Οι διαρροές γύρω από το Galaxy S27 Ultra κυκλοφορούσαν από τα τέλη του 2025, αλλά η επίσημη παρουσίαση επιβεβαίωσε σχεδόν όλες τις προβλέψεις των insiders. Το βασικό ερώτημα για τους περισσότερους χρήστες δεν είναι πλέον «τι θα φέρει», αλλά «αξίζει την αναβάθμιση» — και οι απαντήσεις διαφέρουν ανάλογα με το ποιο μοντέλο κατέχει ήδη κάποιος.

Snapdragon 8 Elite Gen 6 Pro: Άλμα από 3nm σε 2nm

Η μεγαλύτερη διαφοροποίηση φέτος αφορά το τσιπ. Ενώ τα βασικά μοντέλα Galaxy S27 και Galaxy S27+ αναμένεται να κινούνται με Exynos 2700, το Galaxy S27 Ultra αναμένεται να είναι αποκλειστικά εξοπλισμένο με Snapdragon 8 Elite Gen 6 Pro της Qualcomm στα 2 νανόμετρα — μεγάλο άλμα από τα 3nm του S26 Ultra, με δύο πυρήνες Oryon V3 Phoenix L στα 4,74 GHz και έξι πυρήνες Phoenix M στα 3,62 GHz. Πρόκειται για την ειδική έκδοση σχεδιασμένη αποκλειστικά για συσκευές Galaxy (for Galaxy edition), βελτιστοποιημένη αποκλειστικά για τη Samsung, κάτι που σημαίνει καλύτερη διαχείριση θερμότητας και ταχύτερη απόκριση σε απαιτητικές εφαρμογές και gaming σε σύγκριση με γενικές εκδόσεις του ίδιου τσιπ.

Για την ελληνική αγορά, όπου το gaming σε κινητό και η χρήση εφαρμογών τραπεζικής/παρακολούθησης βίντεο σε 4K είναι διαδεδομένες συνήθειες, η διαφορά επεξεργαστή μεταξύ Ultra και βασικού μοντέλου μπορεί να είναι το πιο σημαντικό κριτήριο αγοράς φέτος, περισσότερο κι από την κάμερα.

Κάμερα 200MP: Τι αλλάζει στην πράξη

Το κύριο αισθητήριο του Galaxy S27 Ultra αναμένεται να παραμένει στα 200MP αλλά με νέο ISOCELL HP6 sensor και τεχνολογία LOFIC, αλλά φέτος αποκτά ευρύτερο άνοιγμα f/1.4 αντί του f/1.7 προηγούμενων γενεών — αλλαγή που σημαίνει περισσότερο φως στον αισθητήρα και καλύτερες φωτογραφίες σε χαμηλό φωτισμό, κάτι πολύτιμο στα βραδινά πλάνα σε ελληνικές πόλεις με ανομοιόμορφο δημοτικό φωτισμό. Ο τηλεφακός περισκοπίου αναβαθμίζεται στα 50MP με οπτικό ζουμ 5x, αντικαθιστώντας τον παλαιότερο αισθητήρα χαμηλότερης ανάλυσης.

Συνολικά το πίσω σύστημα κάμερας του Ultra περιλαμβάνει τέσσερις αισθητήρες: τον κύριο 200MP, τον περισκοπικό τηλεφακό 50MP, έναν ultrawide 50MP και έναν επιπλέον τηλεφακό 10MP με τριπλό οπτικό ζουμ. Τα βασικά S27 και S27+ αναμένεται να διατηρήσουν πιο συμβατικές διατάξεις τριών αισθητήρων στα 50MP/10MP/12MP, χωρίς τη ριζική αναβάθμιση του Ultra.

Δείτε επίσης: iPhone 18 Pro: 10 σημαντικά χαρακτηριστικά που αλλάζουν το iPhone σου

Privacy Display: Η λειτουργία-έκπληξη αποκλειστική για το Ultra

Η πιο πρωτότυπη προσθήκη της φετινής γενιάς δεν αφορά κάμερα ούτε επεξεργαστή, αλλά την οθόνη. Το Privacy Display είναι μια λειτουργία σε επίπεδο pixel που μπλοκάρει επιλεγμένα τμήματα της οθόνης από πλάγια θέαση, ώστε άτομα δίπλα σου —σε λεωφορείο, μετρό ή καφετέρια— να μη βλέπουν ευαίσθητο περιεχόμενο όπως τραπεζικές συναλλαγές ή προσωπικά μηνύματα. Η ιδιαιτερότητα είναι ότι ο χρήστης μπορεί να επιλέξει ποιο τμήμα της οθόνης θα «κρύψει», αφήνοντας το υπόλοιπο ορατό κανονικά.

Η λειτουργία είναι αποκλειστική για το Galaxy S27 Ultra — ούτε το βασικό S27 ούτε το S27+ αναμένεται να τη διαθέτουν, γεγονός που τη μετατρέπει σε βασικό επιχείρημα πώλησης για όσους ανησυχούν για την ιδιωτικότητά τους σε δημόσιους χώρους. Στην Ελλάδα, όπου η χρήση κινητού τραπεζικής σε μέσα μαζικής μεταφοράς είναι πλέον καθημερινή συνήθεια, το χαρακτηριστικό αυτό αποκτά πρακτική αξία πέρα από το marketing.

Οθόνη, μπαταρία και σχεδιασμός

Το Galaxy S27 Ultra αναμένεται να διαθέτει οθόνη 6,9 ιντσών Dynamic AMOLED 2X με ανάλυση 3120×1440 pixels, ρυθμό ανανέωσης 120Hz και μέγιστη φωτεινότητα που φτάνει τα 3000 nits — αρκετά υψηλή για ευκρινή χρήση ακόμα και κάτω από έντονο ελληνικό καλοκαιρινό ήλιο. Η μπαταρία silicon-carbon στα 5.700mAh — μεγάλη αναβάθμιση από τα 5.000mAh του S26 Ultra — αναμένεται να υποστηρίζει ενσύρματη φόρτιση 65W και ασύρματη 25W, ενώ η μνήμη RAM ξεκινά στα 12GB και φτάνει τα 16GB, με αποθηκευτικό χώρο έως 1TB στην ανώτερη έκδοση.

Ο σχεδιασμός φέτος υιοθετεί μια νέα, πιο ενοποιημένη διάταξη καμερών σε σχήμα «λωρίδας» (pill-shaped camera island) στο πίσω μέρος, αντικαθιστώντας τη διάταξη μεμονωμένων κύκλων προηγούμενων γενεών. Η αλλαγή θυμίζει εννοιολογικά την αισθητική camera plateau που έχει ήδη υιοθετήσει η Apple σε ορισμένα μοντέλα iPhone, δείχνοντας μια σύγκλιση τάσεων σχεδιασμού στη βιομηχανία smartphone.

Δείτε επίσης: iOS 27: 10 σημαντικές νέες λειτουργίες και ποια iPhone θα το υποστηρίζουν

Τιμές και διαθεσιμότητα στην ελληνική αγορά

Οι τιμές εκκίνησης διαμορφώνονται ως εξής: το Galaxy S27 αναμένεται να ξεκινά στα 899 ευρώ, το Galaxy S27+ στα 1149 ευρώ και το Galaxy S27 Ultra στα 1349 ευρώ για την βασική έκδοση αποθήκευσης. Όλα τα μοντέλα ξεκινούν πλέον από 256GB αποθηκευτικού χώρου, αφού η Samsung κατάργησε τις εκδόσεις 128GB. Η επίσημη κυκλοφορία στα καταστήματα τοποθετείται στις 11 Μαρτίου 2026, με τις προπαραγγελίες να έχουν ήδη ξεκινήσει.

Η αύξηση τιμής σε σχέση με την προηγούμενη γενιά είναι αισθητή σε όλη τη σειρά, κάτι που πολλοί αναλυτές αποδίδουν στο αυξημένο κόστος των τσιπ μνήμης και της νέας οθόνης Gorilla Armor 2. Παρά ταύτα, οι πρώτες προπαραγγελίες προσφέρουν διπλάσιο αποθηκευτικό χώρο χωρίς επιπλέον κόστος, μια τακτική που η Samsung έχει χρησιμοποιήσει και σε προηγούμενες γενιές για να απορροφήσει την αντίδραση στην αύξηση τιμών.

Πώς συγκρίνεται με τον ανταγωνισμό

Η σύγκριση με το iPhone 18 Pro της Apple είναι αναπόφευκτη, καθώς και τα δύο μοντέλα στοχεύουν στο ίδιο κοινό premium χρηστών. Ενώ η Apple επενδύει σε βελτιώσεις επεξεργασίας εικόνας μέσω λογισμικού και στενότερη ενσωμάτωση με το οικοσύστημά της, η Samsung ποντάρει σε καθαρά υλικά χαρακτηριστικά — μεγαλύτερος αισθητήρας κάμερας, μεγαλύτερη οθόνη και μοναδικά χαρακτηριστικά απορρήτου. Το ζήτημα της επιλογής ανάμεσα σε Android και iOS παραμένει βασικά θέμα οικοσυστήματος παρά τεχνικών προδιαγραφών για τους περισσότερους καταναλωτές.

Δείτε επίσης: Perplexity: Το Personal Computer AI έρχεται στα Windows

One UI 8.5 και λογισμικό

Η σειρά Galaxy S27 αναμένεται να κυκλοφορήσει με One UI 9.5 βασισμένο σε Android 17 πάνω από Android 16, φέρνοντας μικρές αλλά αισθητές βελτιώσεις σε πολυδιεργασία, ειδοποιήσεις και ενσωμάτωση με εργαλεία τεχνητής νοημοσύνης της Samsung. Οι λειτουργίες AI επεξεργασίας φωτογραφιών, μετάφρασης σε πραγματικό χρόνο και σύνοψης ειδοποιήσεων βελτιώνονται περαιτέρω σε σχέση με την προηγούμενη έκδοση, αν και η βασική δομή του λογισμικού παραμένει οικεία σε όσους έρχονται από παλαιότερα μοντέλα Galaxy.

Η Samsung έχει δεσμευτεί ιστορικά για επτά χρόνια ενημερώσεων λογισμικού στη σειρά S, πολιτική που αναμένεται να ισχύσει και για το S27, τοποθετώντας τη συσκευή ανάμεσα στα smartphone Android με τη μεγαλύτερη διάρκεια υποστήριξης στην αγορά — σημαντικό κριτήριο για αγοραστές που θέλουν να κρατήσουν τη συσκευή τους πάνω από τέσσερα ή πέντε χρόνια.

Αξίζει η αναβάθμιση;

Για κατόχους Galaxy S23 ή παλαιότερων μοντέλων, η αναβάθμιση στο S27 Ultra προσφέρει αισθητή διαφορά σε απόδοση, κάμερα και οθόνη. Για κατόχους Galaxy S24 ή S25 Ultra, η αναβάθμιση είναι λιγότερο επιτακτική, εκτός αν το Privacy Display ή η βελτιωμένη κάμερα χαμηλού φωτισμού αποτελούν προτεραιότητα. Η τελική απόφαση εξαρτάται σε μεγάλο βαθμό από τον προϋπολογισμό, καθώς η διαφορά τιμής μεταξύ Ultra και βασικού μοντέλου φτάνει τα 400 ευρώ.

Συχνές ερωτήσεις

Πόσο κοστίζει η μεταφορά δεδομένων από παλαιότερο Galaxy στο S27;
Η Samsung Smart Switch παραμένει δωρεάν και υποστηρίζει ασύρματη ή ενσύρματη μεταφορά μέσω καλωδίου USB-C προς USB-C, χωρίς κόστος για τον χρήστη ανεξαρτήτως μοντέλου προέλευσης.

Υποστηρίζει το Galaxy S27 Ultra κάρτα microSD;
Όχι, η σειρά Galaxy S εγκατέλειψε τη θύρα microSD από το 2020 και η φετινή γενιά συνεχίζει χωρίς επέκταση αποθηκευτικού χώρου, γι’ αυτό η επιλογή χωρητικότητας κατά την αγορά είναι οριστική.

Θα κυκλοφορήσει έκδοση Galaxy S27 FE αργότερα μέσα στο 2027;
Με βάση το ιστορικό κυκλοφοριών της Samsung, μια οικονομικότερη έκδοση FE (Fan Edition) αναμένεται συνήθως τον Σεπτέμβριο ή Οκτώβριο, περίπου έξι με επτά μήνες μετά την κύρια σειρά.

Λειτουργεί το Privacy Display και σε βίντεο ή μόνο σε στατικό περιεχόμενο;
Η λειτουργία εφαρμόζεται σε επίπεδο συστήματος οθόνης, άρα καλύπτει τόσο στατικές εφαρμογές όσο και αναπαραγωγή βίντεο, αν και η Samsung σημειώνει ότι η μέγιστη αποτελεσματικότητα επιτυγχάνεται σε εφαρμογές κειμένου και τραπεζικής.

Ποια είναι η επίσημη βαθμολογία αντοχής IP για το S27 Ultra;
Η συσκευή διατηρεί πιστοποίηση IP68 για προστασία από σκόνη και νερό, ίδια με τις προηγούμενες γενιές Ultra, επιτρέποντας βύθιση έως 1,5 μέτρο για 30 λεπτά.

Πώς επηρεάζει το ελληνικό ΦΠΑ και οι εισαγωγικοί δασμοί την τελική τιμή λιανικής;
Οι τιμές που ανακοινώνει η Samsung Ελλάς περιλαμβάνουν ήδη ΦΠΑ 24%, ωστόσο μπορεί να διαφέρουν ελαφρώς από τις τιμές άλλων ευρωπαϊκών αγορών λόγω τοπικής τιμολογιακής πολιτικής και προγραμμάτων ανακύκλωσης συσκευών.

© SecNews.gr - Samsung Galaxy S27 Ultra: Όλες οι διαρροές — Snapdragon 8 Elite Gen 6 Pro, 5700mAh, νέα κάμερα

Η Apple κυκλοφόρησε στις 27 Ιουλίου 2026 το iOS 26.6, μια κρίσιμη ενημέρωση που διορθώνει 87 ευπάθειες ασφαλείας σε όλο το iOS και προετοιμάζει το iPhone για τον ερχομό του iOS 27 τον Σεπτέμβριο. Ανάμεσα στα ευρήματα ξεχωρίζουν κρίσιμες RCE ευπάθειες σε ImageIO και WebKit, sandbox escapes σε Game Center, καθώς και ελαττώματα του πυρήνα που ανακαλύφθηκαν με τη βοήθεια του Claude της Anthropic και του Codex της OpenAI. Αναλύεται τι νέο φέρνει το iOS 26.6, ποιες είναι οι σημαντικότερες διορθώσεις ασφαλείας και γιατί κάθε ιδιοκτήτης iPhone πρέπει να αναβαθμίσει άμεσα.

