικανές και οικονομικές σε σύγκριση με το 2024.
      Πηγές
      "Negative" views of Broadcom driving thousands of VMware migrations, rival says – Ars Technica Western Union zaps VMware and moves to Nutanix – The Register Nutanix stock sunk by VMware migration challenges – SDxCentral Broadcom VMware Changes 2024–2026: The Complete Breakdown – Atonement Licensing
      Read more...

      181

    • Ασφάλεια
      astrolabos

      Malware στα επίσημα downloads του CPUID: CPU-Z και HWMonitor υπό διερεύνηση

      astrolabos

      Τα επίσημα download links για CPU-Z 2.19 και HWMonitor 1.63 στο cpuid.com φέρεται να διένειμαν malware στις 10 Απριλίου 2026. Το κακόβουλο payload αναλύθηκε από το VX Underground ως multi-stage trojan που λειτουργεί in-memory και στοχεύει αποθηκευμένα credentials browser. Η CPUID δεν έχει εκδώσει καμία επίσημη ανακοίνωση. Αποφύγετε νέα downloads από cpuid.com μέχρι επιβεβαίωση ακεραιότητας αρχείων. Επίσημα installers με malware payload
      Στις 10 Απριλίου 2026, χρήστες άρχισαν να αναφέρουν ότι τα επίσημα download links του cpuid.com για το HWMonitor 1.63 και το CPU-Z 2.19 δεν παρείχαν τα αναμενόμενα installers. Το Igor's Lab ανέφερε ότι το επίσημο download για το HWMonitor v1.63 περιείχε ενσωματωμένο malware. Το κύριο σήμα ήταν ένα εκτελέσιμο με όνομα HWiNFO_Monitor_Setup.exe αντί για το κανονικό installer, συνοδευόμενο από alerts του Windows Defender και, σε ορισμένες περιπτώσεις, από παράθυρο εγκατάστασης στα ρωσικά. Τι αποκάλυψε η ανάλυση του κακόβουλου κώδικα
      Η ομάδα VX Underground ανέλαβε την τεχνική ανάλυση. Σύμφωνα με τα ευρήματά της, το malware εκτελεί file masquerading, είναι multi-stage, λειτουργεί σχεδόν αποκλειστικά in-memory και χρησιμοποιεί τεχνικές αποφυγής EDR και antivirus — μεταξύ άλλων, proxying της NTDLL λειτουργικότητας μέσω .NET assembly. Το VX Underground αναφέρει επίσης ότι πρόκειται για την ίδια ομάδα που πλαστοπροσωπούσε το FileZilla στις αρχές Μαρτίου 2026. Στόχος: αποθηκευμένα credentials browser
      Το payload λειτουργεί ως information stealer που στοχεύει δεδομένα αποθηκευμένα στον browser, συμπεριλαμβανομένων credentials και άλλων ευαίσθητων πληροφοριών. Detections από πολλαπλά security engines στο VirusTotal αποκλείουν το ενδεχόμενο false positive. Στα binaries εντοπίστηκε C2 domain που αποτελεί Indicator of Compromise (IoC), επιβεβαιώνοντας ότι η υποδομή command-and-control ήταν ενεργή. Η έκταση του προβλήματος παραμένει αδιευκρίνιστη
      Η τρέχουσα έκδοση CPU-Z 2.19 περιλαμβάνει στις release notes fix για ευπάθεια DLL hijacking. Το CVE-2025-65264 αφορά ευπάθεια information disclosure στο CPU-Z v2.17 και παλαιότερα, που επιτρέπει πρόσβαση σε ευαίσθητα δεδομένα μέσω του IOCTL interface του kernel driver. Το περιστατικό της 10ης Απριλίου είναι ωστόσο ανεξάρτητο: αφορά τον τρόπο διανομής, όχι την ευπάθεια του λογισμικού. Τα διαθέσιμα στοιχεία δεν αποδεικνύουν κατ' ανάγκη πλήρη παραβίαση της υποδομής του CPUID — ένα poisoned redirect ή endpoint θα αρκούσε για να προκαλέσει την παρατηρούμενη συμπεριφορά. Καμία ανακοίνωση από CPUID, site ξανά online
      Αργότερα την ίδια μέρα το cpuid.com επέστρεψε online μετά από περίοδο που ήταν απροσπέλαστο. Η διαθεσιμότητα του site δεν επιβεβαιώνει από μόνη της ότι τα αρχεία είναι ασφαλή. Η CPUID δεν έχει εκδώσει καμία ανακοίνωση σχετικά με το περιστατικό μέχρι τη στιγμή σύνταξης αυτού του άρθρου. Όποιος κατέβασε και εκτέλεσε ένα από τα ύποπτα installers θα πρέπει να υποθέσει πιθανή έκθεση, να τρέξει πλήρη σάρωση με ενημερωμένο security software και να αλλάξει κωδικούς αποθηκευμένους στον browser. Νέα downloads από τα κανάλια διανομής της CPUID δεν συνίστανται μέχρι να υπάρξει επίσημη επιβεβαίωση ακεραιότητας αρχείων. Πηγές
      VX Underground – Twitter/X: Ανάλυση του κακόβουλου payload από cpuid.com Igor's Lab – Warning: CPUID Suspected of Being a Virus; Suspicious HWMonitor Downloads Cybernews – CPUID website compromised with malware, users warn Videocardz – Popular CPU-Z and HWMonitor software installers on CPUID site flagged for malware PSA: Do NOT download or update CPUID HWMonitor v1.63 (malware reported) SentinelOne – CVE-2025-65264: CPU-Z Information Disclosure Vulnerability
      Read more...

      509

    • Tech Industry
      astrolabos

      Η Intel ξεπερνά τα $300 δισ. market cap για πρώτη φορά σε 25 χρόνια, με καταλύτη την είσοδο στο TeraFab του Musk

