Οι απειλές από τις κυβερνοεπιθέσεις έχουν γίνει αρκετά συχνές και δύσκολα ανιχνεύσιμες όμως αρκετές είναι οι εταιρείες που προσπαθούν να βρουν τρόπους για να τους αντιμετωπίσουν.

Συγκεκριμένα η Check Point Software Technologies Ltd. ανακοίνωσε ότι το Infinity XDR/XPR πέτυχε ποσοστό ανίχνευσης 100% στις αυστηρές αξιολογήσεις MITRE ATT&CK® 2024. Κατά τη διάρκεια της αξιολόγησης, το Infinity XDR/XPR ανίχνευσε και τα 57 εφαρμόσιμα βήματα επίθεσης, με 56 ανιχνεύσεις σε επίπεδο τεχνικής. Αυτό δείχνει τις δυνατότητες του Infinity XDR/XPR όχι μόνο στον εντοπισμό και την πρόληψη απειλών, αλλά και στην παροχή, στις ομάδες ασφαλείας, των δεδομένων που χρειάζονται για να κατανοήσουν λεπτομερώς τις απειλές, ώστε να μπορούν να ανταποκριθούν αποτελεσματικά.

«Σε μια εποχή όπου οι κυβερνοεπιθέσεις εξελίσσονται όλο και περισσότερο και είναι ακόμα πιο συχνές, τα πρόσφατα  αποτελέσματα των αξιολογήσεων MITRE υπογραμμίζουν τη θέση της Check Point ως καινοτόμος εταιρεία ηγέτης στην ανίχνευση και πρόληψη απειλών», δήλωσε ο Ofir Israel, Vice President of Threat Prevention στην Check Point Software Technologies. «Το Check Point Infinity XDR / XPR ανιχνεύει και αποκλείει εξελιγμένες κυβερνοεπιθέσεις πολλαπλών σταδίων που συνδυάζουν έξυπνη κλοπή δεδομένων, ύπουλες τεχνικές αποφυγής και καταστροφικό ransomware σε ολόκληρο το επιχειρηματικό περιβάλλον».

Οι αξιολογήσεις MITRE ATT&CK® παρέχουν στους οργανισμούς αντικειμενικές πληροφορίες σχετικά με τις δυνατότητες ανίχνευσης λύσεων ασφάλειας. Αυτό, το ανεξάρτητο από προμηθευτές πρόγραμμα δοκιμών, αξιολογεί τον τρόπο με τον οποίο τα προϊόντα ασφαλείας ανιχνεύουν εξελιγμένες συμπεριφορές επίθεσης μιμούμενα σενάρια και τεχνικές απειλών του πραγματικού κόσμου.

Για την αξιολόγηση του 2024, το MITRE μιμήθηκε τις τακτικές, τις τεχνικές και τις διαδικασίες (TTP) που χρησιμοποιούνται από δύο ομάδες ransomware: τις CL0P και Lockbit. Η αξιολόγηση της Check Point αποτελούνταν από 59 διακριτά επιμέρους βήματα σε διάφορα στάδια επίθεσης, παρέχοντας μια ολοκληρωμένη αξιολόγηση των δυνατοτήτων ανίχνευσης έναντι πολύπλοκων ακολουθιών επιθέσεων ransomware.

Τα αποτελέσματα των δοκιμών υπογραμμίζουν αρκετά βασικά σημεία, όπως:

• Απαράμιλλη ακρίβεια: Το 98% των ανιχνεύσεων πραγματοποιήθηκαν σε επίπεδο τεχνικής – το υψηλότερο επίπεδο ακρίβειας – αποδεικνύοντας την ικανότητα της λύσης να παρέχει λεπτομερείς, αξιοποιήσιμες πληροφορίες ενάντια σε εξελιγμένες επιθέσεις
• 100% συνολικό ποσοστό ανίχνευσης: Αναγνώρισε με επιτυχία και τα 57 εφαρμόσιμα επιμέρους βήματα, διασφαλίζοντας ολοκληρωμένη ανίχνευση απειλών για την προστασία των χρηστών από προηγμένες κυβερνοαπειλές
• Κορυφαία ακρίβεια στον κλάδο: Οι ανιχνεύσεις σε επίπεδο τεχνικής παρέχουν απαράμιλλη ακρίβεια και αξιοποιήσιμη ευφυΐα, βοηθώντας τους χρήστες να ανταποκρίνονται γρήγορα σε εξελιγμένες επιθέσεις με σιγουριά
• Τέλεια κάλυψη: Πέτυχε άψογη απόδοση σε όλα τα δοκιμαστικά σενάρια επίθεσης, παρέχοντας στους χρήστες αξιόπιστη προστασία από ransomware, παραβιάσεις δεδομένων και άλλες endpoint απειλές

«Ένα απροσδόκητο όφελος της Check Point αφορούσε στις επιχειρήσεις ασφαλείας μας. Με τη λύση Check Point XDR / XPR, έχουμε πλήρη ορατότητα όπου θέλουμε», δήλωσε ο Wes Farris, Director of Information Security στο Harris Center for Mental Health και IDD. «Η ανίχνευση απειλών και η συσχέτιση συμβάντων έχει αποδειχθεί εξαιρετικά ακριβής και μας επέτρεψε να εντοπίσουμε απειλές που διαφορετικά δεν θα βλέπαμε. Τώρα μπορούμε να συσχετίσουμε δεδομένα ασφαλείας σε όλες τις πλατφόρμες και να τα δούμε σε ένα μέρος. Σαφώς έχει συμβάλει στον εξορθολογισμό των ροών εργασίας των ερευνών μας».

Η PartnerNET μέσα από την γκάμα προϊόντων της Grandstream που διαθέτει παρουσιάζει το νέο ανθεκτικό Wi-Fi 6 Ruggedized Cordless IP Phone, το WP836, την τελευταία προσθήκη στην WP σειρά της εταιρείας. Η σειρά WP παρέχει φορητά τηλέφωνα Wi-Fi που είναι εξοπλισμένα με ενσωματωμένη υποστήριξη Wi-Fi διπλής ζώνης 802.11, προηγμένο σχεδιασμό κεραίας και υποστήριξη περιαγωγής.

Το WP836 είναι ιδανικό για επαγγελματική χρήση πχ σε γραφεία, λιανικό εμπόριο, στον τομέα της υγείας, ασφάλειας, κτλ. Με τον μοντέρνο σχεδιασμό του, την ευκολία και απλότητα στη χρήση, με μια ποικιλία πρακτικών χαρακτηριστικών, το WP836 παρέχει ευελιξία και εγγυάται την ευκολία κινήσεων.

Το WP836 διαθέτει ενσωματωμένο dual-band Wi-Fi 6 για ισχυρή συνδεσιμότητα, προηγμένη υποστήριξη για roaming, push-to-talk, HD φωνή, τεχνολογία μείωσης θορύβου και τεχνητή νοημοσύνη (AI Noise Reduction), καθώς και Bluetooth. Το WP836 παρέχει ανθεκτικότητα σε κάθε περιβάλλον με την προστασία IP67, προσφέροντας αδιάβροχη και ανθεκτική στη σκόνη κατασκευή, καθώς και αντιβακτηριακή επιφάνεια, ενώ είναι και ασφαλές σε πτώσεις από ύψος έως 2,5 μέτρα. Η φορητότητα και ευελιξία που προσφέρει, το καθιστά ιδανικό για κάθε επιχείρηση.

Τα τηλέφωνα της σειράς WP συνεργάζονται άψογα με οποιοδήποτε access point. Ωστόσο, τα access points GWN της Grandstream προσφέρουν συγκεκριμένα πλεονεκτήματα, όπως γρήγορη αναγνώριση συσκευής, καλύτερη ποιότητα υπηρεσίας (Quality of Service) για ομαλότερες κλήσεις και γρήγορη αλλαγή access point για απρόσκοπτη εμπειρία κλήσεων Wi-Fi.