Δείτε επίσης: iOS 27: 10 σημαντικές νέες λειτουργίες και ποια iPhone θα το υποστηρίζουν

iOS 26.6: Οι κρισιμότερες ευπάθειες που διορθώθηκαν

Οι πιο ανησυχητικές διορθώσεις του iOS 26.6 αφορούν zero-click και one-click ευπάθειες — δηλαδή ελαττώματα που εκμεταλλεύονται χωρίς καμία ενέργεια από τον χρήστη. Οι σημαντικότερες:

• CVE-2026-43818 (ImageIO): Η επεξεργασία κακόβουλης εικόνας μπορεί να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα. Το ImageIO είναι το κλασικό αντικείμενο επίθεσης zero-click, καθώς οι εικόνες υφίστανται αυτόματη ανάλυση σε Messages, previews και notifications
• CVE-2026-64747 (AVEVideoEncoder): Buffer overflow που μπορεί να επιτρέψει εκτέλεση κώδικα με δικαιώματα πυρήνα — μία από τις πιο σοβαρές κατηγορίες ευπαθειών
• CVE-2026-43723 (MediaRemote): Ελάττωμα διαχείρισης διαδρομής που θα μπορούσε να επιτρέψει σε εφαρμογή να αποκτήσει root privileges, παρακάμπτοντας πλήρως το privilege separation model του iOS
• CVE-2026-43813 (CloudAttestation): Παράκαμψη του code signing enforcement που υπονομεύει την προστασία της Apple κατά κακόβουλου λογισμικού
• CVE-2026-64767 (afpfs): Απομακρυσμένος επιτιθέμενος μπορεί να διαφθείρει τη μνήμη του πυρήνα μέσω του Apple Filing Protocol χωρίς αυθεντικοποίηση

Sandbox escapes: Παραβίαση της βασικής προστασίας του iOS

Δύο ευπάθειες διορθώνουν άμεσα το sandbox containment του iOS — τη βασική προστασία που κρατά τις εφαρμογές απομονωμένες μεταξύ τους:

• CVE-2026-64740 (Game Center): Ελάττωμα επαλήθευσης διαδρομής που επιτρέπει σε κακόβουλες εφαρμογές να διαφύγουν από το sandbox τους
• CVE-2026-28973 (libc): Integer overflow με ίδιο αποτέλεσμα — απόδραση από το sandbox της εφαρμογής

Οι επιθέσεις sandbox escape αποτελούν το «άγιο δισκοπότηρο» για επιτιθέμενους, καθώς επιτρέπουν σε μια φαινομενικά αβλαβή εφαρμογή να αποκτήσει πρόσβαση σε δεδομένα άλλων εφαρμογών ή στο ίδιο το σύστημα.

WebKit: 20+ ευπάθειες σε Safari και ενσωματωμένους browsers

Ο κινητήρας WebKit που τροφοδοτεί το Safari και όλους τους browsers στο iOS δέχθηκε το μεγαλύτερο πακέτο διορθώσεων. Οι κύριες ευπάθειες:

• CVE-2026-64757: Ευπάθεια διαχείρισης μνήμης που εντόπισε ο Claude AI της Anthropic σε συνεργασία με ερευνητές — αποκάλυψη της AI-driven ασφάλειας που κερδίζει έδαφος
• CVE-2026-64783: Δεύτερη ευπάθεια WebKit που ανακαλύφθηκε με τη βοήθεια του GLM της Z.ai
• CVE-2026-64728: Παραβίαση iframe sandboxing policy
• CVE-2026-43821: Ελάττωμα ελέγχου πρόσβασης που επιτρέπει σε εφαρμογή να διαβάσει αρχεία εκτός του sandbox της
• CVE-2026-64713: Παραβίαση ιδιωτικότητας — history sniffing από ιστοσελίδες

Πώς η AI βοήθησε στην αποκάλυψη ευπαθειών

Ένα ιδιαίτερα σημαντικό στοιχείο του iOS 26.6 είναι ο συνεχώς αυξανόμενος ρόλος των μοντέλων τεχνητής νοημοσύνης στην αποκάλυψη ευπαθειών ασφαλείας. Στο συγκεκριμένο update:

• Ο Claude της Anthropic βοήθησε ερευνητές να εντοπίσουν WebKit memory issues
• Ο Codex της OpenAI ανακάλυψε πολλαπλές ευπάθειες σε watchOS 26.6
• Το GLM της Z.ai εντόπισε ευπάθειες σε WebKit
• Η NVIDIA AI Red Team ανακάλυψε παρακάμψεις sandboxing σε WebKit

Πρόκειται για ένα ορόσημο: για πρώτη φορά η Apple αναγνωρίζει επίσημα τον ρόλο των AI μοντέλων ως εργαλείων ερευνητών ασφαλείας στην πλατφόρμα της. Ο ρυθμός ανακάλυψης ευπαθειών εκτοξεύεται — 210 CVEs τον Ιούλιο του 2026 έναντι 37 τον Ιούνιο.

Νέες λειτουργίες πέρα από τις διορθώσεις ασφαλείας

Παρόλο που το iOS 26.6 είναι κυρίως ενημέρωση ασφαλείας, φέρνει και μερικές μικρές αλλαγές:

• Νέα ειδοποίηση «Blocked Contacts Limit Reached»: Ενημερώνει τον χρήστη όταν φτάσει στο μέγιστο αριθμό blocked επαφών
• Βελτιστοποίηση Spotlight index: Προετοιμασία για το νέο Search του iOS 27, μειώνοντας το χρόνο re-indexing από εβδομάδες σε ώρες
• Anti-snatching κώδικας: Βρέθηκε στη beta code για αυτόματο κλείδωμα iPhone όταν αρπάζεται από τα χέρια, αλλά δεν είναι ενεργοποιημένη ακόμα
• Ενισχυμένη προστασία επαφών: Δύο κρίσιμες διορθώσεις για κακόβουλες κάρτες επαφής που θα μπορούσαν να διαρρεύσουν ευαίσθητες πληροφορίες

Ποια iPhone υποστηρίζουν το iOS 26.6

Το iOS 26.6 είναι διαθέσιμο για όλα τα iPhone από το iPhone 11 και μεταγενέστερα. Αντίστοιχα, το iPadOS 26.6 είναι διαθέσιμο για iPad Pro 12,9 ιντσών 3ης γενιάς και νεότερα, iPad Pro 11 ιντσών, iPad Air 3ης γενιάς και νεότερα, iPad 8ης γενιάς και νεότερα, καθώς και iPad mini 5ης γενιάς και νεότερα.

Πώς εγκαθιστάτε άμεσα το iOS 26.6

Η αναβάθμιση είναι δωρεάν και μπορεί να ολοκληρωθεί σε λιγότερο από 10 λεπτά:

1. Συνδέστε το iPhone σε Wi-Fi και βεβαιωθείτε ότι υπάρχει τουλάχιστον 50% μπαταρία ή φόρτιση
2. Μεταβείτε στις Ρυθμίσεις → Γενικά → Ενημέρωση Λογισμικού
3. Πατήστε Λήψη και Εγκατάσταση
4. Το iPhone θα κατεβάσει το update, θα ζητήσει τον κωδικό σας και θα κάνει επανεκκίνηση
5. Μετά την επανεκκίνηση, ολόκληρη η διαδικασία ολοκληρώνεται σε 5-8 λεπτά

Σύσταση: Επειδή η Apple ξεκινά να δημοσιοποιεί λεπτομέρειες για τις διορθωμένες ευπάθειες μετά την ενημέρωση, ενδέχεται να εμφανιστούν αναλυτικά exploits εντός των επόμενων ημερών. Η καθυστέρηση εγκατάστασης αυξάνει τον κίνδυνο.

Συχνές ερωτήσεις για το iOS 26.6

Πόσο μεγάλο είναι το iOS 26.6 για download;
Η ενημέρωση κυμαίνεται μεταξύ 1,2 και 2,4 GB ανάλογα με το μοντέλο iPhone. Οι νεότερες συσκευές (iPhone 15 και νεότερα) λαμβάνουν μικρότερο πακέτο λόγω delta updates.

Θα χάσω δεδομένα κατά την αναβάθμιση;
Όχι. Οι ενημερώσεις iOS διατηρούν όλα τα δεδομένα, ρυθμίσεις, εφαρμογές και φωτογραφίες. Παρόλα αυτά, συνιστάται πάντα ένα προληπτικό backup μέσω iCloud ή Mac/PC.

Θα επηρεαστεί η αυτονομία της μπαταρίας;
Συνήθως, οι ενημερώσεις σημείου (point releases) βελτιώνουν την αυτονομία μέσω optimizations. Αν παρατηρήσετε μειωμένη διάρκεια, συνιστάται 48 ώρες αναμονής ώστε το iOS να ολοκληρώσει το indexing και τις παρασκηνιακές διαδικασίες.

Πρέπει να ενημερώσω και το Apple Watch/Mac μου;
Ναι. Η Apple κυκλοφόρησε παράλληλα watchOS 26.6, macOS Tahoe 26.6, macOS Sequoia 15.7.8, tvOS 26.6 και visionOS 26.6, όλα με σημαντικές διορθώσεις ασφαλείας. Ενημερώστε όλες τις συσκευές του οικοσυστήματός σας.

Είναι το iOS 26.6 η τελευταία ενημέρωση πριν το iOS 27;
Πιθανώς όχι. Η Apple ενδέχεται να κυκλοφορήσει ακόμα μια ενημέρωση iOS 26.7 στα τέλη Αυγούστου με τυχόν επείγουσες διορθώσεις, πριν από το iOS 27 τον Σεπτέμβριο.

Έχει ήδη γίνει εκμετάλλευση κάποιας από αυτές τις ευπάθειες;
Η Apple δεν έχει επιβεβαιώσει ενεργή εκμετάλλευση κατά τη στιγμή της κυκλοφορίας. Ωστόσο, οι ImageIO ευπάθειες είναι το κλασικό αντικείμενο επίθεσης σε επαγγελματικά spyware όπως το Pegasus, οπότε η άμεση αναβάθμιση παραμένει επιτακτική.

Δείτε ακόμα: iPhone 18 Pro: 10 σημαντικά χαρακτηριστικά που αλλάζουν το iPhone σου

Το iOS 26.6 αποτελεί ένα από τα πιο σημαντικά updates ασφαλείας της Apple για το 2026, τόσο λόγω του τεράστιου πλήθους διορθώσεων όσο και της πρωτόγνωρης χρήσης μοντέλων τεχνητής νοημοσύνης στην ανακάλυψη ευπαθειών. Η τεχνική ομάδα του SecNews συστήνει την άμεση εγκατάσταση σε όλες τις συμβατές συσκευές. Πηγές: Apple Security Advisory 128066, Zero Day Initiative, MacRumors, Forbes.

© SecNews.gr - iOS 26.6: Κρίσιμη ενημέρωση ασφαλείας διορθώνει 87 ευπάθειες πριν από το iOS 27

Το iOS 27 έρχεται τον Σεπτέμβριο του 2026 και φέρνει τη μεγαλύτερη αναβάθμιση του Siri στην ιστορία του βοηθού, ανανεωμένο Liquid Glass UI, πλήρες Apple Intelligence για ελληνικά, νέο Live Translation στα AirPods και δεκάδες βελτιώσεις σε φωτογραφίες, μηνύματα και ασφάλεια. Παρακάτω αναλύονται οι 10 πιο σημαντικές λειτουργίες, ποια iPhone συμβατά θα τις υποδεχθούν, και ποια features απαιτούν το νέο iPhone 18 Pro.

Δείτε επίσης: iOS 27 beta 5: Πότε βγαίνει, νέες λειτουργίες & πώς το εγκαθιστάτε

1. Siri AI: Ο πιο μεγάλος επανασχεδιασμός στην ιστορία του βοηθού

Ο νέος Siri φέρνει πλήρη Apple Intelligence integration με τέσσερα κύρια νέα χαρακτηριστικά που αλλάζουν την καθημερινή χρήση:

• Onscreen Awareness: Ο Siri αναγνωρίζει τι βλέπει ο χρήστης στην οθόνη και προτείνει σχετικές ενέργειες
• Personal Context: Θυμάται τις προηγούμενες συνομιλίες και συνδέει πληροφορίες μεταξύ εφαρμογών
• Ελληνική γλώσσα: Πρώτη φορά με πλήρη υποστήριξη Apple Intelligence στα ελληνικά
• Standalone Siri app: Νέα εφαρμογή για ιστορικό συνομιλιών, όπως το ChatGPT

2. Liquid Glass UI: Νέα οπτική γλώσσα για όλο το σύστημα

Το iOS 27 φέρνει την πιο δραστική αισθητική αλλαγή από το iOS 7. Το Liquid Glass UI εισάγει διαφανή γυάλινα στοιχεία σε όλες τις εφαρμογές συστήματος, με ρευστές μεταβάσεις και έξυπνο blur background. Οι αλλαγές περιλαμβάνουν:

• Νέο σχεδιασμό Control Center με glass panels
• Επανασχεδιασμένη Δυναμική Νησίδα με ρευστή κίνηση
• Νέα εικονίδια εφαρμογών με βάθος και light refraction
• Ανανεωμένη εμφάνιση notifications και widgets

3. Live Translation στα AirPods και τη Δυναμική Νησίδα

Ένα από τα πιο εντυπωσιακά features: μετάφραση σε πραγματικό χρόνο κατά τη διάρκεια συνομιλίας. Ο χρήστης φοράει AirPods και ακούει τον συνομιλητή του σε άλλη γλώσσα να μιλάει άμεσα στα ελληνικά. Η αντίστροφη μετάφραση εμφανίζεται στη Δυναμική Νησίδα του iPhone για τον άλλον. Λειτουργεί με 15+ γλώσσες on-device χωρίς σύνδεση στο cloud.

4. Visual Intelligence: Αναγνώριση αντικειμένων παντού

Το Visual Intelligence επεκτείνεται σε ολόκληρο το σύστημα. Ο χρήστης δείχνει την κάμερα σε ένα αντικείμενο και το iPhone δίνει άμεσες πληροφορίες, τιμές, αναγνωρίζει φυτά, ζώα, μνημεία και πινακίδες. Νέο: λειτουργεί και μέσω screenshots — δείχνεις σε ένα screenshot και ζητάς πληροφορίες.