      astrolabos

      Η market cap της Intel έφτασε τα $305 δισ. την Πέμπτη, υψηλό 25 ετών, ενισχυμένη κατά 3,5x σε σχέση με το Απρίλιο του 2025. Η Intel εντάχθηκε ως foundry partner στο TeraFab του Elon Musk (Tesla, SpaceX, xAI) με στόχο 1 terawatt ετήσιας υπολογιστικής ισχύος. Η τρέχουσα αποτίμηση βασίζεται σε στρατηγικές προσδοκίες ανάκαμψης, όχι σε ήδη επιτευχθείσα κυριαρχία στην αγορά. Market cap 25ετίας για την Intel
      Στις 7 Απριλίου 2026, η Intel ανακοίνωσε μέσω ανάρτησης στο X την ένταξή της στο TeraFab, το chip manufacturing project του Elon Musk που περιλαμβάνει Tesla, SpaceX και xAI. Η είδηση, σε συνδυασμό με τη δέσμευση της Google για πολυετή χρήση Xeon επεξεργαστών, ώθησε την αποτίμηση της εταιρείας στο υψηλότερο επίπεδο άνω των 25 ετών — από τότε που έσκασε η φούσκα του dot-com — σύμφωνα με το CompaniesMarketCap.com.
      Τι είναι το TeraFab και ποιος ο ρόλος της Intel
      Το TeraFab είναι μια manufacturing πρωτοβουλία με επικεφαλής την Tesla, την xAI και τη SpaceX, με στόχο την παραγωγή επεξεργαστών για εφαρμογές ρομποτικής και data centers. Σύμφωνα με την ανάρτηση της Intel στο X, «η ικανότητά μας να σχεδιάζουμε, να κατασκευάζουμε και να συσκευάζουμε ultra-high-performance chips σε κλίμακα θα συμβάλει στην επίτευξη του στόχου του TeraFab για 1 terawatt ετήσιας υπολογιστικής ισχύος για μελλοντικές εφαρμογές AI και ρομποτικής.»
      Η ανακοίνωση δεν συνοδεύεται από press release ή SEC filing, γεγονός που αφήνει αδιευκρίνιστες τόσο τη νομική δομή της συνεργασίας όσο και τυχόν δεσμευτικές υποχρεώσεις. Η διατύπωση παραπέμπει σε consortium chip design, manufacturing και packaging στις εγκαταστάσεις της Intel, με ζήτηση από Tesla, SpaceX και xAI — χωρίς όμως να επιβεβαιώνεται αυτό επίσημα.
      Τι σημαίνει η συμφωνία για το Intel Foundry
      Η Intel Foundry αναζητούσε έναν high-profile, high-volume εξωτερικό πελάτη που να νομιμοποιεί το foundry μοντέλο της. Τα συνολικά έσοδα του τμήματος για το 2025 ανήλθαν σε $17,8 δισ. (+3% σε ετήσια βάση), ωστόσο τα έσοδα από εξωτερικούς πελάτες έφτασαν μόλις τα $307 εκατ. — η υπόλοιπη παραγωγή αφορούσε εσωτερική χρήση για τους δικούς της CPUs. Το τμήμα κατέγραψε λειτουργική ζημία $10,3 δισ. για το 2025, κυρίως λόγω του κόστους ανάπτυξης του node 18A.
      Η συνεργασία με το TeraFab δίνει στην Intel ένα εγχώριο showcase που ούτε η TSMC ούτε η Samsung μπορούν να προσφέρουν σε US-centric AI projects. Παράλληλα, την τοποθετεί για advanced packaging revenue μέσω τεχνολογιών EMIB και Foveros, όπου τα margins εκτιμάται ότι μπορούν να φτάσουν το 40%.
      Η αποτίμηση σε ιστορικό πλαίσιο
      Η market cap της Intel έφτασε τα $305 δισ. την Πέμπτη, αυξημένη κατά 3,5x σε σχέση με το mid-Απρίλιο του 2025 και κατά 2,8x σε σχέση με τις 20 Αυγούστου 2025, όταν η αμερικανική κυβέρνηση ανακοίνωσε σχέδια να αποκτήσει μερίδιο 10% στην εταιρεία. Το ιστορικό peak της Intel ήταν τα $502,71 δισ. τον Αύγουστο του 2000, στο απόγειο του dot-com cycle — ποσό που σε σημερινά δολάρια αντιστοιχεί περίπου σε $1,0 τρισ.
      Τα $305 δισ. υπερβαίνουν τα πιο πρόσφατα highs της: τα $257,23 δισ. στα μέσα του 2018 (κυριαρχία στον data center τομέα), τα $273,43 δισ. στις αρχές του 2020 (cloud computing boom) και τα $262,87 δισ. τον Απρίλιο του 2021 (ανάπτυξη PC και cloud εν μέσω πανδημίας). Σε επίπεδο παραγωγής, τα fab της Intel στην Αριζόνα επιταχύνουν την κατασκευή των Core Ultra 300 'Panther Lake' και Xeon 6+ 'Clearwater Forest'.
      Επενδυτική αισιοδοξία έναντι λειτουργικής πραγματικότητας
      Η τρέχουσα αποτίμηση βασίζεται σε προσδοκίες γύρω από AI, foundry και process technology, όχι στα τρέχοντα κέρδη. Η Intel Foundry παραμένει ζημιογόνα, και το μοντέλο εισάγει σημαντικό ρίσκο λόγω κεφαλαιακής έντασης και μακρών χρονοδιαγραμμάτων στην προηγμένη κατασκευή. Η συνεργασία με το TeraFab ενδέχεται να ενισχύσει την εμπιστοσύνη των επενδυτών, αλλά δεν αλλάζει από μόνη της τα θεμελιώδη μεγέθη.
      Πηγές
      Tom's Hardware: Intel's market cap hits highest level in 25 years Tom's Hardware: Intel joins Elon Musk's TeraFab project TechCrunch: Intel signs on to Elon Musk's Terafab chips project Data Center Knowledge: Intel Joins Musk's Terafab as AI Compute Race Expands to Space 247 Wall St.: Intel Lands Musk's $25 Billion Terafab: A Billion-Dollar Foundry Win in the Making? Global Banking and Finance: Intel Joins Musk's Terafab AI Chip Project with SpaceX, Tesla, xAI Sherwood News: Intel rises on news it will join Elon Musk's Terafab project
      Read more...

      330

    • Hardware
      astrolabos

      Intel Core Ultra 5 250K Plus: Arrow Lake Refresh στα $199 με 18 πυρήνες και διορθωμένα λάθη

