Η ανασκόπηση της εβδομάδας – Tech & Market Digest 13 Σεπτεμβρίου 2026

Η Microsoft διέθεσε ενημερώσεις ασφαλείας για τουλάχιστον 974 ευπάθειες στα λειτουργικά συστήματα Windows και σε άλλα λογισμικά της, καταγράφοντας το μεγαλύτερο πακέτο διορθώσεων στην ιστορία της. Παρότι η εταιρεία αξιοποιεί συστήματα τεχνητής νοημοσύνης για τον ταχύτερο εντοπισμό κενών ασφαλείας, αναλυτές επισημαίνουν ότι οι οργανισμοί δυσκολεύονται να διαχειριστούν τον απαιτητικό ανθρώπινο έλεγχο και την εγκατάσταση εκατοντάδων διορθώσεων κάθε μήνα.

Την ίδια ώρα, η πρακτική εφαρμογή αυτόνομων ψηφιακών βοηθών επεκτείνεται ταχύτατα, αλλά φέρνει στην επιφάνεια νέες προκλήσεις ασφαλείας και υποδομών. Η OpenAI παρουσίασε το νέο μοντέλο GPT-6 Astra με έμφαση στον προγραμματισμό και την εκτέλεση σύνθετων ενεργειών σε υπολογιστές, ενώ η Anthropic επιβεβαίωσε απόπειρες κακόβουλης εκμετάλλευσης του Claude για την άντληση ευαίσθητων δεδομένων από 1,8 εκατομμύρια εφαρμογές Android.

Παράλληλα, οι τεχνολογικές ομάδες επανασχεδιάζουν κρίσιμα συστήματα για να υποστηρίξουν αυξημένα φορτία δεδομένων. Από την αρχιτεκτονική αναβάθμιση του Conductor στο Netflix έως τις νέες δυνατότητες τοπικού διαμοιρασμού υπολογιστικής ισχύος της NVIDIA, το ενδιαφέρον της βιομηχανίας επικεντρώνεται στη σταθερότητα και την αποδοτική διαχείριση πόρων σε περιβάλλοντα παραγωγής.

Τα σημαντικότερα σημεία της εβδομάδας

• Μαζική διόρθωση ασφαλείας από τη Microsoft: Η εταιρεία κάλυψε τουλάχιστον 974 ευπάθειες σε λογισμικό Windows, αξιοποιώντας τεχνητή νοημοσύνη για τον ταχύτερο εντοπισμό σφαλμάτων.
• Κυκλοφορία του GPT-6 Astra από την OpenAI: Το νέο μοντέλο εστιάζει στον προγραμματισμό, τον χειρισμό υπολογιστών και εργασίες κυβερνοασφάλειας μέσω ChatGPT, Codex και API.
• Α
  

  ---

  Τεχνητή νοημοσύνη και Big Tech

  Ρεκόρ ενημερώσεων ασφαλείας από τη Microsoft με σχεδόν 1.000 διορθώσεις

  Σε μια πρωτοφανή κίνηση για τα δεδομένα των μηνιαίων ενημερώσεων Patch Tuesday, η Microsoft διέθεσε διορθώσεις για 974 κενά ασφαλείας στα λειτουργικά συστήματα Windows και σε άλλες εφαρμογές της. Ανάμεσά τους περιλαμβάνονται 113 ευπάθειες που έχουν χαρακτηριστεί ως κρίσιμες, καθώς και δύο ευπάθειες μηδενικής ημέρας (zero-day) οι οποίες βρίσκονται ήδη υπό ενεργή εκμετάλλευση.

  Η εταιρεία αποδίδει τον τεράστιο αυτόν όγκο στον ρόλο της τεχνητής νοημοσύνης, η οποία επιταχύνει σημαντικά τον εντοπισμό σφαλμάτων στον πηγαίο κώδικα. Ωστόσο, αναλυτές κυβερνοασφάλειας επισημαίνουν ότι ο ρυθμός αυτός δημιουργεί έντονη πίεση στις ομάδες πληροφορικής των οργανισμών, καθώς οι διαδικασίες ελέγχου συμβατότητας και εγκατάστασης των ενημερώσεων απαιτούν ακόμα εξειδικευμένο ανθρώπινο δυναμικό.