5. AI Photo Editing: Αφαίρεση αντικειμένων και βελτίωση σκηνής

Στην εφαρμογή Φωτογραφίες προστίθενται AI-powered editing tools:

• Clean Up 2.0: Αφαίρεση αντικειμένων και ατόμων με ενσωμάτωση βαθιάς μηχανικής μάθησης
• Scene Enhancement: Αυτόματη βελτίωση σκηνής βάσει περιεχομένου
• Portrait Refine: Ρύθμιση βάθους πεδίου και φωτισμού post-capture
• Generative Fill: Επέκταση φωτογραφίας πέρα από τα φυσικά της όρια

6. Writing Tools σε email, μηνύματα και έγγραφα

Τα Writing Tools επεκτείνονται σε κάθε text field του iOS 27. Ο χρήστης επιλέγει κείμενο και έχει πρόσβαση σε: Proofread, Rewrite, Summarize, Make Professional, Make Friendly. Λειτουργεί σε Mail, Messages, Notes, Pages, ακόμα και σε third-party apps. Πρώτη φορά, τα Writing Tools είναι διαθέσιμα στα ελληνικά.

7. Health app με ενσωμάτωση τρίτων παρόχων ιατρικών δεδομένων

Η εφαρμογή Υγεία αναβαθμίζεται σημαντικά με:

• Ενσωμάτωση εξετάσεων αίματος από συνεργαζόμενα διαγνωστικά κέντρα
• Αυτόματη ενημέρωση φαρμάκων από ηλεκτρονικές συνταγές
• Νέα AI-driven trend analysis για μετρήσεις (καρδιακός παλμός, βήματα, ύπνος)
• Sharing με γιατρό μέσω κρυπτογραφημένου συνδέσμου

8. Passwords app: Αναβαθμισμένος διαχειριστής κωδικών

Η εφαρμογή Κωδικοί του iOS 27 φέρνει πλήρη υποστήριξη passkey sharing με έμπιστες επαφές, αυτόματη ανίχνευση παραβιάσεων μέσω dark web monitoring, και προειδοποιήσεις για επαναχρησιμοποίηση κωδικών. Νέα: family password sharing με επιλεκτική κοινοποίηση ανά υπηρεσία.

9. Νέες λειτουργίες Messages και FaceTime

Στα μηνύματα και το FaceTime, το iOS 27 προσθέτει:

• Genmoji 2.0: Δημιουργία emoji από κείμενο με πιο ακριβή styles
• Message Summaries: Σύνοψη μακροσκελών ομαδικών συνομιλιών
• FaceTime AI Framing: Αυτόματη κεντραρίσματος και ζουμ κατά την κλήση
• Live Captions on FaceTime: Ζωντανοί υπότιτλοι σε 12 γλώσσες

10. Βελτιώσεις απόδοσης και ασφάλειας

Απόδοση και ασφάλεια έχουν σημαντικές αναβαθμίσεις:

• App launches: έως 30% ταχύτεροι σε παλαιότερες συσκευές
• Keyboard loading: άμεσο, χωρίς καθυστέρηση σε multitasking
• AirDrop: 2x ταχύτερες μεταφορές μεγάλων αρχείων
• Enhanced Lockdown Mode: Νέες προστασίες κατά κρατικών spyware
• Enhanced Communication Safety: AI-based ανίχνευση περιεχομένου deepfake σε κλήσεις

Ποια iPhone υποστηρίζουν το iOS 27

Η Apple κράτησε την ίδια λίστα συμβατότητας με το iOS 26. Κάθε iPhone που τρέχει iOS 26 μπορεί να αναβαθμιστεί σε iOS 27. Πλήρης λίστα υποστηριζόμενων μοντέλων:

• iPhone 17, iPhone 17e, iPhone 17 Pro, iPhone 17 Pro Max
• iPhone 17 Air (πρώην iPhone Air)
• iPhone 16, iPhone 16e, iPhone 16 Plus, iPhone 16 Pro, iPhone 16 Pro Max
• iPhone 15, iPhone 15 Plus, iPhone 15 Pro, iPhone 15 Pro Max
• iPhone 14, iPhone 14 Plus, iPhone 14 Pro, iPhone 14 Pro Max
• iPhone 13, iPhone 13 mini, iPhone 13 Pro, iPhone 13 Pro Max
• iPhone 12, iPhone 12 mini, iPhone 12 Pro, iPhone 12 Pro Max
• iPhone 11, iPhone 11 Pro, iPhone 11 Pro Max
• iPhone SE (2ης και 3ης γενιάς)

Σημαντικός περιορισμός: Οι πλήρεις προηγμένες λειτουργίες Apple Intelligence και Siri AI (custom voices, on-device AI models) είναι αποκλειστικά διαθέσιμες στα iPhone 17 Pro, iPhone 17 Pro Max και iPhone 17 Air. Παλαιότερα μοντέλα λαμβάνουν βασικές λειτουργίες με cloud processing.

Πότε βγαίνει και πώς το εγκαθιστάτε

Η επίσημη κυκλοφορία αναμένεται στα μέσα Σεπτεμβρίου 2026, μερικές ημέρες μετά την ανακοίνωση των iPhone 18 Pro. Η αναβάθμιση θα είναι δωρεάν μέσω Ρυθμίσεις → Γενικά → Ενημέρωση Λογισμικού. Για ταξιδιώτες: όποιος θέλει να δοκιμάσει νωρίτερα, μπορεί να εγγραφεί στο Apple Beta Software Program και να λάβει την τρέχουσα beta.

Συχνές ερωτήσεις για το iOS 27

Θα λειτουργήσουν όλες οι AI λειτουργίες στο iPhone 15 Pro;
Οι περισσότερες, ναι, αλλά με cloud processing. Οι custom Siri voices και τα πιο advanced on-device AI models απαιτούν iPhone 17 Pro ή νεότερο. Το iPhone 15 Pro θα έχει πρόσβαση σε Onscreen Awareness, Personal Context και Writing Tools μέσω Apple Private Cloud Compute.

Θα καταναλώνει το iOS 27 περισσότερη μπαταρία στα παλαιότερα iPhone;
Αντίθετα, η Apple έχει επενδύσει σε βελτιστοποιήσεις μπαταρίας ειδικά για iPhone 12 και iPhone 13. Οι developers που έχουν δοκιμάσει τη beta αναφέρουν μειωμένη κατανάλωση σε παρασκηνιακές διαδικασίες και βελτιωμένη αυτονομία κατά το streaming.

Θα λειτουργεί το Live Translation με τα AirPods 3;
Όχι. Το Live Translation απαιτεί τουλάχιστον AirPods 4 ή AirPods Pro 2/3 λόγω των Ν1 chips που υποστηρίζουν on-device audio processing. Τα AirPods 3 δεν διαθέτουν τον απαραίτητο επεξεργαστή.

Θα υπάρχει ελληνικό ρεπερτόριο φωνών Siri;
Ναι. Η Apple επιβεβαίωσε στην WWDC ότι το iOS 27 θα διαθέτει τουλάχιστον τρεις ελληνικές φωνές Siri (μια ανδρική, δύο γυναικείες) με πλήρη νέο neural network για φυσικότερη προφορά.

Θα καθυστερήσει η κυκλοφορία λόγω των iPhone 18 Pro;
Όχι. Το iOS 27 θα κυκλοφορήσει την ίδια εβδομάδα με την επίσημη διάθεση των iPhone 18 Pro, όπως συνηθίζει η Apple. Αναμένεται στη Δευτέρα 14 Σεπτεμβρίου ή στη Δευτέρα 21 Σεπτεμβρίου 2026, ανάλογα με την ημερομηνία της Apple event.

Απαιτείται περισσότερος αποθηκευτικός χώρος για το iOS 27;
Ναι, ελαφρώς. Η αρχική εγκατάσταση καταλαμβάνει περίπου 1,5 GB περισσότερο από το iOS 26, κυρίως λόγω των on-device AI models. Οι κάτοχοι iPhone με 64GB βασικό αποθηκευτικό χώρο θα πρέπει να καθαρίσουν αρχεία πριν την αναβάθμιση.

Δείτε ακόμα: iPhone 18 Pro: 10 σημαντικά χαρακτηριστικά που αλλάζουν το iPhone σου

Το iOS 27 αντιπροσωπεύει μία από τις πιο σημαντικές αναβαθμίσεις των τελευταίων ετών, κυρίως λόγω της ολοκληρωμένης ενσωμάτωσης Apple Intelligence και της υποστήριξης ελληνικής γλώσσας. Η συντακτική ομάδα του SecNews θα καλύψει αναλυτικά κάθε επίσημη ανακοίνωση από την Apple event του Σεπτεμβρίου. Πηγές: OS X Daily, Apple developer preview, MacRumors.

© SecNews.gr - iOS 27: 10 σημαντικές νέες λειτουργίες και ποια iPhone θα το υποστηρίζουν

Το iPhone 18 Pro έρχεται τον Σεπτέμβριο σε λιγότερο από δύο μήνες και οι διαρροές του Ιουλίου 2026 από Bloomberg, MacRumors και ασιατικές πηγές δείχνουν 10 σημαντικά χαρακτηριστικά που αλλάζουν το iPhone σου: από τον νέο A20 Pro chip στα 2 νανόμετρα και τα 12GB RAM, μέχρι τη μεταβλητή διάφραγμα κάμερα, την υποστήριξη 5G δορυφορικού διαδικτύου και ένα εντυπωσιακό νέο βαθύ κόκκινο χρώμα. Παρακάτω αναλύεται τι πραγματικά ξεχωρίζει, τι σημαίνει για τον χρήστη στην Ελλάδα και ποιες αναβαθμίσεις αξίζουν το κόστος του upgrade.

Δείτε επίσης: iPhone 18 Pro Max: Ημερομηνία, Τιμή Ελλάδα, Χρώματα Cherry Red & Specs

1. A20 Pro chip στα 2 νανόμετρα: +15% ταχύτητα, +30% απόδοση

Ο νέος A20 Pro chip κατασκευάζεται στην πρωτοποριακή διαδικασία 2 νανομέτρων της TSMC, αντικαθιστώντας τη διαδικασία 3 νανομέτρων του A19. Αυτό μεταφράζεται σε περίπου 15% αύξηση ταχύτητας σε σχέση με τη σειρά iPhone 17, καθώς και 30% καλύτερη ενεργειακή απόδοση. Επιπλέον, η Apple ενσωματώνει την τεχνολογία Wafer-Level Multi-Chip Module (WMCM), ενοποιώντας τη RAM με CPU, GPU και Neural Engine στο ίδιο wafer για ελαχιστοποίηση καθυστερήσεων και κατανάλωσης ρεύματος.

2. 12GB RAM για πλήρες Apple Intelligence στο κινητό

Και τα δύο κορυφαία μοντέλα Pro αναμένεται να έχουν 12GB μνήμη RAM, αύξηση από τα 8GB του iPhone 17 Pro. Αυτή είναι κρίσιμη προϋπόθεση για την πλήρη λειτουργία των on-device Apple Intelligence λειτουργιών του iOS 27, ώστε μεγάλα μοντέλα τεχνητής νοημοσύνης να τρέχουν τοπικά χωρίς την ανάγκη σύνδεσης σε cloud servers της Apple. Πρακτικά, ο χρήστης θα βλέπει ταχύτερες αποκρίσεις Siri, γρήγορη περίληψη κειμένων και ρεαλτάιμ επεξεργασία φωτογραφιών.

3. Μεταβλητή διάφραγμα κάμερα (variable aperture) — πρώτη φορά σε iPhone

Η κύρια κάμερα των 48MP Fusion θα διαθέτει για πρώτη φορά φυσικά κινούμενα blades μεταβλητής διαφράγματος (f/1.4 έως f/2.8). Αυτή η δυνατότητα, γνωστή από επαγγελματικές DSLR κάμερες, δίνει στον χρήστη χειροκίνητο έλεγχο βάθους πεδίου και βελτιώνει σημαντικά τη λήψη σε συνθήκες χαμηλού φωτισμού. Στα ταξίδια, στη φωτογραφία portrait και στα βίντεο κινηματογραφικού στιλ, η διαφορά θα είναι άμεσα ορατή.

4. Νέος αισθητήρας εικόνας Samsung PD-TR-Logic

Ένα από τα πιο απρόσμενα νέα είναι ότι η Apple αντικαθιστά τη Sony ως αποκλειστικό προμηθευτή αισθητήρων εικόνας. Η Samsung αναπτύσσει έναν νέο τριστρωματικό αισθητήρα stacked (PD-TR-Logic) ειδικά για το iPhone 18. Τα πλεονεκτήματα: ταχύτερη ανταπόκριση, λιγότερος θόρυβος και μεγαλύτερο δυναμικό εύρος. Πρόκειται για μια από τις σημαντικότερες αλλαγές προμηθευτών εξαρτημάτων της Apple των τελευταίων ετών.

5. Οθόνη LTPO+ με μεγαλύτερη ενεργειακή απόδοση

Η τεχνολογία οθόνης αναβαθμίζεται σε LTPO+, την επόμενη γενιά μετά την τρέχουσα LTPO. Οι διαστάσεις παραμένουν ίδιες με το iPhone 17 Pro: 6,3 ίντσες στο Pro και 6,9 ίντσες στο Pro Max. Τα πάνελ κατασκευάζονται από Samsung Display και LG Display. Το LTPO+ φέρνει σημαντική εξοικονόμηση ενέργειας ειδικά σε λειτουργίες always-on display και χαμηλού ρυθμού ανανέωσης, βελτιώνοντας την πραγματική αυτονομία.

6. Μπαταρία μεγαλύτερης χωρητικότητας σε Pro Max

Οι διαρροές δίνουν συγκεκριμένα νούμερα:

• iPhone 18 Pro: 4.056 mAh (Κίνα) / 4.288 mAh (ΗΠΑ), από 3.988 / 4.252 mAh στο iPhone 17 Pro
• iPhone 18 Pro Max: 5.391 mAh (Κίνα) / 5.567 mAh (ΗΠΑ), από 4.823 / 5.088 mAh στο iPhone 17 Pro Max

Η αύξηση στο Pro Max φτάνει το +10%, αλλά με τίμημα: το κινητό αναμένεται ελαφρώς παχύτερο και βαρύτερο (περίπου 243 γραμμάρια). Για τους heavy users που δουλεύουν όλη μέρα με το iPhone τους, αυτή η αναβάθμιση θα είναι αισθητή.

7. Μικρότερο Dynamic Island — 35% πιο στενό

Οι φήμες για Face ID κάτω από την οθόνη παραμένουν διχασμένες, όμως ένα είναι σχεδόν σίγουρο: το Dynamic Island θα γίνει περίπου 35% πιο στενό. Από τα 20,7 mm του iPhone 17 Pro, θα μειωθεί σε περίπου 13,5 mm, ελευθερώνοντας πολύτιμο χώρο στην οθόνη. Για χρήστες που παρακολουθούν πολύ βίντεο ή παίζουν παιχνίδια, η διαφορά θα είναι άμεσα αντιληπτή.