      astrolabos

      Ο Core Ultra 5 250K Plus κυκλοφόρησε στις 26 Μαρτίου 2026 με MSRP $199, φέρνοντας 18 πυρήνες (6P+12E) και 30 MB L2 cache έναντι των 14 πυρήνων και 26 MB L2 του 245K Στα productivity workloads η απόδοση είναι υψηλή, με έως και 86% πλεονέκτημα έναντι του Ryzen 5 9600X σε multi-thread rendering, ενώ στο gaming το κενό με τον ανταγωνισμό παραμένει μικρό Το LGA 1851 socket είναι confirmed dead-end platform, με την Intel να έχει ανακοινώσει ήδη τη μετάβαση σε Nova Lake Arrow Lake Refresh: τι αλλάζει στον 250K Plus
      Η Intel κυκλοφόρησε στις 26 Μαρτίου 2026 τον Core Ultra 5 250K Plus, μέρος της σειράς Core Ultra 200S Plus, με MSRP $199. Πρόκειται για Arrow Lake refresh CPU που είναι συμβατός με τις υπάρχουσες μητρικές LGA 1851. Κάθε νέο μοντέλο της σειράς αποκτά 4 επιπλέον E-cores σε σχέση με τον προκάτοχό του, μαζί με έως 900 MHz boost στη die-to-die συχνότητα. Ο 250K Plus κυκλοφορεί παράλληλα με τον Core Ultra 7 270K Plus, ο οποίος τιμολογείται στα $299. Σε επίπεδο specs, ο 250K Plus ανεβαίνει από 14 σε 18 πυρήνες (6 Performance + 12 Efficiency), το L2 cache φτάνει τα 30 MB, το boost αγγίζει τα 5,3 GHz και η υποστήριξη DDR5 επεκτείνεται σε DDR5-7200 MT/s. Ο 245K τρέχει 6 P-Cores και 8 E-Cores σε 14C/14T configuration στα 5,2 GHz με 26 MB L2. Το "Core 200S Boost Mode" που είχε κυκλοφορήσει ως BIOS update για την πρώτη γενιά Arrow Lake ενσωματώνεται πλέον απευθείας στο silicon, με το die-to-die interconnect να τρέχει 900 MHz γρηγορότερα. Gaming benchmarks: ισοπαλία με τον 9600X, μακριά από X3D
      Σε σύνολο 14 παιχνιδιών, ο 250K Plus είναι κατά μέσο όρο 2% γρηγορότερος από τον Ryzen 5 9600X και 12% γρηγορότερος από τον 245K. Σε ορισμένα παιχνίδια ξεπερνά και τον 285K κατά μερικά FPS, αν και η ενεργοποίηση του 200S Boost μπορεί να τους φέρει στο ίδιο επίπεδο. Στο Baldur's Gate 3 στα 1080p με το Intel Platform Performance Package (PPP) εγκατεστημένο, το αποτέλεσμα είναι 109 FPS AVG έναντι 101 FPS AVG του 245K, ενώ στο Outer Worlds 2 ο 250K Plus φτάνει τα 120 FPS AVG, ξεπερνώντας τον Ryzen 5 9600X κατά 24% σε αυτό το παιχνίδι. Τα AMD X3D μοντέλα παραμένουν εκτός σύγκρισης: τα Arrow Lake Refresh chips δεν μπορούν να ανταγωνιστούν τα cache-stacked X3D μοντέλα της AMD στο gaming, αν και κοστίζουν σημαντικά λιγότερο. Ο 250K Plus προσφέρει το 95% της gaming απόδοσης του Core Ultra 7 270K Plus στο $199 έναντι $299. Productivity: οι επιπλέον E-cores κάνουν τη διαφορά
      Σε full load, ο 250K Plus καταναλώνει 154W, δηλαδή 7% περισσότερο από τον 245K, αποδίδοντας όμως 25% υψηλότερη απόδοση. Στο Cinebench 2026 σκοράρει 7.406 πόντους, με χάσμα 7% από τον Core Ultra 7 265K, ενώ σχεδόν διπλασιάζει την απόδοση του Ryzen 5 9600X και έχει 52% πλεονέκτημα έναντι του Ryzen 7 9700X. Στο Blender είναι 86% γρηγορότερος από τον 9600X και 45% γρηγορότερος από τον 245K. Η εικόνα δεν είναι ομοιόμορφη: στο Photoshop ο 9600X ξεπερνά τον 250K Plus κατά 21%, ενώ η βελτίωση έναντι του 245K στην ίδια εφαρμογή είναι μόλις 5%. Το πλεονέκτημα των επιπλέον E-cores εκδηλώνεται κυρίως σε heavily multi-threaded workloads. Platform Performance Package και Binary Optimization Tool
      Η εγκατάσταση του 250K Plus απαιτεί επιπλέον βήματα σε σχέση με τυπική CPU εγκατάσταση. Η Intel διαθέτει νέο Platform Performance Package που συνδυάζει libraries, performance profiling, power management και application optimizations σε ένα ενιαίο installer. Σύμφωνα με τους GamersNexus, οι reviewers έλαβαν αρχικά ελλιπή έκδοση του software που απαιτούσε ξεχωριστό hotfix EXE — η Intel δήλωσε ότι αυτό δεν θα ισχύει για τη retail έκδοση, χωρίς αυτό να έχει επιβεβαιωθεί ανεξάρτητα. Το Binary Optimization Tool παρουσιάζεται από την Intel ως εργαλείο μείωσης cache misses και branch mispredicts. Κατά το launch υποστηρίζει περίπου 12 παιχνίδια, από τα οποία τα περισσότερα δεν είναι πρόσφατα titles. Η Intel ισχυρίζεται βελτίωση 6% στο Final Fantasy XIV Dawntrail και 22% στο Shadow of the Tomb Raider, ωστόσο οι GamersNexus επισημαίνουν ότι το εργαλείο είναι opt-in και δεν ενεργοποιείται by default. Το Geekbench έχει σημαιοδοτήσει όλα τα benchmarks των 250K, 270K και 290K ως δυνητικά μη έγκυρα λόγω της παρουσίας binary modification tools στο σύστημα. Dead-end platform και η σκιά της Nova Lake
      Η βασική επιφύλαξη για τον 250K Plus δεν αφορά την απόδοσή του. Το socket LGA 1851 βγαίνει από την κυκλοφορία: η Intel έχει ήδη ανακοινώσει Nova Lake CPUs για το τέλος του 2026, ενώ το AMD socket AM5 θα υποστηρίζεται τουλάχιστον μέχρι το τέλος του 2027. Παρά τη χαμηλότερη latency σε σχέση με τον 245K, η αρχιτεκτονική Arrow Lake παραμένει αδύναμη στον τομέα αυτό σε σχέση με την AMD — κάτι που η Intel έχει δηλώσει ότι στοχεύει να διορθώσει με τη Nova Lake. Σε επίπεδο value για productivity χρήση, το Cinebench 2026 score των 7.406 πόντων στα $199 δίνει σαφές πλεονέκτημα έναντι του Ryzen 5 9600X, ο οποίος στα $184 αποδίδει λιγότερο από τη μισή multi-thread απόδοση. Το ερώτημα παραμένει αν αξίζει η επένδυση σε πλατφόρμα που η ίδια η Intel έχει ήδη ανακοινώσει ως διάδοχο της. Πηγές
      Intel Ultra 5 250K Plus CPU Review & Benchmarks: Gaming, Production, & Power Consumption (GamersNexus) Intel Core Ultra 5 250K Plus Review: They Did It (TechSpot) Intel Core Ultra 5 250K Plus review: The new best $200 CPU (Tom's Hardware) Intel Core Ultra 5 250K Plus review: a high value CPU for creators (Club386) Intel Core Ultra 270K, 250K Plus, reviewed (The Register) Intel Core Ultra 5 250K Plus CPU Review (TweakTown) Intel's Arrow Lake refresh should have arrived months ago (XDA Developers)
      Read more...