  Πηγή: BrianKrebs, 8 Σεπτεμβρίου 2026

  Η OpenAI λανσάρει το GPT-6 Astra με έμφαση στον προγραμματισμό και τον αυτόνομο έλεγχο υπολογιστή

  Το νέο μοντέλο GPT-6 Astra παρουσίασε η OpenAI, εστιάζοντας στην εκτέλεση πολυεπίπεδων εργασιών, την παραγωγή κώδικα και τον απευθείας χειρισμό γραφικών περιβαλλόντων λογισμικού. Το μοντέλο διατίθεται σταδιακά στους συνδρομητές των πακέτων ChatGPT Plus, Pro και Enterprise, καθώς και μέσω API, υποστηρίζοντας παράθυρο περιβάλλοντος έως και ένα εκατομμύριο διακριτικά (tokens).

  Παράλληλα με τις επιδόσεις του στην ανάπτυξη λογισμικού, το GPT-6 Astra αποτελεί το πρώτο μοντέλο της εταιρείας που κατατάσσεται σε κρίσιμη βαθμίδα κυβερνοασφάλειας βάσει των εσωτερικών της πρωτοκόλλων. Κατά τις δοκιμές αξιολόγησης εντόπισε άγνωστες ευπάθειες, γεγονός που οδήγησε την εταιρεία στην επιβολή περιορισμών στην εμπορική έκδοση ώστε να αποτραπεί η κακόβουλη επιθετική χρήση.

  Πηγή: InfoQ, 10 Σεπτεμβρίου 2026

  NVIDIA PAIR: Κατανομή εργασιών τεχνητής νοημοσύνης σε τοπικά δίκτυα

  Τη δοκιμαστική έκδοση του Personal AI Router (PAIR) ανακοίνωσε η NVIDIA, δίνοντας τη δυνατότητα συνδυασμού της υπολογιστικής ισχύος πολλαπλών συστημάτων σε ένα τοπικό δίκτυο. Το εργαλείο λειτουργεί ως διακομιστής μεσολάβησης που κατευθύνει αυτόνομα τα αιτήματα εκτέλεσης σε διαφορετικούς κόμβους, χωρίς να απαιτεί τροποποιήσεις στην αρχιτεκτονική των εφαρμογών.

  Η λύση αυτή απευθύνεται κυρίως σε τοπικές ροές εργασίας με πολλαπλούς πράκτορες (multi-agent workflows), όπου οι ταυτόχρονες κλήσεις μοντέλων συχνά υπερφορτώνουν μία μεμονωμένη κάρτα γραφικών. Το PAIR είναι συμβατό με δημοφιλή περιβάλλοντα τοπικής εκτέλεσης όπως το Ollama και το LM Studio σε λειτουργικά Windows, Linux και macOS.

  Πηγή: InfoQ, 11 Σεπτεμβρίου 2026

  Κατάχρηση του Claude για υποκλοπή ευαίσθητων δεδομένων από εφαρμογές Android

  Σε ανάλυση περιστατικών κατάχρησης των μοντέλων της προχώρησε η Anthropic, αποκαλύπτοντας ότι ομάδες κυβερνοεπιθέσεων χρησιμοποίησαν το γλωσσικό μοντέλο Claude για την αυτοματοποίηση επιθετικών ενεργειών. Μεταξύ των περιστατικών ξεχωρίζει η δράση μέλους της ομάδας ShinyHunters, το οποίο ανέπτυξε αυτοματοποιημένη διαδικασία σάρωσης και εξαγωγής κλειδιών πρόσβασης από 1,8 εκατομμύρια εφαρμογές Android.

  Η τεχνητή νοημοσύνη αξιοποιήθηκε ως επιταχυντής για την αποσυμπίληση αρχείων, την αναγνώριση διαπιστευτηρίων και την οργάνωση των υποκλαπέντων στοιχείων σε πραγματικό χρόνο. Η Anthropic ανακοίνωσε ότι τερμάτισε τους σχετικούς λογαριασμούς και ενίσχυσε τα τεχνικά αναχώματα προστασίας για τον ταχύτερο εντοπισμό παρόμοιων μοτίβων κατάχρησης.