8. C2 modem της Apple: mmWave 5G σε ΗΠΑ, C2 διεθνώς

Το νέο C2 modem της Apple αντικαθιστά τα C1 και C1X modems των iPhone 16e και iPhone Air. Οι βελτιώσεις περιλαμβάνουν ταχύτερα κατεβάσματα, καλύτερη ενεργειακή απόδοση και υποστήριξη mmWave 5G. Ωστόσο, μια πρόσφατη φήμη δείχνει ότι η Apple ενδέχεται να διατηρήσει το modem της Qualcomm για την αγορά των ΗΠΑ, εφαρμόζοντας το C2 μόνο σε διεθνή μοντέλα. Για την Ελλάδα, αυτό σημαίνει ότι θα λάβουμε την πλήρη έκδοση με το νέο modem της Apple.

9. 5G δορυφορικό διαδίκτυο (5G Satellite)

Η Apple ετοιμάζεται να προσθέσει υποστήριξη για δορυφορικά 5G δίκτυα, δίνοντας πλήρη πρόσβαση στο διαδίκτυο μέσω δορυφόρων και όχι αποκλειστικά μέσω επίγειων πύργων. Αν τηρηθεί ο χρονοπρογραμματισμός για το 2026, τα κορυφαία μοντέλα και το πτυσσόμενο iPhone Ultra θα είναι οι πρώτες συσκευές με πλήρες σατελλιτικό internet. Πρακτικά αυτό σημαίνει σύνδεση από ιστιοφόρα στο Αιγαίο, ορεινές περιοχές, ή αεροπορικά ταξίδια χωρίς Wi-Fi.

10. Νέο βαθύ κόκκινο χρώμα (Dark Cherry) — δεν έρχεται μαύρο

Η Apple δοκιμάζει ένα βαθύ κόκκινο φινίρισμα για τα iPhone 18 Pro και Pro Max, με μοβ και καφέ αποχρώσεις να αποτελούν παραλλαγές του ίδιου κρασάτου χρώματος. Άλλες πιθανές επιλογές: ανοιχτό γαλάζιο (Light Blue), Dark Gray και ασημί (Silver). Ένας Κινέζος leaker αναφέρει ότι για δεύτερη συνεχόμενη χρονιά δεν θα υπάρχει μαύρο μοντέλο στη σειρά Pro. Το Dark Cherry (Pantone 6076) θα λειτουργεί ως η πιο σκούρα διαθέσιμη επιλογή.

iOS 27 και το μεγαλύτερο Siri redesign στην ιστορία του

Το iPhone 18 Pro θα κυκλοφορήσει με iOS 27, το οποίο αναμένεται να φέρει τη μεγαλύτερη αναβάθμιση του Siri στην ιστορία του βοηθού. Οι νέες λειτουργίες περιλαμβάνουν:

• Siri με on-screen awareness — αναγνωρίζει τι βλέπει ο χρήστης στην οθόνη
• Personal context understanding — θυμάται προηγούμενες συνομιλίες και συνδέσεις
• Επεκταμένο Visual Intelligence mode για αναγνώριση αντικειμένων μέσω κάμερας
• Standalone Siri app για επιστροφή σε παλαιότερες συνομιλίες
• Writing tools για email, μηνύματα και έγγραφα

Δείτε ακόμα: iOS 27 beta 5: Πότε βγαίνει, νέες λειτουργίες & πώς το εγκαθιστάτε

Απλοποιημένο κουμπί Camera Control

Ένα λιγότερο συζητημένο αλλά σημαντικό στοιχείο: η Apple εργάζεται στη μείωση του κόστους του κουμπιού Camera Control αφαιρώντας το capacitive sensing layer και διατηρώντας μόνο την αναγνώριση πίεσης. Στόχος είναι η διατήρηση των λειτουργιών Camera Control με χαμηλότερο κατασκευαστικό κόστος και μειωμένα έξοδα επισκευής, καθώς το τρέχον σύστημα ήταν από τα πιο ακριβά κομμάτια service.

Τι σημαίνει για τον Έλληνα καταναλωτή

Οι αναβαθμίσεις της νέας σειράς μεταφράζονται σε τέσσερα σημεία που πραγματικά έχουν σημασία για τον Έλληνα χρήστη:

• Καλύτερη κάμερα για βραδινές λήψεις στη Μύκονο, τη Σαντορίνη ή τα καλοκαιρινά events
• Δορυφορικό διαδίκτυο για κρουαζιέρες, ιστιοπλοϊκά και ταξίδια σε ελληνικά νησιά χωρίς κάλυψη
• Πλήρες Siri στα ελληνικά μέσω on-device Apple Intelligence — χωρίς αποστολή δεδομένων σε cloud
• Μεγαλύτερη αυτονομία για έλληνες χρήστες που καταναλώνουν βίντεο, streaming και gaming

Συχνές ερωτήσεις για τα iPhone 18 Pro χαρακτηριστικά

Ποιο είναι το πιο σημαντικό νέο χαρακτηριστικό;
Για τους περισσότερους χρήστες, η μεταβλητή διάφραγμα κάμερα των 48MP ξεχωρίζει για τους περισσότερους, καθώς φέρνει επαγγελματική λήψη φωτογραφιών σε καθημερινή συσκευή. Για heavy users, ο A20 Pro chip και τα 12GB RAM αποτελούν σημαντικό λόγο αναβάθμισης.

Ισχύει ότι η Samsung θα κατασκευάσει τους αισθητήρες κάμερας;
Ναι, οι αναφορές από ασιατικές πηγές δείχνουν ότι η Samsung αναπτύσσει τον νέο τριστρωματικό αισθητήρα PD-TR-Logic ειδικά για το iPhone 18. Πρόκειται για μεγάλη αλλαγή, καθώς η Sony ήταν επί χρόνια αποκλειστικός προμηθευτής.

Πότε ξεκινούν οι πωλήσεις;
Η επίσημη παρουσίαση αναμένεται στις 9 ή 14 Σεπτεμβρίου 2026, με τις πρώτες παραδόσεις 9-11 ημέρες αργότερα. Οι λεπτομέρειες για την ελληνική διάθεση και τιμή έχουν δημοσιοποιηθεί ήδη σε άλλο άρθρο του SecNews.

Θα κυκλοφορήσει βασικό iPhone 18 ταυτόχρονα;
Όχι. Οι φήμες δείχνουν ότι η Apple υιοθετεί διμερή κύκλο κυκλοφορίας: τα Pro, Pro Max και το πτυσσόμενο Ultra κυκλοφορούν Σεπτέμβριο 2026, ενώ τα iPhone 18, iPhone Air 2 και iPhone 18e θα ακολουθήσουν την άνοιξη του 2027.

Θα υποστηρίζει το κινητό AI λειτουργίες χωρίς σύνδεση στο διαδίκτυο;
Ναι, η ενσωμάτωση 12GB RAM και του A20 Pro chip επιτρέπει την τοπική εκτέλεση μεγάλου μέρους των Apple Intelligence λειτουργιών, χωρίς αποστολή δεδομένων σε cloud servers. Αυτό μεταφράζεται σε καλύτερη ιδιωτικότητα και πιο ταχεία απόκριση.

Θα υποστηρίζεται το iPhone 17 Pro από το iOS 27;
Ναι. Το iOS 27 αναμένεται να υποστηρίζει όλα τα μοντέλα από το iPhone 11 και μετά. Ωστόσο, οι πιο απαιτητικές λειτουργίες Apple Intelligence με 12GB RAM θα είναι διαθέσιμες αποκλειστικά στα iPhone 18 Pro και iPhone Air.

Η σειρά iPhone 18 Pro σηματοδοτεί την πιο σημαντική τεχνολογική άλφα από την εποχή του iPhone X. Οι αναβαθμίσεις σε chip, κάμερα, RAM και συνδεσιμότητα δικαιολογούν πλήρως το χαρακτηρισμό flagship. Η συντακτική ομάδα του SecNews θα καλύψει αναλυτικά κάθε επίσημη ανακοίνωση από το Apple event του Σεπτεμβρίου. Πηγές: MacRumors, Bloomberg (Mark Gurman), ασιατικές πηγές κατασκευής εξαρτημάτων.

© SecNews.gr - iPhone 18 Pro: 10 σημαντικά χαρακτηριστικά που αλλάζουν το iPhone σου [Σεπτ 2026]

Η Adobe κυκλοφόρησε επείγουσα ενημέρωση ασφαλείας για το Adobe Campaign Classic (ACC), την πλατφόρμα ολοκληρωμένης διαχείρισης καμπανιών μάρκετινγκ που χρησιμοποιούν χιλιάδες μεγάλες επιχειρήσεις και οργανισμοί παγκοσμίως. Η ευπάθεια, με αναγνωριστικό CVE-2026-48449, βαθμολογείται με τη μέγιστη δυνατή σοβαρότητα CVSS 10.0 και επιτρέπει σε απομακρυσμένο επιτιθέμενο να εκτελεί αυθαίρετο κώδικα στον εξυπηρετητή χωρίς αυθεντικοποίηση και χωρίς αλληλεπίδραση του χρήστη. Πρόκειται για μία από τις σοβαρότερες ευπάθειες του 2026 στην ενταγμένη σε επιχειρήσεις πλατφόρμα της Adobe.

CVE-2026-48449: Το τεχνικό υπόβαθρο της κρίσιμης ευπάθειας

Σύμφωνα με το Adobe Security Bulletin APSB26-114, η ευπάθεια οφείλεται σε πρόβλημα εσφαλμένης εξουσιοδότησης (Incorrect Authorization — CWE-863). Ο επιτιθέμενος μπορεί να στείλει ειδικά κατασκευασμένα αιτήματα HTTP προς τον εξυπηρετητή Campaign Classic, παρακάμπτοντας τους ελέγχους πρόσβασης και οδηγώντας σε εκτέλεση αυθαίρετου κώδικα στο πλαίσιο του τρέχοντος χρήστη (arbitrary code execution).

Το CVSS 3.1 vector είναι το πιο επιθετικό δυνατό: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Αναλυτικά αυτό σημαίνει:

• AV:N — Επιτίθεται από το δίκτυο (network-adjacent δεν απαιτείται)
• AC:L — Χαμηλή πολυπλοκότητα επίθεσης, χωρίς ειδικές προϋποθέσεις
• PR:N — Δεν απαιτούνται προνόμια (χωρίς login ή διαπιστευτήρια)
• UI:N — Καμία αλληλεπίδραση χρήστη
• S:C — Αλλαγή πεδίου εφαρμογής (μπορεί να πλήξει και άλλες υπηρεσίες πέραν του Campaign Classic)
• C:H/I:H/A:H — Ολική απώλεια εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας

Παράλληλα με το CVE-2026-48449, η Adobe διόρθωσε και μια δεύτερη ευπάθεια με ταυτότητα CVE-2026-48448, βαθμού CVSS 8.6 (υψηλή σοβαρότητα). Πρόκειται για SQL injection που θα μπορούσε να επιτρέψει σε επιτιθέμενο την ανάγνωση αυθαίρετων αρχείων του συστήματος (arbitrary file read).

Δείτε επίσης: TP-Link Archer AXE75: ευπάθεια εντολών στο OpenVPN (CVE-2026-9044)

Ποιες εκδόσεις του Adobe Campaign Classic επηρεάζονται

Η ευπάθεια επηρεάζει μόνο τις εγκαταστάσεις on-premise του Adobe Campaign Classic, καθώς και τα on-premise components υβριδικών εγκαταστάσεων. Οι εκδόσεις που πλήττονται:

• Ευάλωτη έκδοση: ACC v7 έως και 7.4.3 build 9397 (Windows και Linux)
• Ενημερωμένη έκδοση: ACC v7: 7.4.3 build 9398 (Windows και Linux)
• Προτεραιότητα ενημέρωσης: 1 (η υψηλότερη κατά Adobe)

Σημαντική σημείωση: οι πελάτες με φιλοξενία από την Adobe (Adobe-hosted instances) έχουν ήδη ενημερωθεί και δεν χρειάζεται καμία ενέργεια. Η προειδοποίηση αφορά αποκλειστικά τους διαχειριστές που τρέχουν το Campaign Classic σε δικές τους υποδομές.

Γιατί ένα CVSS 10.0 σε πλατφόρμα μάρκετινγκ ανησυχεί ιδιαίτερα

Το Adobe Campaign Classic είναι ενταγμένο στην πλευρά των εργαλείων μάρκετινγκ, όμως χειρίζεται εξαιρετικά ευαίσθητα δεδομένα: βάσεις δεδομένων πελατών, ιστορικό αγορών, δεδομένα ταυτοποίησης, στοιχεία επαφής και τμηματοποιήσεις (segmentation). Ένας επιτιθέμενος που εκμεταλλεύεται την ευπάθεια μπορεί:

• Να αντλήσει ολόκληρη τη βάση πελατών ενός οργανισμού
• Να στείλει mass phishing από το επίσημο κανάλι μάρκετινγκ του θύματος
• Να εγκαταστήσει επίμονα κακόβουλα προγράμματα (persistent implants)
• Να χρησιμοποιήσει τον εξυπηρετητή ως pivot για κίνηση σε άλλες υποδομές (lateral movement)
• Να παρέμβει σε ήδη προγραμματισμένες καμπάνιες προωθώντας κακόβουλο περιεχόμενο

Ο συνδυασμός με το CVE-2026-48448 (SQL injection για arbitrary file read) δίνει στους επιτιθέμενους ένα ισχυρό chain: πρώτα ανάγνωση αρχείων ρυθμίσεων και credentials, έπειτα εκτέλεση κώδικα με τα ανακτημένα προνόμια.

Ιστορικό διαδοχικών CVSS 10.0 σε Adobe Campaign Classic

Η CVE-2026-48449 δεν είναι μεμονωμένη περίπτωση. Μέσα σε λίγες μόλις εβδομάδες, η Adobe έχει διορθώσει δεύτερη διαδοχική ευπάθεια CVSS 10.0 στο ίδιο προϊόν:

• CVE-2026-48286 (30 Ιουνίου 2026, APSB26-69) — CVSS 10.0, incorrect authorization, arbitrary code execution. Διορθώθηκε στη build 7.4.3.9397
• CVE-2026-48449 (29 Ιουλίου 2026, APSB26-114) — CVSS 10.0, incorrect authorization, arbitrary code execution. Διορθώθηκε στη build 7.4.3.9398

Το γεγονός ότι εντός ενός μηνός εμφανίστηκαν δύο μέγιστης σοβαρότητας ευπάθειες authorization στο ίδιο module δείχνει πως ενδέχεται να υπάρχει ολόκληρη κατηγορία παρόμοιων bugs υπό ανακάλυψη. Ερευνητές ασφαλείας ενδεχομένως εξετάζουν συστηματικά τη ροή εξουσιοδότησης της πλατφόρμας μετά την πρώτη αποκάλυψη.