      770

    • Ασφάλεια
      astrolabos

      Ιρανοί hackers χτυπούν αμερικανικές κρίσιμες υποδομές μέσω PLCs: έκτακτη προειδοποίηση FBI και CISA

      astrolabos

      Έξι αμερικανικές υπηρεσίες (FBI, CISA, NSA, EPA, DOE, US Cyber Command) εξέδωσαν έκτακτη κοινή προειδοποίηση για ιρανικές κυβερνοεπιθέσεις σε PLCs κρίσιμων υποδομών, με επιβεβαιωμένες διακοπές λειτουργίας και οικονομικές ζημίες. Οι επιτιθέμενοι χρησιμοποιούν νόμιμο λογισμικό του κατασκευαστή Rockwell Automation (Studio 5000 Logix Designer) για πρόσβαση σε εκτεθειμένα στο internet CompactLogix και Micro850 PLCs, χωρίς να απαιτούνται zero-day vulnerabilities. Ανησυχία για διεύρυνση της επίθεσης και σε συσκευές άλλων κατασκευαστών, συμπεριλαμβανομένων Siemens S7 PLCs. Έξι αμερικανικές ομοσπονδιακές υπηρεσίες εξέδωσαν στις 7 Απριλίου 2026 κοινή έκτακτη προειδοποίηση για ιρανικές κυβερνοεπιθέσεις που έχουν ήδη προκαλέσει διακοπές σε αμερικανικές κρίσιμες υποδομές. Οι επιθέσεις, τις οποίες οι αρχές συνδέουν με τις εχθροπραξίες μεταξύ Ιράν, ΗΠΑ και Ισραήλ, στοχεύουν PLCs των Rockwell Automation και Allen-Bradley σε εγκαταστάσεις ύδρευσης και αποχέτευσης, ενέργειας και κυβερνητικών υπηρεσιών, και είναι ενεργές τουλάχιστον από τον Μάρτιο του 2026. Η κοινή προειδοποίηση συνυπογράφεται από το FBI, τη CISA, την NSA, την EPA, το Υπουργείο Ενέργειας και το US Cyber Command.
      Τι έχει ήδη συμβεί
      Σύμφωνα με το advisory, τουλάχιστον από τον Μάρτιο 2026 ο ιρανικός APT έχει διαταράξει τη λειτουργία PLCs σε πολλαπλούς τομείς κρίσιμης υποδομής, μεταξύ των οποίων κυβερνητικές εγκαταστάσεις, συστήματα ύδρευσης και αποχέτευσης (WWS) και τομέας ενέργειας. Ορισμένα από τα θύματα υπέστησαν διακοπές λειτουργίας και οικονομικές ζημίες. Το FBI επιβεβαίωσε ότι η δραστηριότητα είχε ως αποτέλεσμα την εξαγωγή project files των συσκευών και την παραποίηση δεδομένων που εμφανίζονται σε HMI και SCADA displays.
      Οι επιτιθέμενοι παραποιούσαν τα δεδομένα που εμφανίζονται στα SCADA HMI displays, με αποτέλεσμα οι χειριστές να βλέπουν ψευδείς ενδείξεις διεργασιών ενώ οι κακόβουλες τροποποιήσεις στη λογική ελέγχου εκτελούνταν στο παρασκήνιο αήττητα. Το advisory αποτελεί την πρώτη δημόσια προειδοποίηση αυτού του είδους για απειλές κατά εγχώριων κρίσιμων υποδομών από την έναρξη του πολέμου ΗΠΑ-Ιράν.
      Η τεχνική μέθοδος: νόμιμο software ως όπλο
      Οι επιτιθέμενοι, οι οποίοι παρακολουθούνται ως CyberAv3ngers (γνωστοί επίσης ως Shahid Kaveh Group, Hydro Kitten, Storm-0784, Bauxite και UNC5691), στοχεύουν CompactLogix και Micro850 PLCs της Rockwell Automation που είναι άμεσα εκτεθειμένα στο internet ή προσβάσιμα χωρίς επαρκείς ελέγχους αυθεντικοποίησης. Εκμεταλλεύονται την απουσία περιορισμών δικτυακής πρόσβασης και αδύναμα ή default credentials, χρησιμοποιώντας το ίδιο το λογισμικό Studio 5000 Logix Designer της Rockwell Automation ως εργαλείο πρόσβασης. Αυτό σημαίνει ότι δεν χρειάστηκαν zero-day exploits: η επίθεση αξιοποιεί αποκλειστικά εκτεθειμένες συσκευές και νόμιμα εργαλεία του κατασκευαστή.
      Αφού αποκτούσαν αρχική πρόσβαση, οι επιτιθέμενοι ανέπτυσσαν το Dropbear SSH software στην πόρτα 22 για να εγκαθιδρύσουν ένα persistent κανάλι command and control, και στη συνέχεια εξήγαν, τροποποιούσαν και αναδιανέμανταν τα project files των PLCs. Για command and control χρησιμοποιούσαν ports 44818, 2222, 102, 22 και 502, και ανέπτυσσαν SSH tools όπως το Dropbear για απομακρυσμένη πρόσβαση. Η εταιρεία ασφαλείας Censys εντόπισε σε internet scan που πραγματοποίησε 5.219 τέτοιες συσκευές εκτεθειμένες στο διαδίκτυο, με το 75% αυτών να βρίσκεται στις ΗΠΑ.
      Πιθανή διεύρυνση σε Siemens και άλλους κατασκευαστές