Βασικά Τεχνικά Χαρακτηριστικά:

• Dual-band Wi-Fi 6 με αποδοτικό σχεδιασμό κεραίας και προηγμένη υποστήριξη roaming
• Υποστήριξη για 3 SIP accounts, 3 γραμμές και 4-way voice conferencing
• HD voice και διπλός μικρόφωνο με Noise Shield Technology και AI Noise Reduction
• Ενσωματωμένο Bluetooth για σύνδεση ακουστικών και Type-C USB για ταχεία φόρτιση
• Επαναφορτιζόμενη μπαταρία 3000mAh με 10 ώρες χρόνο ομιλίας και 240 ώρες αναμονή
• Διαμορφώσιμο κουμπί για Push-to-Talk και λειτουργίες συναγερμού, όπως: κουμπί έκτακτης ανάγκης, ανίχνευση κίνησης, και περιβαλλοντικοί ήχοι.
• IP67 πιστοποίηση: Αδιάβροχο, ανθεκτικό στη σκόνη και σε χημικό καθαρισμό.
• Αντιβακτηριδιακό περίβλημα.

Έντονες είναι οι καταστάσεις στην Κίνα και ειδικά στα θέματα του ηλεκτρονικού εγκλήματος με εκείνη να παίρνει μεγαλύτερα μέτρα για να το αντιμετωπίσει.

Συγκεκριμένα η κορυφαία ρυθμιστική αρχή κυβερνοασφάλειας της Κίνας δεσμεύτηκε να συνεχίσει την καταστολή των παράνομων χρηματοπιστωτικών υπηρεσιών στο διαδίκτυο, από μη εξουσιοδοτημένες συστάσεις μετοχών έως μη αδειοδοτημένες υπηρεσίες χρηματοπιστωτικών διαμεσολαβητών.

Σε σημείωμα που δημοσιεύθηκε την Τετάρτη, η Υπηρεσία Κυβερνοχώρου της Κίνας (CAC) ανέφερε ότι έχει λάβει μέτρα κατά μιας σειράς λογαριασμών σε πλατφόρμες μέσων κοινωνικής δικτύωσης, συμπεριλαμβανομένων των Douyin, Kuaishou, Weibo και WeChat, που έχουν εμπλακεί σε παράνομες δραστηριότητες. Έχει επίσης εκκαθαρίσει περιεχόμενο που έχει σχεδιαστεί για να οδηγεί την επισκεψιμότητα σε χρηματοοικονομικά σχήματα και έχει αυξήσει τις κυρώσεις για ιστότοπους και λογαριασμούς που συμμετέχουν σε χρηματοοικονομικές υπηρεσίες χωρίς άδεια.

Ορισμένοι λογαριασμοί έχουν εκμεταλλευτεί μια πρόσφατη αύξηση στη δραστηριότητα της κεφαλαιαγοράς διαμοιράζοντας πληροφορίες για τις συναλλαγές μετοχών ή χρησιμοποιώντας ζωντανές ροές, σύντομα βίντεο ή αναρτήσεις για να παρέχουν συστάσεις με υψηλές χρεώσεις, ανέφερε το σημείωμα. Αυτό οδήγησε σε απώλειες επενδυτών.

Η CAC τόνισε είπε ότι θα ενισχύσει τις προσπάθειές της για να καταπολεμήσει τέτοιες παράνομες δραστηριότητες και να ρυθμίσει την ομαλή διάδοση των χρηματοοικονομικών υπηρεσιών.