Οδηγίες προστασίας από τη συντακτική ομάδα του SecNews

Η τεχνική ομάδα του SecNews συστήνει τα ακόλουθα βήματα σε κάθε οργανισμό που χρησιμοποιεί Adobe Campaign Classic on-premise:

• Άμεση αναβάθμιση στην έκδοση 7.4.3 build 9398. Οι release notes είναι διαθέσιμες στην επίσημη σελίδα του APSB26-114
• Επιθεώρηση logs για ύποπτη δραστηριότητα τις τελευταίες 30-60 ημέρες: ασυνήθιστα POST αιτήματα, νέους διαχειριστικούς λογαριασμούς, cronjobs που δεν αναγνωρίζονται
• Απομόνωση της ενταγμένης υπηρεσίας με network segmentation, ώστε ένα τυχόν breach να μην επιτρέψει lateral movement σε πιο κρίσιμες υπηρεσίες
• Εφαρμογή Web Application Firewall (WAF) με κανόνες για request smuggling και δοκιμαστικά χαρακτηριστικά authorization bypass
• Rotate credentials για κάθε λογαριασμό υπηρεσίας που έχει πρόσβαση στο Campaign Classic, ως προληπτικό μέτρο
• Επισκόπηση δικαιωμάτων στη βάση δεδομένων ώστε ο λογαριασμός εφαρμογής να έχει τα ελάχιστα δυνατά privileges
• Ενεργοποίηση MFA για όλους τους διαχειριστικούς λογαριασμούς του Campaign Classic UI

Συχνές ερωτήσεις για την ευπάθεια Adobe Campaign Classic

Υπάρχει ήδη ενεργή εκμετάλλευση της CVE-2026-48449;
Η Adobe δηλώνει επίσημα ότι δεν έχει εντοπίσει καμία γνωστή εκμετάλλευση της ευπάθειας κατά τη στιγμή της δημοσιοποίησης. Ωστόσο, με δεδομένο ότι πρόκειται για CVSS 10.0 χωρίς αυθεντικοποίηση, τα προσεχή 24-72 ώρες θεωρούνται εξαιρετικά κρίσιμα για proof-of-concept ανάπτυξη από ερευνητικές ομάδες και επιτιθέμενους.

Πώς μπορεί ένας οργανισμός να ελέγξει την έκδοση που τρέχει;
Η έκδοση του Adobe Campaign Classic εμφανίζεται στο κάτω μέρος του διαχειριστικού interface, στην ενότητα Βοήθεια (Help) → Σχετικά (About). Εναλλακτικά, μπορείτε να ελέγξετε τα αρχεία εγκατάστασης του product ή να χρησιμοποιήσετε το εργαλείο Adobe Package Manager για κατάλληλες υποδομές.

Τι είναι το APSB και γιατί έχει σημασία;
Το APSB (Adobe Product Security Bulletin) είναι το επίσημο σύστημα ανακοινώσεων ασφαλείας της Adobe, με αριθμητικό αναγνωριστικό (π.χ. APSB26-114 = 114ο δελτίο του 2026). Οι οργανισμοί χρησιμοποιούν συνήθως το APSB ως βασική αναφορά για compliance και audit purposes σε πλαίσια όπως ISO 27001, SOC 2 και PCI DSS.

Επηρεάζεται το Adobe Campaign Web/Standard/Cloud;
Το APSB26-114 αφορά αποκλειστικά την έκδοση Classic (v7). Οι νεότερες πλατφόρμες Adobe Campaign Web/Standard και Adobe Journey Optimizer (η cloud-native λύση της Adobe) δεν αναφέρονται στο δελτίο. Ωστόσο, οι hybrid πελάτες με μεικτή αρχιτεκτονική πρέπει να ελέγξουν όλα τα on-premise components της υποδομής τους.

Πόσο σημαντική είναι η ευπάθεια για ελληνικές επιχειρήσεις;
Το Adobe Campaign Classic χρησιμοποιείται από τραπεζικούς οργανισμούς, τηλεπικοινωνιακές εταιρείες, retail chains και ασφαλιστικές που δραστηριοποιούνται στην Ελλάδα. Οι πελάτες με φιλοξενία από την Adobe έχουν ήδη προστατευθεί, όμως πολλοί μεγάλοι ελληνικοί οργανισμοί επιλέγουν on-premise λόγω GDPR και data residency απαιτήσεων.

Ποιες υποχρεώσεις γεννώνται βάσει NIS2 και GDPR;
Οι οργανισμοί που εμπίπτουν στην οδηγία NIS2 (κρίσιμες υποδομές, μεγάλες επιχειρήσεις) οφείλουν να καταγράψουν την ευπάθεια στο risk register τους και να τεκμηριώσουν τη διαδικασία patching. Σε περίπτωση παραβίασης με έκθεση προσωπικών δεδομένων, ισχύει η 72ωρη υποχρέωση γνωστοποίησης στην Αρχή Προστασίας Δεδομένων.

Η κυκλοφορία δεύτερης διαδοχικής CVSS 10.0 ευπάθειας στο Adobe Campaign Classic μέσα σε ένα μήνα καταδεικνύει ότι η πλατφόρμα βρίσκεται στο επίκεντρο του ενδιαφέροντος τόσο των ερευνητών ασφαλείας όσο και ενδεχομένως των επιτιθέμενων. Η άμεση εφαρμογή της build 7.4.3.9398 πρέπει να έχει την υψηλότερη προτεραιότητα για κάθε on-premise εγκατάσταση. Οι πηγές του άρθρου: Adobe APSB26-114, NVD CVE record και The Hacker News.

© SecNews.gr - Adobe Campaign Classic: Κρίσιμη ευπάθεια CVSS 10.0 επιτρέπει εκτέλεση κώδικα χωρίς αυθεντικοποίηση (CVE-2026-48449)

Δείτε επίσης: iΡhone: Πώς να αλλάξετε τον προεπιλεγμένο ήχο ειδοποίησης;

Σας διευκολύνει επίσης να λάβετε γρήγορα οδηγίες προς τα μέρη που επισκέπτεστε συχνά, όπως το σπίτι σας ή το μέρος όπου εργάζεστε. Αλλά αν έχετε μετακομίσει και προσπαθήσατε ποτέ να αλλάξετε τη διεύθυνσή σας στην εφαρμογή xάρτες του iΡhone σας, θα ξέρετε ότι μπορεί να είναι δύσκολο. Η εργασία μπορεί να γίνει ακόμη πιο περίπλοκη αν έχετε επίσης καρφιτσωμένη τη διεύθυνση κατοικίας σας.

Για να αλλάξετε τη διεύθυνση κατοικίας σας στους Χάρτες της Apple, πρέπει να ακολουθήσετε μερικά απλά βήματα. Αρχικά, ανοίξτε την εφαρμογή Χάρτες στο iPhone σας και βεβαιωθείτε ότι είστε συνδεδεμένοι με το Apple ID σας. Στη συνέχεια, πατήστε στο εικονίδιο του προφίλ σας στην επάνω δεξιά γωνία της οθόνης. Από εκεί, επιλέξτε “Επεξεργασία” κάτω από την ενότητα “Αγαπημένα”.

Εδώ θα δείτε την τρέχουσα διεύθυνση κατοικίας σας. Πατήστε πάνω της για να την επεξεργαστείτε.

Μπορείτε να εισαγάγετε τη νέα σας διεύθυνση χειροκίνητα ή να την αναζητήσετε χρησιμοποιώντας τη λειτουργία αναζήτησης της εφαρμογής. Μόλις εισαγάγετε τη νέα διεύθυνση, βεβαιωθείτε ότι είναι σωστή και πατήστε “Τέλος” για να αποθηκεύσετε τις αλλαγές σας. Η νέα σας διεύθυνση κατοικίας θα ενημερωθεί αυτόματα στους xάρτες και θα μπορείτε να τη χρησιμοποιείτε για να λαμβάνετε οδηγίες γρήγορα και εύκολα.

Η ενημέρωση της διεύθυνσης κατοικίας σας στους Χάρτες της Apple δεν είναι απλώς μια διαδικασία που διευκολύνει την καθημερινότητά σας, αλλά αποτελεί και ένα σημαντικό εργαλείο για την ασφάλεια και την ακρίβεια των πληροφοριών που λαμβάνετε. Όταν η διεύθυνση κατοικίας είναι σωστά ενημερωμένη, οι xάρτες μπορούν να παρέχουν ακριβείς οδηγίες και να αποφεύγουν τυχόν σύγχυση που μπορεί να προκύψει από παλιές ή λανθασμένες πληροφορίες.

Δείτε επίσης: CVE-2026-64824: κρίσιμο path traversal στο Home Assistant Core οδηγεί σε RCE

Αυτό είναι ιδιαίτερα σημαντικό όταν χρησιμοποιείτε το CarPlay, καθώς η ενημέρωση της διεύθυνσης κατοικίας σας επιτρέπει να λαμβάνετε οδηγίες κατευθείαν από το αυτοκίνητό σας, καθιστώντας την οδήγηση πιο άνετη και ασφαλή.

Επιπλέον, η σωστή διαχείριση της διεύθυνσης κατοικίας σας μπορεί να έχει θετικές επιπτώσεις και σε άλλες εφαρμογές και υπηρεσίες που συνδέονται με το Apple ID σας. Για παράδειγμα, εφαρμογές που βασίζονται σε τοποθεσία, όπως το Find My, μπορούν να λειτουργούν πιο αποτελεσματικά όταν οι πληροφορίες τοποθεσίας είναι ακριβείς. Επίσης, η ενημέρωση της διεύθυνσης κατοικίας μπορεί να επηρεάσει θετικά την εμπειρία σας με άλλες υπηρεσίες της Apple, όπως το Apple Pay, όπου η σωστή διεύθυνση μπορεί να είναι κρίσιμη για την ολοκλήρωση των συναλλαγών.

Αν αντιμετωπίσετε οποιοδήποτε πρόβλημα κατά την αλλαγή της διεύθυνσης κατοικίας σας στους Χάρτες της Apple, μπορείτε να επισκεφθείτε την ιστοσελίδα υποστήριξης της Apple για περισσότερη βοήθεια. Εκεί θα βρείτε αναλυτικές οδηγίες και συμβουλές για την επίλυση κοινών προβλημάτων που μπορεί να προκύψουν κατά τη χρήση της εφαρμογής xάρτες. Η Apple παρέχει επίσης υποστήριξη μέσω τηλεφώνου και συνομιλίας, προσφέροντας στους χρήστες την ευκαιρία να λάβουν άμεση βοήθεια από ειδικούς.

Δείτε επίσης: Η Tesla λανσάρει το ‘Tesla Home’ με την τεχνητή νοημοσύνη Opticaster για μείωση των λογαριασμών ρεύματος

Η διαδικασία αλλαγής της διεύθυνσης κατοικίας στους Χάρτες της Apple μπορεί να φαίνεται περίπλοκη, αλλά με την κατάλληλη καθοδήγηση και υπομονή, μπορεί να ολοκληρωθεί με επιτυχία. Είναι σημαντικό να θυμάστε ότι η ενημέρωση αυτών των πληροφοριών δεν είναι απλώς μια τυπική διαδικασία, αλλά ένα βήμα προς τη βελτίωση της καθημερινής σας εμπειρίας με την τεχνολογία. Με τις σωστές ρυθμίσεις, οι xάρτες της Apple μπορούν να γίνουν ένας αξιόπιστος σύντροφος στις μετακινήσεις σας, προσφέροντας ακρίβεια και ευκολία στη χρήση.

© SecNews.gr - Πώς να αλλάξετε τη διεύθυνση κατοικίας στους Χάρτες στο iPhone

Η επίσημη συμβουλή της TP-Link χαρακτηρίζει το ζήτημα ως High (CVSS v4.0 8.5) και τονίζει ότι η εκμετάλλευση απαιτεί ο δράστης να είναι γειτονικός (δηλαδή να έχει πρόσβαση στο τοπικό δίκτυο) και να είναι αυθεντικοποιημένος. Περισσότερες τεχνικές λεπτομέρειες δίνονται στο ίδιο το advisory της εταιρείας (TP-Link Security Advisory).

Δείτε επίσης: TRENDnet TEW-821DAP: Δύο νέα OS command injection CVEs σε EOL router

TP-Link AXE75 OpenVPN: τι ακριβώς είναι το πρόβλημα

Όπως περιγράφεται στο CVE record, η ευπάθεια αφορά το υποσύστημα VPN και σχετίζεται με ανεπαρκές φιλτράρισμα ειδικών χαρακτήρων όταν γίνεται εισαγωγή αρχείου ρυθμίσεων για client VPN. Αυτό μπορεί να επιτρέψει σε κάποιον χρήστη με πρόσβαση διαχείρισης να εισαγάγει δεδομένα που, όταν επεξεργαστούν από τη συσκευή, οδηγούν σε OS command injection και εκτέλεση εντολών στο λειτουργικό του router (CVE.org).

Στην πράξη, τέτοιες αδυναμίες σε οικιακές συσκευές δικτύωσης γίνονται πιο επικίνδυνες όταν το περιβάλλον έχει «χαλαρή» πρόσβαση: κοινόχρηστο Wi‑Fi, επισκέπτες, ή λογαριασμούς διαχείρισης που δεν αλλάζουν ποτέ. Ακόμη κι αν ο δράστης πρέπει να είναι στο ίδιο δίκτυο, το σενάριο δεν είναι σπάνιο σε μικρά γραφεία, καταλύματα ή σπίτια με πολλές IoT συσκευές.

Η τεχνική ομάδα του SecNews υπενθυμίζει ότι ο ασφαλέστερος τρόπος χρήσης VPN σε router είναι να ελαχιστοποιείτε τα «σημεία εισόδου»: απενεργοποιήστε δυνατότητες που δεν αξιοποιείτε, κρατήστε το management interface εκτός του guest Wi‑Fi και προτιμήστε ισχυρή αυθεντικοποίηση. Αν η συσκευή υποστηρίζει, εξετάστε και τη χρήση ξεχωριστού χρήστη με περιορισμένα δικαιώματα για καθημερινές ρυθμίσεις.