      Το advisory επεσήμανε επίσης ότι δραστηριότητα σε ports που σχετίζονται με Siemens S7 PLC protocols "υποδηλώνει ότι οι επιτιθέμενοι ενδεχομένως στοχεύουν και συσκευές άλλων κατασκευαστών πέραν της Rockwell Automation." Σύμφωνα με τη CISA, άλλες μάρκες PLCs ενδέχεται να βρίσκονται σε κίνδυνο, συμπεριλαμβανομένης της Siemens S7, που χρησιμοποιείται ευρέως σε Ευρώπη και Ασία. Το εύρος της επίθεσης, συνεπώς, δεν περιορίζεται στη βορειοαμερικανική αγορά όπου κυριαρχεί η Rockwell.
      Threat intelligence από την Check Point Research επισήμανε ότι πανομοιότυπα targeting patterns εμφανίστηκαν εναντίον ισραηλινών PLCs τον Μάρτιο 2026, πριν εκδοθεί το αμερικανικό advisory, γεγονός που δείχνει προς μια συντονισμένη, πολυμέτωπη επιχείρηση. Ο Sergey Shykevich, threat intelligence group manager στη Check Point Research, δήλωσε ότι "η κυβερνο-κλιμάκωση του Ιράν ακολουθεί γνωστό playbook" και ότι "οι ιρανικοί threat actors κινούνται πλέον γρηγορότερα και σε μεγαλύτερη κλίμακα, στοχεύοντας τόσο IT όσο και OT υποδομές."
      Ιστορικό: από τους CyberAv3ngers του 2023 στη σημερινή εκστρατεία
      Το advisory συνδέει την τρέχουσα δραστηριότητα με ένα μοτίβο ιρανικής κρατικής στόχευσης αμερικανικών βιομηχανικών συστημάτων. Οι αρχές έχουν αναφέρει παρόμοια δραστηριότητα από τους CyberAv3ngers, θυγατρική ομάδα του IRGC Cyber Electronic Command, οι οποίοι είχαν παραβιάσει τουλάχιστον 75 Unitronics PLC συσκευές σε εγκαταστάσεις ύδρευσης και αποχέτευσης τον Νοέμβριο 2023. Η τρέχουσα δραστηριότητα αποδίδεται σε ξεχωριστή, αν και συγγενή, ομάδα ιρανικών APT actors. Η σημερινή εκστρατεία στοχεύει διαφορετικό κατασκευαστή και χρησιμοποιεί νόμιμο λογισμικό για την εγκαθίδρυση συνδέσεων, αποτελώντας τεχνικά πιο εξελιγμένη προσέγγιση.
      Τον Οκτώβριο 2024, η OpenAI είχε αποκαλύψει ότι οι CyberAv3ngers χρησιμοποίησαν το ChatGPT για τον σχεδιασμό ICS επιθέσεων. Λογαριασμοί που συνδέονταν με την ομάδα χρησιμοποίησαν το εργαλείο για reconnaissance, αλλά και για βοήθεια σε exploitation vulnerabilities, αποφυγή ανίχνευσης και post-compromise δραστηριότητες.
      Συστάσεις και δομικά προβλήματα
      Οι αρχές συστήνουν αποσύνδεση των PLCs από το internet ή προστασία τους με firewall, παρακολούθηση των OT ports για ύποπτη κίνηση, έλεγχο logs για indicators of compromise, ενεργοποίηση multi-factor authentication, ενημέρωση firmware, απενεργοποίηση αχρησιμοποίητων υπηρεσιών ή default keys και συνεχή παρακολούθηση της δικτυακής δραστηριότητας. Ωστόσο, αξίζει να σημειωθεί ότι περίπου το 60% του προσωπικού της CISA τέθηκε σε διαθεσιμότητα από τις 14 Φεβρουαρίου 2026, μειώνοντας τη λειτουργική ικανότητα της υπηρεσίας ακριβώς τη στιγμή που η ιρανική κυβερνοδραστηριότητα εντάθηκε. Σύμφωνα με τον Steve Povolny, VP of AI strategy and security research στην Exabeam, η εκστρατεία αντικατοπτρίζει "διαρθρωτικές αδυναμίες που υπάρχουν εδώ και χρόνια σε OT περιβάλλοντα," με PLCs και HMI stacks που συχνά εκτελούν παρωχημένο firmware επί χρόνια.
      Πηγές
      Iran-linked hackers disrupt operations at US critical infrastructure sites – Ars Technica Iranian-Affiliated Cyber Actors Exploit Programmable Logic Controllers Across US Critical Infrastructure – CISA Advisory AA26-097A Iran-Linked Hackers Disrupt U.S. Critical Infrastructure by Targeting Internet-Exposed PLCs – The Hacker News Iran-linked hackers have disrupted multiple US industrial sites – CNN Iran-linked PLC attacks cause real-world disruption at critical US infra sites – CSO Online Iran-Linked Hackers Disrupt US Critical Infrastructure via PLC Attacks – SecurityWeek Iranian hackers launching disruptive attacks at U.S. energy, water targets, feds warn – CyberScoop
      Read more...