  Πηγή: BleepingComputer, 11 Σεπτεμβρίου 2026

  Απόσταξη γνώσης για ταχύτερη αναζήτηση θέσεων εργασίας στο LinkedIn

  Τις τεχνικές λεπτομέρειες της υποδομής εκπαίδευσης για την αναζήτηση εργασίας δημοσίευσε το LinkedIn, περιγράφοντας μια μέθοδο απόσταξης γνώσης από πολλαπλά μεγάλα μοντέλα σε ένα συμπαγές μοντέλο 0,6 δισεκατομμυρίων παραμέτρων. Η συγκεκριμένη αρχιτεκτονική επέτρεψε την επιτάχυνση του κύκλου εκπαίδευσης κατά οκτώ φορές σε σύγκριση με τις προηγούμενες μεθόδους.

  Βασισμένο στη μηχανή ανοιχτού κώδικα SGLang, το σύστημα συνδυάζει δυναμική και προϋπολογισμένη απόκριση από τα μοντέλα-καθοδηγητές. Η προσέγγιση αυτή προσφέρει υψηλή ακρίβεια στην κατάταξη αποτελεσμάτων, διατηρώντας ταυτόχρονα την απαιτούμενη χαμηλή καθυστέρηση και μειώνοντας το λειτουργικό κόστος σε κλίμακα εκατοντάδων χιλιάδων αιτημάτων ανά δευτερόλεπτο.

  Πηγή: InfoQ, 11 Σεπτεμβρίου 2026

  ---

  Προγραμματισμός, δεδομένα, cloud και open source

  Το Netflix αναβαθμίζει το Conductor για να διαχειριστεί 420 εκατομμύρια μηνιαίες ροές εργασίας

  Η ομάδα μηχανικών του Netflix παρουσίασε την έκδοση Conductor 4.0, επανασχεδιάζοντας τη μηχανή ενορχήστρωσης ροών εργασίας της πλατφόρμας. Η νέα αρχιτεκτονική αυξάνει το μέγιστο υποστηριζόμενο μέγεθος ανά ροή από περίπου 2.500 σε 30.000 εργασίες (tasks), επιτυγχάνοντας ταυτόχρονα μείωση της καθυστέρησης αξιολόγησης (p99 latency) κατά σχεδόν 4

  ---

  Κυβερνοασφάλεια και ιδιωτικότητα

  Προειδοποίηση του ολλανδικού NCSC για άμεση εκμετάλλευση κρίσιμων κενών στο Check Point VPN

  Το Εθνικό Κέντρο Κυβερνοασφάλειας της Ολλανδίας (NCSC) εξέδωσε επίσημη προειδοποίηση για επικείμενη ενεργή εκμετάλλευση δύο κρίσιμων ευπαθειών στο λογισμικό Check Point VPN. Οι αδυναμίες αυτές καταγράφονται ως CVE-2026-85102 και CVE-2026-85103 και αφορούν άμεσα την ασφάλεια των εταιρικών συνδέσεων απομακρυσμένης πρόσβασης.

  Οι υποδομές VPN αποτελούν πρωταρχικό στόχο κακόβουλων επιτιθέμενων για την απόκτηση αρχικής πρόσβασης σε εταιρικά δίκτυα. Οι διαχειριστές συστημάτων καλούνται να ελέγξουν άμεσα τις εγκαταστάσεις τους και να εφαρμόσουν τις απαραίτητες ενημερώσεις ασφαλείας για να αποτρέψουν μη εξουσιοδοτημένες παραβιάσεις.