Η TP-Link αναφέρει ότι μια επιτυχής εκμετάλλευση μπορεί να οδηγήσει σε πλήρη έλεγχο της συσκευής, με πιθανές συνέπειες στη ρύθμιση (configuration), την ασφάλεια του δικτύου και τη διαθεσιμότητα υπηρεσιών (TP-Link).

Ποιες εκδόσεις επηρεάζονται και ποια είναι η διόρθωση

Η επίσημη ανακοίνωση αφορά το Archer AXE75 με hardware V1. Για την αντιμετώπιση, η TP-Link παραπέμπει σε αναβάθμιση firmware στη σταθερή έκδοση 1.5.6 Build 20260623, η οποία αναφέρεται ρητά ως «διορθωμένη» για το CVE (fixed) (TP-Link advisory).

Αν χρησιμοποιείτε τη λειτουργία VPN στο router σας, αξίζει να ελέγξετε άμεσα: (α) το ακριβές μοντέλο και hardware revision, (β) την τρέχουσα έκδοση firmware, και (γ) αν έχετε ενεργοποιημένη εισαγωγή/εξαγωγή ρυθμίσεων για OpenVPN. Η συντακτική ομάδα του SecNews επισημαίνει ότι σε τέτοιου τύπου σφάλματα, ακόμη κι όταν απαιτείται αυθεντικοποίηση, η «αλυσίδα» κινδύνου μπορεί να ξεκινήσει από αδύναμους κωδικούς ή από πρόσβαση τρίτων στο Wi‑Fi.

Δείτε επίσης: Πώς να κάνεις secure το Wi-Fi σου σε 10 λεπτά

Τι πρέπει να κάνετε τώρα (πρακτικά βήματα)

Πέρα από την άμεση αναβάθμιση στο διορθωμένο firmware, προτείνεται να περιορίσετε την πρόσβαση διαχείρισης μόνο από αξιόπιστες συσκευές, να απενεργοποιήσετε τυχόν απομακρυσμένη διαχείριση που δεν χρειάζεστε και να χρησιμοποιείτε ισχυρό, μοναδικό κωδικό πρόσβασης για τον λογαριασμό admin. Αν η χρήση VPN είναι απαραίτητη, προτιμήστε να εισάγετε ρυθμίσεις μόνο από αρχεία που δημιουργήσατε εσείς και να αποφεύγετε «έτοιμα» προφίλ που κυκλοφορούν σε forums.

Τέλος, καλό είναι να παρακολουθείτε τις ανακοινώσεις του κατασκευαστή για νέες ενημερώσεις και για πιθανές επιπλέον διευκρινίσεις σχετικά με την εκμετάλλευση. Η τεχνική ομάδα του SecNews θα συνεχίσει να παρακολουθεί την πορεία του CVE-2026-9044 (και την εμφάνισή του στο NVD όταν δημοσιευτούν πλήρη στοιχεία) ώστε να ενημερώσει αν προκύψουν ενδείξεις ενεργής κακόβουλης αξιοποίησης.

Ειδικά για χρήστες που βασίζονται σε απομακρυσμένη πρόσβαση, το ζητούμενο είναι να μη «μένει πίσω» το firmware: όταν εμφανίζεται advisory για TP-Link AXE75 OpenVPN, η καθυστέρηση μερικών εβδομάδων μπορεί να αφήσει το δίκτυο εκτεθειμένο σε επιθέσεις που ξεκινούν από μια απλή πρόσβαση στο Wi‑Fi. Ένας γρήγορος έλεγχος ενημερώσεων ανά μήνα και η ενεργοποίηση ειδοποιήσεων από τον κατασκευαστή μειώνουν σημαντικά το ρίσκο.

Δείτε επίσης: Το RustDuck Botnet παραβιάζει routers και servers για DDoS

Το βασικό συμπέρασμα είναι ότι ακόμη και «τοπικές» ευπάθειες σε routers μπορούν να μετατραπούν σε σοβαρό πρόβλημα όταν το περιβάλλον έχει αδύναμα διαπιστευτήρια ή κακή τμηματοποίηση (segmentation) του δικτύου. Ειδικά για συσκευές που λειτουργούν ως πύλη για όλο το οικιακό ή μικροεταιρικό δίκτυο, οι ενημερώσεις firmware δεν είναι προαιρετικές — είναι το πρώτο και πιο αποτελεσματικό επίπεδο άμυνας.

© SecNews.gr - TP-Link Archer AXE75: ευπάθεια εντολών στο OpenVPN (CVE-2026-9044)

Στην κατάθεσή της, η Amgen αναφέρει ότι η μη εξουσιοδοτημένη πρόσβαση αφορά «περιβάλλοντα cloud που φιλοξενούνται από τρίτους παρόχους υπηρεσιών cloud» και ότι έχουν εξαχθεί δεδομένα που περιλαμβάνουν proprietary data και patient protected health information (PHI), μαζί με «λοιπές πληροφορίες» (κατάθεση 8-K της Amgen).

Δείτε επίσης: KT: Πρόστιμο $37 εκατ. στη Νότια Κορέα για παραβίαση δεδομένων

Amgen παραβίαση δεδομένων: τι ανακοίνωσε και γιατί το χαρακτήρισε «ουσιώδες»

Η Amgen τοποθετεί χρονικά τον εντοπισμό του συμβάντος τον Ιούλιο του 2026 και εξηγεί ότι έλαβε άμεσα μέτρα ενεργοποιώντας το σχέδιο απόκρισης σε συμβάντα (incident response plan), εφαρμόζοντας ενέργειες περιορισμού της παραβίασης (containment) και αναθέτοντας την έρευνα σε ανεξάρτητους ειδικούς ψηφιακής εγκληματολογίας (digital forensics) (κατάθεση 8-K).

Σύμφωνα με την ίδια την εταιρεία, στις 29 Ιουλίου 2026 κατέληξε ότι το περιστατικό είναι «ουσιώδες», «σε συνάρτηση με την αξιολόγηση του όγκου των αρχείων που φαίνεται να έχουν επηρεαστεί» και λόγω του ότι τα είδη των πληροφοριών στα εν λόγω αρχεία «ενδέχεται να είναι ευαίσθητα» (κατάθεση 8-K). Με άλλα λόγια, η αξιολόγηση δεν στηρίχθηκε μόνο στο αν έχει ολοκληρωθεί πλήρως η τεχνική διερεύνηση, αλλά και στο ρίσκο που συνεπάγεται ο πιθανός χαρακτήρας των δεδομένων.

Τι δεδομένα μπορεί να έχουν εκτεθεί και τι μένει ανοιχτό

Για λόγους διαφάνειας και συμμόρφωσης, η Amgen παραβίαση δεδομένων αποτυπώνεται σε επίσημη δημόσια κατάθεση, κάτι που επιτρέπει στην αγορά να ενημερωθεί για το πλαίσιο, ακόμη κι αν η τεχνική διερεύνηση δεν έχει ολοκληρωθεί.

Η εταιρεία δηλώνει ότι έχει ήδη διαπιστώσει εξαγωγή δεδομένων που περιλαμβάνουν εταιρικά/ιδιόκτητα αρχεία (proprietary data) και δεδομένα υγείας ασθενών (patient protected health information), όμως επισημαίνει ότι η έρευνα βρίσκεται ακόμη σε εξέλιξη (κατάθεση 8-K).

Παράλληλα, η Amgen αναφέρει ότι συνεχίζει να αξιολογεί αν (και σε ποιο βαθμό) ενδέχεται να έχουν «προσπελαστεί, αποκτηθεί ή εξαχθεί» και άλλα σύνολα πληροφοριών, όπως confidential business information, intellectual property και research and development δεδομένα (κατάθεση 8-K). Αυτό είναι κρίσιμο, γιατί τέτοιου είδους περιεχόμενο μπορεί να δημιουργήσει δευτερογενείς κινδύνους (π.χ. εκβιασμό, στοχευμένες επιθέσεις ή ανταγωνιστική ζημία) ακόμη και αν δεν έχουν δημοσιοποιηθεί ονόματα ασθενών.

Δείτε επίσης: OpenAI Agent: Εκμεταλλεύτηκε credentials σε 4 υπηρεσίες

Επιχειρησιακός αντίκτυπος και τι πρέπει να παρακολουθούν οργανισμοί/ασθενείς

Μέχρι στιγμής, η Amgen δηλώνει ότι δεν έχει εντοπίσει επίπτωση σε προϊόντα, παραγωγικές λειτουργίες, συστήματα οικονομικής πληροφόρησης ή στη δυνατότητά της να καλύπτει τις ανάγκες των ασθενών (κατάθεση 8-K). Ταυτόχρονα, σημειώνει ότι θεωρεί πως το περιστατικό «δεν είναι εύλογα πιθανό να έχει ουσιώδη επίπτωση» στα οικονομικά αποτελέσματα ή στη χρηματοοικονομική της θέση (κατάθεση 8-K).

Για οργανισμούς που συνεργάζονται με παρόχους υγείας ή διαχειρίζονται PHI, τέτοιου είδους περιστατικά υπογραμμίζουν δύο πρακτικά σημεία: πρώτον, η εσωτερική ασφάλεια δεν αρκεί αν τα δεδομένα μεταφέρονται σε πολλαπλά cloud περιβάλλοντα τρίτων· δεύτερον, η διατήρηση αρχείων καταγραφής (log retention), η ταξινόμηση δεδομένων (data classification) και τα προκαθορισμένα σενάρια ειδοποίησης (notification playbooks) είναι αυτά που καθορίζουν την ταχύτητα απόκρισης όταν υπάρξει exfiltration.

Η Amgen σημειώνει ότι «συνεχίζει να αξιολογεί τις εφαρμοστέες κανονιστικές και νομικές απαιτήσεις γνωστοποίησης» και ότι θα προχωρήσει σε όλες τις απαιτούμενες ειδοποιήσεις, «συμπεριλαμβανομένων των επηρεαζόμενων ασθενών» (κατάθεση 8-K). Όταν ολοκληρωθεί η διερεύνηση, αναμένονται περισσότερες διευκρινίσεις για τον αριθμό των επηρεαζόμενων ατόμων, το εύρος των αρχείων και (ενδεχομένως) τους τρίτους παρόχους που εμπλέκονται.

Δείτε επίσης: Η Broadcom διορθώνει ευπάθειες σε όλη τη γκάμα προϊόντων VMware

Σε κάθε περίπτωση, η Amgen παραβίαση δεδομένων αποτελεί ακόμη ένα παράδειγμα του πόσο σύνθετος γίνεται ο έλεγχος πρόσβασης όταν τα δεδομένα διαμοιράζονται σε πολλαπλά περιβάλλοντα τρίτων. Η τεχνική/συντακτική ομάδα του SecNews θα παρακολουθεί τυχόν συμπληρωματική κατάθεση (amended 8-K), καθώς η εταιρεία δηλώνει ότι θα συμπληρώσει πληροφορίες «μόλις οι σχετικές πληροφορίες προσδιοριστούν ή γίνουν διαθέσιμες» (κατάθεση 8-K).

© SecNews.gr - Η Amgen δηλώνει παραβίαση δεδομένων

Ακόμα και αν ο δράστης έκανε factory reset στη συσκευή, οι forensic ερευνητές μπορούν συχνά να ανακτήσουν διαγραμμένα δεδομένα μέσω τεχνικών chip-off analysis — φυσικής αποκόλλησης του chip μνήμης για ανάγνωση στο εργαστήριο.

Κάμερες ασφαλείας και AI αναγνώριση προσώπου

Παράλληλα με την ανάλυση του κινητού, οι αρχές συλλέγουν υλικό από κάμερες ασφαλείας σε καταστήματα, στάσεις μέσων μεταφοράς και δημόσιους χώρους της Κυψέλης και του Κερατσινίου. Η αστυνομία πιστεύει ότι ο δολοφόνος μετέφερε τη βαλίτσα με τα πόδια λόγω βάρους, γεγονός που περιορίζει τη διαδρομή σε ακτίνα 1-2 χιλιομέτρων από το εγκαταλελειμμένο κτίριο στην οδό Ευελπίδων.

Το τεχνολογικό υπόβαθρο συμπληρώνεται από:

• Facial Recognition Systems (FRS): Λογισμικό αναγνώρισης προσώπου που ταιριάζει μοντέλα από κάμερες με βιομετρικά δεδομένα ατόμων γνωστών στις αρχές
• Gait analysis: Ανάλυση του τρόπου βαδίσματος — χαρακτηριστικό όσο και ένα δακτυλικό αποτύπωμα
• License Plate Recognition (LPR): Αναγνώριση πινακίδων για διασταύρωση οχημάτων
• AI object detection: Ταυτόχρονη ανάλυση εκατοντάδων ωρών video για εντοπισμό ατόμου με βαλίτσα

Ψηφιακά χρήματα, δίκτυα κοινωνικής και σκοτεινό διαδίκτυο

Ένα κρίσιμο σημείο της έρευνας είναι το ενδεχόμενο ο ύποπτος να χρησιμοποίησε το κινητό της Ρος για ψηφιακές συναλλαγές — τραπεζικές εφαρμογές, contactless πληρωμές μέσω Apple Pay ή Google Pay, ή ακόμα και αγορές μέσω PayPal. Κάθε τέτοια συναλλαγή αφήνει:

• Ημερομηνία και ώρα με ακρίβεια δευτερολέπτου
• Σημείο συναλλαγής (κατάστημα, ATM ή e-shop)
• IP address εάν η συναλλαγή έγινε online
• Πιστοποιητικό συσκευής (device fingerprint) εάν χρησιμοποιήθηκε στο ίδιο κινητό

Παράλληλα, οι αρχές παρακολουθούν το dark web για τυχόν προσπάθεια πώλησης της συσκευής μέσω παράνομων marketplaces, καθώς και ελληνικές πλατφόρμες αγοραπωλησιών (Skroutz Marketplace, Bazaraki, Car.gr) όπου κλεμμένα κινητά συχνά εμφανίζονται προς πώληση.