      334

    • Gaming
      astrolabos

      Intel Core Ultra 7 270K Plus: Ισχυρή επίδοση παραγωγικότητας, βελτιωμένο gaming, αλλά σε platform χωρίς μέλλον

      astrolabos

      Ο Core Ultra 7 270K Plus κοστίζει $300 και στα production workloads πλησιάζει ή ξεπερνά τον Ryzen 9 9950X που πωλείται στα $500+ Στο gaming κερδίζει τον Ryzen 7 9700X, υστερεί ακόμα έναντι των X3D επιλογών της AMD, αλλά η διαφορά μειώνεται Η πλατφόρμα LGA 1851 αναμένεται να αποσυρθεί σύντομα, γεγονός που αμβλύνει σημαντικά την ελκυστικότητα της αγοράς Στις 26 Μαρτίου 2026 κυκλοφόρησε ο Intel Core Ultra 7 270K Plus (270KP), μαζί με τον Core Ultra 5 250K Plus και τον Core Ultra 5 250KF Plus — τρία μοντέλα που αποτελούν τη σειρά Core Ultra 200S Plus, γνωστή και ως Arrow Lake Refresh. Ο 270K Plus τιμολογήθηκε στα $300, δηλαδή $100 χαμηλότερα από τον Core Ultra 7 265K, ενσωματώνοντας τέσσερις επιπλέον E-cores και αύξηση 900 MHz στην die-to-die clock speed. Στις αρχές Απριλίου 2026, η τιμή στο Newegg και το Amazon διαμορφώθηκε στα $359.
      Προδιαγραφές και αρχιτεκτονική
      Ο Ultra 7 270K Plus διαθέτει 24 cores και 24 threads — 8 P-cores (Lion Cove) και 16 E-cores (Skymont) — με 40 MB L2 cache. Ο προκάτοχός του 265K είχε 20 cores/20 threads (8 P-cores, 12 E-cores) και 36 MB L2 cache. Το TDP παραμένει στα 251W και το advertised boost clock ορίζεται στα 5.500 MHz. Η Intel διευκρίνισε ότι δεν πρόκειται για binned Arrow Lake CPU, αλλά για νέο wafer με νέο product code. Ο 270KP μοιράζεται την ίδια διαμόρφωση cores με τον Core Ultra 9 285K. Σε επίπεδο μνήμης, το Arrow Lake Refresh υποστηρίζει εγγενώς DDR5 JEDEC έως 7.200 MT/s, με 8.000 MT/s διαθέσιμο μέσω XMP profiles.
      Production workloads
      Στα benchmarks παραγωγικότητας, σύμφωνα με το GamersNexus, ο 270KP ολοκλήρωσε το Chromium code compile σε 103 λεπτά, μόλις 2 λεπτά πίσω από τον Ryzen 9 9950X ($500–$520). Στο Blender, ο 9950X ήταν 7,7% ταχύτερος. Σύμφωνα με το Tom's Hardware, στο multithreaded performance ο 270K Plus υστερεί 1,2% έναντι του 9950X, υπερέχει 7,7% έναντι του Core Ultra 9 285K, 21% έναντι του 265K και 102% έναντι του Ryzen 7 9700X. Στο Premiere Pro ο 270K Plus υπερέχει κατά 2% έναντι του Core Ultra 9 285K, ο οποίος είχε κυκλοφορήσει στα $589. Αδύνατο σημείο είναι το Photoshop: στο PugetBench ο 270K Plus ήταν 13% πίσω από τον Ryzen 7 9700X.
      Gaming
      Στο gaming, η Intel ισχυρίζεται ότι ο 270K Plus απέχει εντός 10% από τον Ryzen 7 9800X3D και είναι 15% ταχύτερος από τον 265K. Τα αποτελέσματα του Tom's Hardware σε suite 17 παιχνιδιών έδειξαν διαφορετική εικόνα: ο 270K Plus ήταν 20% πιο αργός από τον 9800X3D και 10% ταχύτερος από τον 265K. Σε επίπεδο τίτλων, στο Outer Worlds 2 (1080p) ο 270K Plus κατέγραψε 133 FPS με το Platform Performance Package ενεργό έναντι 139 FPS του 9800X3D (+4,5%). Στο Battlefield 6 ο 270K Plus ήταν 6% ταχύτερος κατά μέσο όρο και 30% ταχύτερος στα 1% lows έναντι του 9700X. Στο Rainbow Six Siege ο 9700X πήρε προβάδισμα 4% έναντι του 270K Plus.
      Πρόβλημα με τα advertised clocks
      Το GamersNexus εντόπισε ότι σε single-threaded workload ο 270KP έφτανε μέγιστο boost clock στα 5.400 MHz αντί των 5.500 MHz που αναγράφει το spec sheet. Η δοκιμή επαναλήφθηκε με ίδιο αποτέλεσμα. Δεν είναι σαφές αν πρόκειται για firmware πρόβλημα του ASUS Z890 board που χρησιμοποιήθηκε ή αν αφορά γενικότερα τον 270KP. Στην ίδια δοκιμή ο 285K είχε φτάσει κανονικά τα advertised 5.700 MHz.
      Το πρόβλημα της πλατφόρμας
      Το LGA 1851 αναμένεται να αποσυρθεί σύντομα και ο 270K Plus πιθανώς να είναι η τελευταία αρχιτεκτονική για αυτό το socket. Αυτό επιβαρύνει τη σχέση κόστους/αξίας της αγοράς, ανεξάρτητα από την απόδοση. Το TechSpot σημειώνει ότι χρειάστηκαν 18 μήνες στην Intel για να διαμορφώσει σωστά τη στρατηγική τιμολόγησης και τον αριθμό cores των Arrow Lake CPU.
      Πηγές
      GamersNexus: Not a Waste of Sand: Ultra 7 270K Plus CPU Review & Benchmarks Tom's Hardware: Intel Core Ultra 7 270K Plus review: Back from the brink TechSpot: Intel Core Ultra 7 270K Plus Review: AMD Needs to Respond Club386: Intel Core Ultra 7 270K Plus review: the mainstream multi-core CPU of choice The Register: Intel Core Ultra 270K, 250K Plus, reviewed DropReference: Intel Core Ultra 7 270K Plus: Review, Gaming & Productivity Benchmarks (2026)
      Read more...