  Πηγή: Bill Toulas, BleepingComputer, 12 Σεπτεμβρίου 2026

  Trezor: Στόχος phishing εκστρατείας 347.000 χρήστες έπειτα από παραβίαση στην Brevo

  Η εταιρεία κατασκευής hardware πορτοφολιών κρυπτονομισμάτων Trezor ανακοίνωσε ότι κακόβουλη εκστρατεία ηλεκτρονικού ψαρέματος στόχευσε 347.000 διευθύνσεις ηλεκτρονικού ταχυδρομείου πελατών της. Σύμφωνα με τα στοιχεία, η επίθεση προέκυψε μετά από παραβίαση στην πλατφόρμα μάρκετινγκ Brevo, ενώ περίπου 2.500 χρήστες πάτησαν τον ενσωματωμένο κακόβουλο σύνδεσμο.

  Το περιστατικό υπογραμμίζει τους κινδύνους που προκύπτουν από την εφοδιαστική αλυσίδα ψηφιακών υπηρεσιών και τρίτους παρόχους. Οι κάτοχοι κρυπτονομισμάτων καλούνται να επιδεικνύουν αυξημένη προσοχή σε μηνύματα που ζητούν ευαίσθητα δεδομένα ή φράσεις ανάκτησης (seed phrases).

  Πηγή: Sergiu Gatlan, BleepingComputer, 11 Σεπτεμβρίου 2026

  Συσχέτιση ευπαθειών στο JFrog Artifactory για εγκατάσταση backdoor σε Rust

  Κυβερνοεγκληματίες εκμεταλλεύονται συνδυαστικά κρίσιμες ευπάθειες και αδυναμίες υψηλής σοβαρότητας στην πλατφόρμα JFrog Artifactory. Μέσω της συγκεκριμένης αλυσίδας επιθέσεων, οι δράστες παρακάμπτουν τους μηχανισμούς ταυτοποίησης, αποκτούν δικαιώματα διαχειριστή και εγκαθιστούν κακόβουλο λογισμικό τύπου backdoor, γραμμένο στη γλώσσα Rust, σε ευάλωτους self-hosted διακομιστές.

  Η παραβίαση αποθετηρίων λογισμικού όπως το Artifactory επιτρέπει στους επιτιθέμενους να αποκτήσουν μόνιμη πρόσβαση σε κρίσιμες υποδομές ανάπτυξης. Η άμεση αναβάθμιση των επηρεαζόμενων εκδόσεων και ο έλεγχος των αρχείων καταγραφής κρίνονται επιβεβλημένα μέτρα προστασίας.

  Πηγή: Bill Toulas, BleepingComputer, 11 Σεπτεμβρίου 2026

  Νέο κακόβουλο λογισμικό Mantax Otax για Android κρυπτογραφεί αρχεία και υποκλέπτει δεδομένα

  Εντοπίστηκε ένα νέο στέλεχος κακόβουλου λογισμικού για συσκευές Android με την ονομασία Mantax Otax. Το λογισμικό συνδυάζει χαρακτηριστικά spyware και ransomware, έχοντας τη δυνατότητα να κρυπτογραφεί αρχεία του χρήστη, να υποκλέπτει ευαίσθητα προσωπικά δεδομένα και ταυτόχρονα να αποστέλλει spam μηνύματα παρενοχλώντας τα θύματα.

  Ο συνδυασμός κατασκοπείας και εκβιασμού μέσω κρυπτογράφησης δείχνει τη διαρκή εξέλιξη των απειλών στο mobile οικοσύστημα. Οι χρήστες συσκευών Android οφείλουν να αποφεύγουν τη λήψη εφαρμογών από ανεπίσημες πηγές και να διατηρούν ενεργούς τους μηχανισμούς ασφαλείας του λειτουργικού συστήματος.

  Πηγή: Bill Toulas, BleepingComputer, 10 Σεπτεμβρίου 2026

  Φλόριντα: Παραβίαση της βάσης δεδομένων οδηγών μέσω κλεμμένου λογαριασμού αστυνομικού

  Το Τμήμα Οδικής Ασφάλειας και Μηχανοκίνητων Οχημάτων της Φλόριντα (FLHSMV) επιβεβαίωσε περιστατικό παραβίασης δεδομένων στη βάση οδηγών DAVID. Σύμφωνα με την επίσημη ενημέρωση, οι δράστες κατάφεραν να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση κάνοντας χρήση κλεμμένων διαπιστευτηρίων που ανήκαν σε υπάλληλο αστυνομικού τμήματος.