Πώς να προστατεύσετε τους εαυτούς σας από παρόμοια εγκλήματα

Η υπόθεση της Κυψέλης προκαλεί ανησυχία σε ταξιδιώτες και τουρίστες. Η συντακτική ομάδα του SecNews προτείνει τα ακόλουθα μέτρα ασφάλειας:

• Ενεργοποιήστε την υπηρεσία «Find My» (iPhone) ή «Find My Device» (Android): Επιτρέπει απομακρυσμένο εντοπισμό, κλείδωμα και σβήσιμο
• Κοινοποιήστε το live location σας με έμπιστο άτομο μέσω Google Maps ή WhatsApp όταν βρίσκεστε σε νέα περιοχή
• Χρησιμοποιήστε emergency SOS features: Το iPhone και τα σύγχρονα Android έχουν satellite emergency SOS ακόμα και χωρίς σήμα
• Καθορίστε trusted contacts στο τηλέφωνό σας που θα ειδοποιηθούν σε περίπτωση παρατεταμένης αδράνειας
• Δείτε ελληνικά καταλύματα και ξενοδοχεία με 2FA σε online bookings — αποτρέπει την αποστολή fake confirmations
• Ενημερώστε πάντα την πρεσβεία της χώρας σας για μακρόχρονες παραμονές

Συχνές ερωτήσεις για την υπόθεση

Πόσο χρόνο χρειάζεται η αστυνομία για να πάρει τα δεδομένα από τον πάροχο κινητής;
Στην Ελλάδα, μετά από άρση απορρήτου από τον εισαγγελέα, οι πάροχοι υποχρεούνται να παραδώσουν τα ιστορικά δεδομένα εντός 48-72 ωρών. Σε επείγουσες περιπτώσεις ανθρωποκτονίας, η διαδικασία μπορεί να ολοκληρωθεί σε λιγότερο από 24 ώρες.

Πόσο χρόνο διατηρούν τα δεδομένα οι πάροχοι κινητής τηλεφωνίας;
Σύμφωνα με τον ελληνικό νόμο 3917/2011 και την Οδηγία της ΕΕ, οι πάροχοι διατηρούν metadata κλήσεων και τοποθεσίας για 12 μήνες. Στην πράξη, τεχνικές αναφορές (raw CDR data) μπορεί να διατηρούνται και περισσότερο για billing αναφορές.

Χρησιμοποιείται τεχνητή νοημοσύνη στην ελληνική Δίωξη Ηλεκτρονικού Εγκλήματος;
Ναι. Η ΔΗΕ διαθέτει AI-based εργαλεία video analytics και OCR για την ανάλυση εκατοντάδων ωρών βίντεο από κάμερες. Επίσης χρησιμοποιεί βοηθητικά αλγόριθμους για συσχέτιση συμβάντων μεταξύ πολλαπλών ψηφιακών πηγών.

Είναι νομικά παραδεκτά τα δεδομένα IMSI Catcher σε ελληνικό δικαστήριο;
Ναι, εφόσον η χρήση έχει εγκριθεί από τον αρμόδιο εισαγγελέα βάσει του Κώδικα Ποινικής Δικονομίας και της νομοθεσίας περί άρσης απορρήτου (Ν. 5002/2022). Χωρίς εντολή, τα δεδομένα είναι απαράδεκτα και μπορεί να προκαλέσουν ακυρότητα.

Μπορεί ένα κρυπτογραφημένο iPhone να διαβαστεί από τη ΔΗΕ;
Σε περιπτώσεις όπου η συσκευή είναι κλειδωμένη, η ΔΗΕ διαθέτει άδεια χρήσης του Cellebrite Premium που εκμεταλλεύεται 0-day ευπάθειες για να παρακάμψει το passcode σε iPhone μέχρι το μοντέλο iPhone 15. Νεότερα μοντέλα (iPhone 16, 17) είναι σημαντικά δυσκολότερα.

Τι θα κάνει η αστυνομία αν ο «Μάρκος» πέταξε τη συσκευή σε κάδο απορριμμάτων;
Ο ΧΥΤΑ Φυλής και οι Μεταφορτωτικοί Σταθμοί καταγράφουν πλήρη ιστορικά των δρομολογίων απορριμματοφόρων. Με βάση την τελευταία γνωστή τοποθεσία της συσκευής και τον χρόνο, οι αρχές μπορούν να περιορίσουν την αναζήτηση σε συγκεκριμένη «φέτα» του χωματερής.

Δείτε ακόμα: CaptiveCrunch: Επίθεση Midnight Blizzard σε ξενοδοχειακά Wi-Fi

Η υπόθεση της δολοφονίας της Ελίζαμπεθ-Τζέιν Ρος στην Κυψέλη αναδεικνύει τη σημασία της ψηφιακής εγκληματολογίας στην εξιχνίαση σύγχρονων εγκλημάτων. Η στιγμή που θα δείξει την αποτελεσματικότητα των σύγχρονων εργαλείων ψηφιακής εγκληματολογίας πλησιάζει, με τους αστυνομικούς να διασταυρώνουν στοιχεία από κεραίες κινητής, κάμερες ασφαλείας, τραπεζικά ίχνη και διαδικτυακές συναλλαγές. Η τεχνική ομάδα του SecNews θα παρακολουθεί την εξέλιξη της έρευνας, ενώ οι Έλληνες πολίτες θυμούνται πως η τεχνολογία μπορεί να αποτελέσει αποφασιστικό σύμμαχο των αρχών ενάντια στο έγκλημα.

Η υπόθεση της δολοφονίας της Ελίζαμπεθ-Τζέιν Ρος στην Κυψέλη έχει συγκλονίσει την Ελλάδα και τη Βρετανία, ενώ ο άστεγος «Μάρκος» αποτελεί τον νούμερο 1 ύποπτο. Το πιο ενδιαφέρον στοιχείο της έρευνας δεν είναι εγκληματολογικό αλλά ψηφιακό: το κινητό τηλέφωνο της 38χρονης χρησιμοποιήθηκε από τον δράστη επί 14 ημέρες μετά τον θάνατό της. Πώς μπορεί όμως η τεχνολογία εντοπισμού κινητών τηλεφώνων να ξεσκεπάσει τον δολοφόνο; Η τεχνική ομάδα του SecNews αναλύει τα ψηφιακά ίχνη που μπορούν να τον οδηγήσουν στα χέρια της Αστυνομίας.

Το κινητό-κλειδί: Πώς πρόδωσε τον δολοφόνο

Σύμφωνα με την αστυνομική έρευνα, το κινητό τηλέφωνο της Ελίζαμπεθ-Τζέιν Ρος παρέμεινε ενεργό από τις 15 έως τις 29 Ιουλίου 2026 — δηλαδή σχεδόν δύο ολόκληρες εβδομάδες μετά την εκτιμώμενη ώρα του θανάτου της. Από τη συσκευή στάλθηκαν μηνύματα SMS σε συγγενείς και φίλους, δίνοντας την εντύπωση ότι η ίδια ήθελε «να μείνει μόνη της για ένα διάστημα». Η κρίσιμη λεπτομέρεια: το τηλέφωνο απενεργοποιήθηκε ξαφνικά μόλις η είδηση της ταυτοποίησης της σορού έγινε πρωτοσέλιδο.

Αυτή η ψηφιακή ανθρωποκτονική υπογραφή — το τηλέφωνο που «μιλάει» ενώ ο ιδιοκτήτης του είναι νεκρός — είναι από τα πιο σοβαρά αποδεικτικά στοιχεία που μπορεί να διαθέσει η σύγχρονη αστυνομία. Και όπως δείχνει η υπόθεση, ο δολοφόνος έκανε δύο κρίσιμα λάθη: κράτησε τη συσκευή ενεργή και την είχε στα χέρια του καθόλα την εγκληματική περίοδο.

Cell Tower Triangulation: Ο εντοπισμός με ακρίβεια μέτρων

Η πρώτη και σημαντικότερη τεχνική είναι η τριγωνοποίηση μέσω κεραιών κινητής τηλεφωνίας (cell tower triangulation). Κάθε ενεργοποιημένο κινητό επικοινωνεί συνεχώς με τρεις ή περισσότερες κεραίες του δικτύου του παρόχου (Cosmote, Vodafone, Wind). Οι αστυνομικοί, με άρση τηλεφωνικού απορρήτου, ζητούν από τους παρόχους τα δεδομένα:

• Cell ID (CID): Ποια κεραία εξυπηρετούσε το τηλέφωνο κάθε χρονική στιγμή
• Timing Advance (TA): Η καθυστέρηση σήματος που δείχνει την απόσταση από την κεραία (ανά ~550 μέτρα)
• Received Signal Strength Indicator (RSSI): Η ισχύς σήματος από κάθε κεραία
• Angle of Arrival (AoA): Η γωνία λήψης σε νεότερα δίκτυα 4G/5G

Με τον συνδυασμό αυτών των δεδομένων και τη διασταύρωση της κάλυψης, οι αρχές μπορούν να καθορίσουν το στίγμα του τηλεφώνου με ακρίβεια 30-150 μέτρων σε αστικό περιβάλλον όπως η Αθήνα, όπου η πυκνότητα των κεραιών είναι υψηλή. Στα σημεία όπου έχει αναφερθεί ενεργό το κινητό της Ρος — γύρω από την Κυψέλη και το κέντρο της Αθήνας — οι πάροχοι διαθέτουν εκατοντάδες κεραίες, καθιστώντας δυνατή σχεδόν επίπεδο-ακρίβεια χαρτογράφησης.

Δείτε επίσης: Κυβερνοεπίθεση στο documentonews.gr και koutipandoras: Χρονολογικά

IMSI Catchers και «σκιώδη» ίχνη

Σε περιπτώσεις υψηλού κινδύνου, η ελληνική αστυνομία μπορεί να χρησιμοποιήσει IMSI Catchers (γνωστά και ως StingRays στις ΗΠΑ) — φορητές συσκευές που προσομοιώνουν κεραίες κινητής τηλεφωνίας. Όταν ενεργοποιούνται σε μια περιοχή, όλα τα κοντινά κινητά συνδέονται αυτόματα σε αυτές, αποκαλύπτοντας:

• Τον μοναδικό αναγνωριστικό αριθμό IMSI (International Mobile Subscriber Identity) κάθε κάρτας SIM
• Τον σειριακό αριθμό της συσκευής IMEI (International Mobile Equipment Identity)
• Την ακριβή απόσταση της συσκευής από τη φορητή κεραία

Αυτό σημαίνει ότι ακόμα και αν ο «Μάρκος» άλλαξε κάρτα SIM, η συσκευή της Ρος θα αναγνωριζόταν από το IMEI της. Στην πράξη, στην Ελλάδα η χρήση IMSI Catchers απαιτεί δικαστική εντολή και εφαρμόζεται σε σοβαρές ποινικές έρευνες όπως αυτή.

Ψηφιακή τεκμηρίωση: Τι μπορούν να δουν στο κινητό

Εάν οι αστυνομικοί εντοπίσουν το κινητό της Ρος, το εργαστήριο ψηφιακής εγκληματολογίας της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος διαθέτει προηγμένα εργαλεία όπως το Cellebrite UFED και το Magnet AXIOM. Αυτά μπορούν να ανακτήσουν:

• Δεδομένα GPS: Ακριβή σημεία που η συσκευή σταμάτησε, με timestamps
• Ιστορικό Wi-Fi: Ονόματα δικτύων που η συσκευή έβλεπε ή συνδέθηκε (BSSID/MAC address)
• Bluetooth pairings: Άλλες συσκευές (ακουστικά, αυτοκίνητα) που ενώθηκαν
• Screenshots και cache εικόνων από εφαρμογές messaging
• Διαγραμμένα SMS και δεδομένα από τη διαμέριση NAND flash
• Metadata φωτογραφιών (EXIF) με GPS coordinates, ημερομηνία και μοντέλο τηλεφώνου

Ακόμα και αν ο δράστης έκανε factory reset στη συσκευή, οι forensic ερευνητές μπορούν συχνά να ανακτήσουν διαγραμμένα δεδομένα μέσω τεχνικών chip-off analysis — φυσικής αποκόλλησης του chip μνήμης για ανάγνωση στο εργαστήριο.

Κάμερες ασφαλείας και AI αναγνώριση προσώπου

Παράλληλα με την ανάλυση του κινητού, οι αρχές συλλέγουν υλικό από κάμερες ασφαλείας σε καταστήματα, στάσεις μέσων μεταφοράς και δημόσιους χώρους της Κυψέλης και του Κερατσινίου. Η αστυνομία πιστεύει ότι ο δολοφόνος μετέφερε τη βαλίτσα με τα πόδια λόγω βάρους, γεγονός που περιορίζει τη διαδρομή σε ακτίνα 1-2 χιλιομέτρων από το εγκαταλελειμμένο κτίριο στην οδό Ευελπίδων.

Το τεχνολογικό υπόβαθρο συμπληρώνεται από:

• Facial Recognition Systems (FRS): Λογισμικό αναγνώρισης προσώπου που ταιριάζει μοντέλα από κάμερες με βιομετρικά δεδομένα ατόμων γνωστών στις αρχές
• Gait analysis: Ανάλυση του τρόπου βαδίσματος — χαρακτηριστικό όσο και ένα δακτυλικό αποτύπωμα
• License Plate Recognition (LPR): Αναγνώριση πινακίδων για διασταύρωση οχημάτων
• AI object detection: Ταυτόχρονη ανάλυση εκατοντάδων ωρών video για εντοπισμό ατόμου με βαλίτσα

Ψηφιακά χρήματα, δίκτυα κοινωνικής και σκοτεινό διαδίκτυο

Ένα κρίσιμο σημείο της έρευνας είναι το ενδεχόμενο ο ύποπτος να χρησιμοποίησε το κινητό της Ρος για ψηφιακές συναλλαγές — τραπεζικές εφαρμογές, contactless πληρωμές μέσω Apple Pay ή Google Pay, ή ακόμα και αγορές μέσω PayPal. Κάθε τέτοια συναλλαγή αφήνει:

• Ημερομηνία και ώρα με ακρίβεια δευτερολέπτου
• Σημείο συναλλαγής (κατάστημα, ATM ή e-shop)
• IP address εάν η συναλλαγή έγινε online
• Πιστοποιητικό συσκευής (device fingerprint) εάν χρησιμοποιήθηκε στο ίδιο κινητό

Παράλληλα, οι αρχές παρακολουθούν το dark web για τυχόν προσπάθεια πώλησης της συσκευής μέσω παράνομων marketplaces, καθώς και ελληνικές πλατφόρμες αγοραπωλησιών (Skroutz Marketplace, Bazaraki, Car.gr) όπου κλεμμένα κινητά συχνά εμφανίζονται προς πώληση.