      458

    • Hardware
      astrolabos

      Η Intel φέρνει φέτος το EMIB-T στην παραγωγή, ενώ η χωρητικότητα CoWoS της TSMC παραμένει περιορισμένη

      astrolabos

      Το EMIB-T, η νέα παραλλαγή της τεχνολογίας embedded bridge της Intel με through-silicon vias, αναμένεται να μπει σε παραγωγή φέτος, με εξωτερικά customer designs να αναμένονται σε διάστημα ενός έως δύο ετών. Ο CFO της Intel Dave Zinsner δήλωσε ότι η Intel Foundry βρίσκεται κοντά στο κλείσιμο συμφωνιών packaging αξίας δισεκατομμυρίων δολαρίων ετησίως, με πιθανούς πελάτες τους Google και Amazon. Αναλυτές της Bernstein εκτιμούν κόστος EMIB στις χαμηλές εκατοντάδες δολάρια ανά chip, έναντι $900-$1.000 για CoWoS σε accelerator κλάσης Rubin. Η Intel Foundry προχωρά φέτος στο fab rollout της τεχνολογίας EMIB-T, της επόμενης γενιάς του Embedded Multi-die Interconnect Bridge, σύμφωνα με αναφορά του Tom's Hardware της 9ης Απριλίου 2026. Ο CFO της Intel Dave Zinsner δήλωσε στο Morgan Stanley TMT conference ότι η Intel Foundry βρίσκεται κοντά στο κλείσιμο συμφωνιών αξίας δισεκατομμυρίων δολαρίων ετησίως αποκλειστικά από advanced packaging, με το EMIB-T να αποτελεί τον βασικό μοχλό του ενδιαφέροντος των πελατών. Αν κλείσουν οι εν λόγω συμφωνίες, θα σηματοδοτήσουν σημαντική αναστροφή για την Intel Foundry, η οποία πέρυσι κατέγραψε μόλις $307 εκατ. σε εξωτερικά έσοδα έναντι $10,3 δισ. λειτουργικής ζημίας.
      Τι προσφέρει το EMIB-T σε σχέση με το standard EMIB
      Το EMIB είναι τεχνολογία 2.5D packaging που συνδέει πολλαπλά semiconductor dies, ενσωματώνοντας silicon bridges απευθείας στο chip substrate, αντί για ακριβούς silicon interposers. Το standard EMIB, που βρίσκεται σε volume production από το 2017, σχεδιάστηκε εκ προθέσεως χωρίς through-silicon vias, κρατώντας το bridge die απλό και φθηνό. Αυτό όμως σήμαινε ότι η παροχή ισχύος έπρεπε να δρομολογείται γύρω από τη γέφυρα μέσω του organic substrate, με αποτέλεσμα να περιορίζεται το ρεύμα που μπορεί να φτάσει στα dies από πάνω. Στο ECTC, η Intel αποκάλυψε το EMIB-T, το οποίο προσθέτει TSVs στο bridge die, επιτρέποντας στην ισχύ από την πλακέτα να φτάνει κατευθείαν στα chips από πάνω χωρίς να χρειάζεται να παρακάμπτει τη γέφυρα. Επιπλέον, το EMIB-T διαθέτει copper grid που λειτουργεί ως ground plane για τη μείωση του θορύβου στην παρεχόμενη ισχύ.
      Σε επίπεδο specs, το EMIB-T επιτρέπει μεγαλύτερα chip package sizes έως 120x180mm, με υποστήριξη άνω των 38 bridges και άνω των 12 reticle-sized dies. Η πρώτη γενιά EMIB είχε 55-micron bump pitch, η δεύτερη 45-micron, ενώ το EMIB-T ξεκινά στα 45-micron με roadmap προς 35- και 25-micron. Το EMIB-T είναι συμβατό τόσο με organic όσο και με glass substrates. Σύμφωνα με τον Dr. Rahul Manepalli, Intel Fellow και VP of Substrate Packaging Development, η τεχνολογία υποστηρίζει UCIe-A interfaces με ταχύτητα 32 Gb/s ανά pin ή υψηλότερη, ενώ η ενεργειακή απόδοση φτάνει περίπου τα 0,25 pJ/bit. Η υποστήριξη εκτείνεται από HBM3 και HBM3E ως HBM4 και μελλοντικά HBM5 stacks.
      CoWoS bottleneck: η ευκαιρία της Intel
      Σύμφωνα με αναλύσεις, οι μεγάλοι παίκτες έχουν δεσμεύσει πάνω από το 85% της συνολικής CoWoS παραγωγικής ικανότητας της TSMC, αφήνοντας λιγότερο από 15% για δεύτερης κατηγορίας κατασκευαστές AI chips, ASIC εταιρείες και startups. Η Nvidia αναφέρεται ότι έχει εξασφαλίσει πάνω από το 60% της συνολικής CoWoS παραγωγικής ικανότητας για το 2025 και το 2026. Αποτέλεσμα: η Google μείωσε τον στόχο παραγωγής TPU για το 2026 από 4 εκατομμύρια σε 3 εκατομμύρια μονάδες λόγω περιορισμένης πρόσβασης στο CoWoS packaging της TSMC. Ο CEO της TSMC C.C. Wei δήλωσε κατά το Q3 2025 earnings call ότι η σχετική με AI παραγωγική ικανότητα υστερεί «περίπου τρεις φορές» σε σχέση με τη ζήτηση.
      Ο roadmap της TSMC για το CoWoS-L στοχεύει σε 5,5x reticle φέτος και 9,5x ως το 2027, ενώ η Intel στοχεύει σε 8x reticle το 2026 και 12x ή περισσότερο ως το 2028. Αναλυτές της Bernstein εκτιμούν σημαντική διαφορά κόστους: το EMIB packaging κυμαίνεται στις χαμηλές εκατοντάδες δολαρίων ανά chip, έναντι εκτιμώμενων $900 έως $1.000 για CoWoS σε accelerator κλάσης Rubin. Η Intel επίσης ισχυρίζεται περίπου 90% wafer utilization για bridge dies, έναντι περίπου 60% για large interposers. Ωστόσο, αναφορές επισημαίνουν ότι τα μεγαλύτερα package sizes συνεπάγονται αυξημένες κατασκευαστικές προκλήσεις, αυξάνοντας τον κίνδυνο warpage και απωλειών απόδοσης.
      Πελάτες και pipeline
      Σύμφωνα με αναφορά του WIRED, η Intel βρίσκεται σε ενεργές συνομιλίες με Google και Amazon για την παροχή advanced chip packaging για τους custom AI επεξεργαστές τους. Οι Google, Amazon και Intel αρνήθηκαν να σχολιάσουν τις συγκεκριμένες σχέσεις με πελάτες. Η MediaTek αναφέρθηκε από την Commercial Times τον Νοέμβριο ως εταιρεία που στρατολογεί ενεργά μηχανικούς με εμπειρία EMIB, ενώ το Amazon αναφέρεται ως ενδιαφερόμενος πελάτης για packaging Trainium-class custom AI επεξεργαστών. Σύμφωνα με ό,τι έχει γνωστοποιήσει η Intel, ο επίσημος χρονοδιάγραμμα για customer commitments είναι το H2 2026. Το Microsoft Maia AI accelerator αποτελεί τον flagship 18A πελάτη της Intel Foundry υπό σύμβαση $15 δισ. συνολικής αξίας, ενώ η Google αναφέρεται ότι σχεδιάζει EMIB για το 2027 TPU v9.
      Jaguar Shores και υποδομή παραγωγής
      Ο Jaguar Shores, διάδοχος του ακυρωθέντος Falcon Shores AI accelerator, είναι πιθανώς το πρώτο προϊόν Intel που θα χρησιμοποιήσει EMIB-T. Leaked test chip έδειξε package 92,5mm x 92,5mm με τέσσερα compute tiles και οκτώ HBM4 interfaces σε Intel 18A, ακριβώς η χρήση που το standard EMIB δυσκολεύεται να καλύψει. Στο μεταξύ, ο Clearwater Forest, ο 288-core Xeon 6+ E-core server επεξεργαστής που κυκλοφόρησε επίσημα στο H1 2026, χρησιμοποιεί δεύτερης γενιάς standard EMIB συνδυαστικά με Foveros Direct 3D hybrid bonding σε package 17 tiles, με 12 compute tiles σε Intel 18A, τρία base tiles σε Intel 3 και δύο I/O tiles σε Intel 7, συνδεδεμένα μέσω 12 EMIB bridges.
      Σε επίπεδο υποδομής, το advanced packaging complex στο Penang της Μαλαισίας είναι ολοκληρωμένο κατά 99% και αναμένεται να ξεκινήσει τις πρώτης φάσης λειτουργίες φέτος, σύμφωνα με τον Μαλαισιανό Πρωθυπουργό Anwar Ibrahim που επιβεβαίωσε το χρονοδιάγραμμα μετά από briefing με τον CEO της Intel Lip-Bu Tan. Η Intel έχει επίσης αναθέσει για πρώτη φορά την παραγωγή EMIB εξωτερικά, στο facility Songdo K5 της Amkor στη Νότια Κορέα, με επιπλέον sites που σχεδιάζονται σε Πορτογαλία και Αριζόνα. Παρά το rollout, το EMIB-T δεν έχει ακόμα αποστολεί σε κανένα εμπορικό προϊόν, και ο VP of Packaging της Intel Mark Gardner δήλωσε ότι τα εξωτερικά customer designs αναμένονται σε παραγωγή «στα επόμενα ένα με δύο χρόνια».
      Πηγές
      Tom's Hardware: Intel's EMIB-T packaging technology set for fab rollout this year Tom's Hardware: Intel reportedly in talks with Google and Amazon over advanced packaging TrendForce: Intel Ramps Up Advanced Packaging: Malaysia Complex Operational in 2026, EMIB Update IEEE Spectrum: Intel Advanced Packaging for Bigger AI Chips WCCFtech: Intel's Advanced Packaging Is Getting the Attention It Needs From AI Customers
      Read more...

      175

    • Hardware
      astrolabos

      Διέρρευσαν φερόμενες εικόνες του Nvidia N1/N1X σε μητρική laptop με 128 GB LPDDR5X