  Το συμβάν αναδεικνύει τις αδυναμίες που σχετίζονται με τη διαχείριση ταυτοτήτων και την προστασία λογαριασμών υψηλών προνομίων. Η επιβολή αυστηρών πολιτικών ελέγχου ταυτότητας πολλαπλών παραγόντων αποτελεί κρίσιμη ανάγκη για τη θωράκιση ευαίσθητων κρατικών μητρώων.

  Πηγή: Lawrence Abrams, BleepingComputer, 11 Σεπτεμβρίου 2026

  ---

  Συσκευές, λειτουργικά συστήματα και εφαρμογές

  Η Microsoft επιδιόρθωσε σφάλμα εκκίνησης των Teams και Outlook σε ARM Windows υπολογιστές

  Η Microsoft διέθεσε διορθωτική ενημέρωση για ένα πρόβλημα που εμπόδιζε το άνοιγμα των εφαρμογών Microsoft Teams και Outlook σε υπολογιστές με Windows βασισμένους σε αρχιτεκτονική ARM. Το σφάλμα είχε εμφανιστεί σε συσκευές μετά την εγκατάσταση των ενημερώσεων που κυκλοφόρησαν από το Patch Tuesday του Αυγούστου 2026.

  Η δυσλειτουργία επηρέασε σημαντικά την παραγωγικότητα επαγγελματιών που χρησιμοποιούν σύγχρονα ARM συστήματα για καθημερινή επικοινωνία. Η επίλυση του ζητήματος αποκαθιστά την ομαλή λειτουργία των βασικών εργαλείων συνεργασίας της εταιρείας.

  Πηγή: Sergiu Gatlan, BleepingComputer, 11 Σεπτεμβρίου 2026

  Η Amazon επεκτείνει το Lambda SnapStart σε container images έως 10 GB

  Η AWS ανακοίνωσε την επέκταση της τεχνολογίας Lambda SnapStart σε συναρτήσεις βασισμένες σε container images, υποστηρίζοντας μέγεθος έως 10 GB έναντι του ορίου των 250 MB για συμπιεσμένα αρχεία zip. Η λειτουργία προσφέρει ταχύτατη εκκίνηση κάτω του ενός δευτερολέπτου σε μεγάλες εφαρμογές.

  Η εξέλιξη αυτή τερματίζει τον συμβιβασμό μεταξύ μεγάλου όγκου εξαρτήσεων και χαμηλού χρόνου απόκρισης στο serverless computing. Οι προγραμματιστές απαλλάσσονται πλέον από την ανάγκη χειροκίνητης συμπίεσης ή αφαίρεσης πακέτων για να παραμείνουν εντός των προηγούμενων ορίων.

  Πηγή: Steef-Jan Wiggers, InfoQ, 12 Σεπτεμβρίου 2026

  Συμπλήρωση μιας δεκαετίας για το Rustls με έμφαση στη μετα-κβαντική κρυπτογραφία

  Η βιβλιοθήκη ασφαλών επικοινωνιών Rustls, γραμμένη στη γλώσσα Rust, συμπλήρωσε δέκα χρόνια ανάπτυξης, εξελισσόμενη σε χρηματοδοτούμενο έργο ανοιχτού κώδικα. Μεταξύ των βασικών χαρακτηριστικών της συγκαταλέγονται η υποστήριξη μετα-κβαντικής κρυπτογραφίας, ενώ η επερχόμενη έκδοση 0.24 εστιάζει στη βελτίωση του buffering εισόδου και της διαχείρισης συνεδριών.

  Το έργο προσφέρει μια εναλλακτική λύση με έμφαση στην ασφάλεια μνήμης σε σχέση με παραδοσιακές C βιβλιοθήκες TLS. Η δια

  ---

  Ελληνική τεχνολογική επικαιρότητα

  <a style="color:#1b5f91;text-decoration:none" href="https://news.google.com/rss/articles/CBMi3