Πώς να προστατεύσετε τους εαυτούς σας από παρόμοια εγκλήματα

Η υπόθεση της Κυψέλης προκαλεί ανησυχία σε ταξιδιώτες και τουρίστες. Η συντακτική ομάδα του SecNews προτείνει τα ακόλουθα μέτρα ασφάλειας:

• Ενεργοποιήστε την υπηρεσία «Find My» (iPhone) ή «Find My Device» (Android): Επιτρέπει απομακρυσμένο εντοπισμό, κλείδωμα και σβήσιμο
• Κοινοποιήστε το live location σας με έμπιστο άτομο μέσω Google Maps ή WhatsApp όταν βρίσκεστε σε νέα περιοχή
• Χρησιμοποιήστε emergency SOS features: Το iPhone και τα σύγχρονα Android έχουν satellite emergency SOS ακόμα και χωρίς σήμα
• Καθορίστε trusted contacts στο τηλέφωνό σας που θα ειδοποιηθούν σε περίπτωση παρατεταμένης αδράνειας
• Δείτε ελληνικά καταλύματα και ξενοδοχεία με 2FA σε online bookings — αποτρέπει την αποστολή fake confirmations
• Ενημερώστε πάντα την πρεσβεία της χώρας σας για μακρόχρονες παραμονές

Δείτε ακόμα: CaptiveCrunch: Επίθεση Midnight Blizzard σε ξενοδοχειακά Wi-Fi

Η υπόθεση της δολοφονίας της Ελίζαμπεθ-Τζέιν Ρος στην Κυψέλη αναδεικνύει τη σημασία της ψηφιακής εγκληματολογίας στην εξιχνίαση σύγχρονων εγκλημάτων. Η στιγμή που θα δείξει την αποτελεσματικότητα των σύγχρονων εργαλείων ψηφιακής εγκληματολογίας πλησιάζει, με τους αστυνομικούς να διασταυρώνουν στοιχεία από κεραίες κινητής, κάμερες ασφαλείας, τραπεζικά ίχνη και διαδικτυακές συναλλαγές. Η τεχνική ομάδα του SecNews θα παρακολουθεί την εξέλιξη της έρευνας, ενώ οι Έλληνες πολίτες θυμούνται πως η τεχνολογία μπορεί να αποτελέσει αποφασιστικό σύμμαχο των αρχών ενάντια στο έγκλημα.

© SecNews.gr - Δολοφονία Κυψέλη: Πώς η τεχνολογία θα ξεσκεπάσει τον «Μάρκο» μέσω του κινητού της Βρετανίδας

Η Microsoft Threat Intelligence αποκάλυψε τη CaptiveCrunch, μια νέα ενεργή επιχείρηση της ρωσικής APT ομάδας Midnight Blizzard (γνωστή και ως APT29 ή SVR), που στοχεύει επιχειρησιακούς ταξιδιώτες σε ξενοδοχεία, συνεδριακά κέντρα και κοινόχρηστους χώρους παγκοσμίως. Οι επιτιθέμενοι έχουν παραβιάσει τα captive portals των Wi-Fi δικτύων που εξυπηρετούν επισκέπτες, με στόχο τη διανομή κακόβουλου λογισμικού και την κλοπή διαπιστευτηρίων. Η νέα υπο-ομάδα Storm-2945 εντοπίστηκε πίσω από την εκστρατεία, η οποία εξελίσσεται από τον Μάιο του 2026.

CaptiveCrunch: Πώς λειτουργεί η επίθεση στα ξενοδοχειακά Wi-Fi

Η CaptiveCrunch εκμεταλλεύεται τις σελίδες σύνδεσης Wi-Fi (captive portals) που συναντούν οι επισκέπτες σε ξενοδοχεία και άλλους χώρους φιλοξενίας. Σύμφωνα με τη Microsoft, η υπο-ομάδα Storm-2945 χειραγωγεί την κίνηση DNS και HTTP εντός των παραβιασμένων δικτύων, ανακατευθύνοντας τους χρήστες μέσω υποδομής που ελέγχεται από τους επιτιθέμενους. Παρατηρήθηκαν σημαντικές ομοιότητες στον εξοπλισμό και τα συστήματα διαχείρισης μεταξύ των παραβιασμένων δικτύων, γεγονός που υποδεικνύει πιθανή στόχευση κοινών υπηρεσιών εντός του οικοσυστήματος captive portals.

Όταν ο ταξιδιώτης συνδέεται στο Wi-Fi και ο υπολογιστής του εκτελεί τους αυτόματους ελέγχους συνδεσιμότητας που εκτελούν όλα τα λειτουργικά συστήματα, οι επιτιθέμενοι παρεμβάλλουν ψεύτικες ενημερώσεις browser ή λειτουργικού συστήματος. Στη συνέχεια χρησιμοποιούν τεχνικές ClickFix για να πείσουν τον χρήστη να κατεβάσει και να εκτελέσει το κακόβουλο λογισμικό, με ξεχωριστές οδηγίες για Windows και Android (μέσω αρχείων APK).

Δείτε επίσης: Κυβερνοεπίθεση στο documentonews.gr και koutipandoras: Χρονολογικά

CornFlake και ChocoShell: Το κακόβουλο οπλοστάσιο

Η CaptiveCrunch χρησιμοποιεί δύο κύριες οικογένειες malware:

• CornFlake: Πλήρες Windows Remote Access Trojan (RAT) γραμμένο σε Go. Είναι το κύριο persistent implant που παραμένει στο σύστημα του θύματος. Εμφανίζει ψευδές παράθυρο ενημέρωσης Windows κατά την εγκατάσταση και εγκαθίσταται στο %APPDATA%\svchost32\svchost32.exe ως υπηρεσία με όνομα «Cloud Sync Service». Διαθέτει keylogger, παρακολούθηση clipboard, screenshots, καταγραφή μικροφώνου/κάμερας, κλοπή browser credentials, εξαγωγή αρχείων και απομακρυσμένο shell.
• ChocoShell: Infostealer βασισμένο σε PowerShell που εκτελείται αποκλειστικά στη μνήμη. Στόχος του είναι η μαζική κλοπή cookies περιήγησης, αποθηκευμένων κωδικών, tokens Microsoft 365 SSO και κωδικών Wi-Fi. Απενεργοποιεί το AMSI (Antimalware Scan Interface) μέσω .NET reflection και χρησιμοποιεί προηγμένες τεχνικές UAC bypass (SilentCleanup task hijack, wsreset.exe COM hijack, sdclt.exe folder hijack).

Το ChocoShell στοχεύει τους περιηγητές Chrome, Edge, Brave, Opera, Opera GX, Vivaldi καθώς και όλη την οικογένεια Firefox (Waterfox, LibreWolf, Floorp, Zen). Χρησιμοποιεί εντυπωσιακές τεχνικές όπως εκτέλεση του Chrome με --remote-debugging-port και εκμετάλλευση του Chrome DevTools Protocol για την ανάκτηση cookies μέσω Network.getAllCookies.

FruitStone: Το πάνελ διαχείρισης της επίθεσης

Οι επιτιθέμενοι διαχειρίζονται όλες τις παραβιασμένες συσκευές μέσω του FruitStone, ενός web-based C2 panel που εμφανίζεται ως «CloudSync Console» με πλαστή επωνυμία «Acuity Systems, Inc. — Cloud Infrastructure Portal v3.2.1». Το πάνελ επιτρέπει σε πολλαπλούς operators να:

• Εκτελούν αλληλεπιδραστικές εντολές cmd.exe ή PowerShell σε παραβιασμένους υπολογιστές
• Πραγματοποιούν περιήγηση αρχείων σε πραγματικό χρόνο και κατέβασμα οποιουδήποτε αρχείου
• Ενεργοποιούν on-demand screenshots, καταγραφή κάμερας/μικροφώνου και clipboard dumps
• Ανανεώνουν ζωντανά τη διαμόρφωση C2 (servers, watched folders, beacon timing)
• Ενημερώνουν το CornFlake σε πραγματικό χρόνο ή τερματίζουν τους agents

Η γεωγραφική κατανομή των παραβιασμένων συσκευών εμφανίζεται σε χάρτη, ενώ οι agents ομαδοποιούνται ανά χώρα και subnet. Το πάνελ δείχνει πλήρη στοιχεία κάθε συσκευής: hostname, username, OS, CPU, RAM, χρήση δίσκου, ανάλυση οθόνης, ζώνη ώρας, συμμετοχή σε domain και ύπαρξη κάμερας/μικροφώνου.

Device code phishing και AI-based λειτουργίες

Ένα σημαντικό στοιχείο της CaptiveCrunch είναι η κατάχρηση της ροής device code authentication στο Microsoft Entra ID. Από τις 16 Ιουλίου 2026, μέρος των σελίδων προσγείωσης της εκστρατείας ανακατευθύνει τους χρήστες σε νόμιμη σελίδα σύνδεσης της Microsoft, ζητώντας τους να εισάγουν έναν κωδικό συσκευής. Όταν το θύμα το κάνει, ταυτοποιεί ουσιαστικά τη συνεδρία των επιτιθέμενων αντί για τη δική του.

Η Microsoft επιβεβαιώνει ότι η Storm-2945 έχει ενσωματώσει τεχνητή νοημοσύνη (AI) σε σημαντικό ποσοστό των λειτουργιών της, ενισχύοντας τις καμπάνιες phishing και τη στοχευμένη διανομή malware. Παράλληλα, χρησιμοποιούνται πανομοιότυπα (doppelganger) domain names που μιμούνται τις υπηρεσίες της Microsoft για επιθέσεις AitM (Adversary-in-the-Middle).

Δείκτες παραβίασης (IOCs) της CaptiveCrunch

Η Microsoft δημοσίευσε τους παρακάτω βασικούς δείκτες παραβίασης που πρέπει άμεσα να μπλοκάρουν οι οργανισμοί:

• Domains: ms365-device[.]com, ms365-live[.]com, m365-owa[.]com, owa-ms365[.]com
• IPs υποδομής: 31.57.243[.]154, 38.146.28[.]75, 38.146.28[.]132, 104.194.159[.]150, 107.189.26[.]194, 213.145.86[.]112
• File hashes: CornFlake 918fa52a...c593, ChocoShell be998574...d42c
• Registry keys ενδιαφέροντος: HKLM\SYSTEM\CurrentControlSet\Services\svchost32 με DisplayName «Cloud Sync Service»
• Path CornFlake: %APPDATA%\svchost32\svchost32.exe

Οδηγίες προστασίας για ταξιδιώτες και επιχειρήσεις

Η τεχνική ομάδα του SecNews συστήνει τα ακόλουθα μέτρα, βάσει των οδηγιών της Microsoft:

• Θεωρήστε τα δίκτυα Wi-Fi ξενοδοχείων, συνεδρίων και αεροδρομίων ως μη αξιόπιστα. Προτιμήστε πάντα ιδιωτική συνδεσιμότητα όπως mobile hotspot, δορυφορικά ή eSIM δεδομένα
• Ποτέ μην κατεβάσετε ενημερώσεις ή security utilities που εμφανίζονται μέσω captive portals — οι νόμιμες ενημερώσεις έρχονται μόνο από τα ενσωματωμένα μηχανισμούς του λειτουργικού
• Απενεργοποιήστε την ροή device code flow στο Microsoft Entra ID όπου είναι εφικτό. Χρησιμοποιήστε conditional access policies για να την περιορίσετε
• Χρησιμοποιήστε passwordless authentication όπως passkeys, σε συνδυασμό με το Microsoft Authenticator
• Εφαρμόστε phishing-resistant MFA ειδικά για privileged accounts
• Ενεργοποιήστε sign-in risk policies με αυτόματο block ή MFA re-prompt σε high-risk συνδέσεις
• Μη χρησιμοποιείτε εταιρικά διαπιστευτήρια στις σελίδες εγγραφής captive portals ξενοδοχείων ή συνεδρίων
• Για διαχειριζόμενες συσκευές μέσω MDM, περιορίστε τις συνδέσεις Wi-Fi μόνο σε προ-εγκεκριμένα δίκτυα

Δείτε ακόμα: Microsoft Copilot: Οι agent actions δημιουργούν νέους κινδύνους ασφάλειας

Συχνές ερωτήσεις για την επίθεση CaptiveCrunch

Τι είναι η επίθεση CaptiveCrunch;
Η CaptiveCrunch είναι μία εν εξελίξει κυβερνοεπίχείρηση της ρωσικής APT ομάδας Midnight Blizzard (μέσω της υπο-ομάδας Storm-2945) που παραβιάζει τα captive portals των Wi-Fi δικτύων ξενοδοχείων και συνεδριακών κέντρων, με στόχο τη διανομή malware και την κλοπή διαπιστευτηρίων επιχειρησιακών ταξιδιωτών.

Ποιος βρίσκεται πίσω από την επίθεση CaptiveCrunch;
Πίσω από την επίθεση βρίσκεται η Storm-2945, μια νέα υπο-ομάδα της Midnight Blizzard (γνωστής και ως APT29 ή Cozy Bear), η οποία αποδίδεται από τις κυβερνήσεις των ΗΠΑ και του Ηνωμένου Βασιλείου στη Ρωσική Υπηρεσία Εξωτερικών Πληροφοριών (SVR).

Πότε ξεκίνησε η CaptiveCrunch και σε ποιες χώρες;
Η δραστηριότητα εντοπίστηκε από τις αρχές Μαΐου 2026 και επηρεάζει Wi-Fi δίκτυα σε πολλαπλές χώρες παγκοσμίως, χωρίς η Microsoft να έχει δημοσιοποιήσει τη λίστα των συγκεκριμένων τοποθεσιών.

Τι κακόβουλο λογισμικό χρησιμοποιείται;
Δύο κύριες οικογένειες: το CornFlake (Go-based Windows RAT με keylogger, screenshots, κλοπή browser credentials) και το ChocoShell (PowerShell infostealer που εκτελείται στη μνήμη για κλοπή cookies, tokens Microsoft 365 και κωδικών Wi-Fi).

Επηρεάζονται και οι συσκευές Android;
Ναι. Οι επιτιθέμενοι εμφανίζουν στους χρήστες Android σελίδες που τους ζητούν να κατεβάσουν και να εγκαταστήσουν κακόβουλα αρχεία APK.

Πώς μπορώ να προστατευτώ ως ταξιδιώτης;
Αποφύγετε τα δημόσια Wi-Fi ξενοδοχείων και προτιμήστε mobile hotspot ή eSIM. Μη κατεβάζετε ποτέ ενημερώσεις που εμφανίζονται μέσω σελίδας σύνδεσης Wi-Fi. Χρησιμοποιήστε passkey MFA και μην πληκτρολογείτε εταιρικούς κωδικούς σε captive portals.

Η CaptiveCrunch αποτελεί ένα από τα πιο εξελιγμένα παραδείγματα κρατικά υποστηριζόμενης κατασκοπείας που εκμεταλλεύεται τη φυσική τοποθεσία των στόχων. Η συντακτική ομάδα του SecNews θα παρακολουθεί κάθε νέα εξέλιξη και θα ενημερώνει με νέα IOCs μόλις δημοσιοποιούνται από τη Microsoft.

© SecNews.gr - CaptiveCrunch: Επίθεση Midnight Blizzard σε ξενοδοχειακά Wi-Fi για κλοπή διαπιστευτηρίων