      astrolabos

      Μητρική laptop με το Nvidia N1 SoC εμφανίστηκε στο Goofish, αποκαλύπτοντας 128 GB LPDDR5X-8533 μνήμη και ογκώδες 8+6+2 phase VRM Το chip συνδυάζει 20-core Arm CPU (MediaTek) με Blackwell GPU 6.144 CUDA cores, ισοδύναμης κατηγορίας με RTX 5070, σύμφωνα με τις διαρροές Όλες οι ενδείξεις συγκλίνουν σε επίσημη παρουσίαση στο Computex 2026, αν και το χρονοδιάγραμμα εμπορικής διάθεσης παραμένει αβέβαιο Εικόνες από μητρική laptop που φέρεται να φέρει το Nvidia N1 SoC εμφανίστηκαν στο Goofish, την κινεζική πλατφόρμα μεταπώλησης, στις 9 Απριλίου 2026. Λίγες εβδομάδες πριν από την υποτιθέμενη παρουσίαση στο Computex, το Nvidia N1 SoC για συσκευές Windows on Arm εμφανίστηκε σε engineering board, σε ανάρτηση που εντόπισε ο χρήστης RubyRapids στο X. Ολόκληρο το πακέτο της μητρικής αναρτήθηκε για 9.999 RMB, περίπου 1.400 δολάρια, δίνοντας την πρώτη λεπτομερή εικόνα του hardware. Οι προσφορές αγοράς έχουν ήδη κλείσει.
      Τι αποκαλύπτει η μητρική
      Οι φωτογραφίες δείχνουν μια compact μητρική που θα μπορούσε να ανήκει σε tablet 13 ιντσών ή, πιο πιθανά, σε laptop 14 ιντσών, λόγω του μεγάλου ανοίγματος για ανεμιστήρα. Το N1 SoC είναι το μεγαλύτερο εξάρτημα στη πλακέτα, και πλαισιώνεται από οκτώ memory chips. Το chip διαθέτει 20 Arm cores, χωρισμένους σε δύο clusters (Cortex-X925 για performance και Cortex-A725 για efficiency), με 16MB L3 cache έκαστος. Στο γραφικό κομμάτι, ο ενσωματωμένος Blackwell GPU φτάνει τους 6.144 CUDA cores, συγκρίσιμους με το RTX 5070. Το 256-bit memory interface υποστηρίζει 128 GB LPDDR5X-8533, με εύρος ζώνης περίπου 273 GB/s, παρόμοιο με το Apple M5 Pro και το AMD Strix Halo.
      Πιο συγκεκριμένα, τα οκτώ memory ICs είναι μονάδες SK Hynix H58G78CK8B που τρέχουν στα 8.533 MT/s. Για σύγκριση, το Strix Halo φτάνει τα 8.000 MT/s, ενώ το Panther Lake και το Apple M5 υποστηρίζουν έως 9.600 MT/s. Ιδιαίτερα αξιοσημείωτο είναι το VRM setup: ένα ογκώδες 8+6+2 phase configuration που υποδηλώνει σημαντικές ανάγκες σε ισχύ. Η συνολική εικόνα της πλακέτας, με HDMI, USB Type-A, USB-C, 3.5mm jack και 2x M.2 slots για 2240-sized SSD, θυμίζει περισσότερο τελικό retail προϊόν παρά πρώιμο engineering sample.
      Τι γνωρίζουμε για το N1 SoC
      Το N1 και το N1X είναι Arm-based SoCs της Nvidia, με έως 20 CPU cores και GPU επιπέδου RTX 5070. Ο CEO Jensen Huang έχει επιβεβαιώσει ότι το GB10 Superchip που τροφοδοτεί το DGX Spark mini-PC βασίζεται στο N1 silicon. Στόχος της σειράς N1 είναι η αγορά υψηλών επιδόσεων Windows on Arm, με αρχιτεκτονική "superchip" που συνδυάζει CPU σχεδιασμένο από τη MediaTek με GPU αρχιτεκτονικής Blackwell της Nvidia. Τα N1X και N1 κατασκευάζονται στο 3nm node της TSMC.
      Τα SoC αυτά στοχεύουν σε χρήστες που αναζητούν thin and light συσκευές ικανές να ανταγωνιστούν τα MacBook της Apple. Μέχρι στιγμής, η Microsoft δεν έχει ικανοποιητική απάντηση στα Arm-based MacBook, ενώ η Qualcomm δεν κατάφερε να φτάσει στο ίδιο επίπεδο, εν μέρει λόγω προβλημάτων στους GPU drivers. Η Nvidia, ως κατασκευαστής GPU με εκτεταμένο driver ecosystem, θεωρείται στη βιομηχανία ότι έχει καλύτερες προϋποθέσεις για να καλύψει αυτό το κενό. Ωστόσο, η σειρά N1 σχεδιάστηκε κυρίως ως "AI-first" platform, και η gaming απόδοση θα εξαρτηθεί σε μεγάλο βαθμό από το translation layer Prism της Microsoft. Το Windows 11 26H1 προσθέτει υποστήριξη AVX/AVX2 emulation στο Prism, αλλά ενδέχεται να παραμείνουν προβλήματα με kernel-level anti-cheat μηχανισμούς.
      OEM συνεργάτες και χρονοδιάγραμμα
      Σύμφωνα με αναφορά του Wall Street Journal, η Dell και η Lenovo είναι μεταξύ των πρώτων OEM που θα κυκλοφορήσουν συσκευές με N1 silicon, με τα αρχικά μοντέλα να αναμένονται στο πρώτο μισό του 2026. Το χρονοδιάγραμμα συμπίπτει με προηγούμενες αναφορές DigiTimes, ενώ shipping manifest με ημερομηνία Νοεμβρίου 2025 είχε αποκαλύψει ένα Dell 16 Premium laptop με N1X engineering sample. Στις σελίδες της Lenovo εντοπίστηκε επίσης ένα μοντέλο Legion 7 15N1X11, στο οποίο το "N1X" στον κωδικό προϊόντος δεν αφήνει περιθώρια άλλης ερμηνείας.
      Η Nvidia έχει κλείσει τις εγκαταστάσεις του Taipei International Convention Center από 1 έως 4 Ιουνίου, και ο Jensen Huang αναφέρεται ότι θα δώσει keynote στο Taipei Music Center στις 1 Ιουνίου. Σύμφωνα με αναφορά DigiTimes, τα chips αναμένεται να παρουσιαστούν στο Computex, ωστόσο "insiders εκτιμούν ότι τα σημαντικά shipping volumes δεν θα εμφανιστούν πριν από το δεύτερο μισό του 2026". Αναλυτές τοποθετούν τιμές μεταξύ 1.000 και 1.500 δολαρίων για τα πρώτα laptops, ενώ τρεις επιπλέον παραλλαγές N1 σχεδιάζονται για το δεύτερο τρίμηνο. Η επόμενη γενιά N2 αναφέρεται για το τρίτο τρίμηνο του 2027.
      Πηγές
      Tom's Hardware: Alleged images of the long-awaited Nvidia N1/N1X SoC surface on laptop motherboard Tweaktown: NVIDIA's N1 SoC pictured on an engineering board with 128GB of memory for local AI Tom's Hardware: Nvidia's N1/N1X chips tipped for release in first half of 2026, debuting on Dell & Lenovo laptops Windows Central: Lenovo leak references NVIDIA's mystery N1X chip Dataconomy: Nvidia to unveil Arm laptop chips at Computex 2026 The FPS Review: NVIDIA Could Debut Its Arm-Based N1 SoC Mobile Processor at Computex 2026
      Read more...

      301

    Εμφάνιση όλων των κατηγοριών
×
×
  • Δημιουργία...

Important Information

Ο ιστότοπος theLab.gr χρησιμοποιεί cookies για να διασφαλίσει την καλύτερη εμπειρία σας κατά την περιήγηση. Μπορείτε να προσαρμόσετε τις ρυθμίσεις των cookies σας , διαφορετικά θα υποθέσουμε ότι είστε εντάξει για να συνεχίσετε.