Πηγή: ot.gr

Αρκετές είναι οι προβλέψεις αλλά και τα σχέδια για την κυβερνοασφάλεια το 2025 και συγκεκριμένα πως θα βελτιωθεί. Το 2025 αναμένεται να είναι έτος-ορόσημο για την Τεχνητή Νοημοσύνη και την προστασία της ιδιωτικότητας. Σύμφωνα με την ετήσια έκθεση Kaspersky Security Bulletin, το 2025 οι καταναλωτές θα δουν την τεχνολογία να ενσωματώνεται πλήρως στην καθημερινότητά τους, ενώ οι ανησυχίες γύρω από τα προσωπικά δεδομένα και τις κυβερνοαπειλές θα αυξηθούν σημαντικά.

Η τεχνητή νοημοσύνη, σύμφωνα με τις εκτιμήσεις, δεν θα αποτελεί πλέον “νέα τεχνολογία”, αλλά έναν βασικό πυλώνα στις καθημερινές δραστηριότητες. Με τη βοήθεια λειτουργιών βελτιστοποιημένων για AI, όπως αυτές που ενσωματώνονται στα λειτουργικά συστήματα iOS και Android, οι καταναλωτές θα χρησιμοποιούν το ΑΙ για επικοινωνία, εργασία και δημιουργικότητα.

Ωστόσο, η εξάπλωση του ΑΙ συνοδεύεται από προκλήσεις, με τα deepfakes να αποτελούν μία από τις μεγαλύτερες απειλές, καθώς η έλλειψη αξιόπιστων εργαλείων ανίχνευσης επιτρέπει τη διάδοσή τους σε πλατφόρμες.

Ιδιωτικότητα και δεδομένα

Η προστασία της ιδιωτικότητας και η κυριότητα δεδομένων των χρηστών θα βρίσκονται στο επίκεντρο των κανονιστικών αλλαγών το 2025. Η αυξημένη επιρροή του GDPR και αντίστοιχων νομοθεσιών αναμένεται να ενισχύσει τα δικαιώματα των χρηστών, επιτρέποντας την εύκολη μεταφορά δεδομένων, την απλοποίηση διαδικασιών συναίνεσης και ακόμη και την πιθανότητα κέρδους από τα δεδομένα τους.

Επιπλέον, η χρήση αποκεντρωμένων τεχνολογιών αποθήκευσης αναμένεται να προσφέρει μεγαλύτερη αυτονομία στους χρήστες και να περιορίσει την εξάρτηση από κεντρικές πλατφόρμες.

Αυξανόμενοι κίνδυνοι

Οι κυβερνοεγκληματίες εκμεταλλεύονται συνεχώς δημοφιλείς κυκλοφορίες και γεγονότα. Το 2025, τίτλοι, όπως το Mafia: The Old Country, το Civilization VII, και το πολυαναμενόμενο Nintendo Switch 2, αναμένεται να αποτελέσουν στόχους για απάτες, που περιλαμβάνουν ψεύτικες προπαραγγελίες και κακόβουλα λογισμικά.

Παρομοίως, μεγάλες κινηματογραφικές κυκλοφορίες, όπως το Superman και το Jurassic World Rebirth, πιθανότατα θα συνοδεύονται από εκστρατείες phishing.

Η πολιτική πόλωση ενδέχεται να ενισχύσει τον διαδικτυακό εκφοβισμό. Οι αλγόριθμοι κοινωνικών μέσων, που ενισχύουν το διχαστικό περιεχόμενο σε συνδυασμό με τη χρήση ΤΝ για τη δημιουργία ψευδών ειδήσεων και deepfakes, μπορεί να αυξήσουν τα περιστατικά διαδικτυακής παρενόχλησης.

Η αυξητική τάση των συνδρομητικών μοντέλων προκαλεί ανησυχία. Οι ψεύτικες υπηρεσίες και προωθητικές ενέργειες θα γίνουν πιο εξελιγμένες, εκθέτοντας τους χρήστες σε phishing και παραβιάσεις δεδομένων. Η αυξημένη χρήση ανεπίσημων πηγών για εκπτώσεις ή δωρεάν πρόσβαση ενισχύει τον κίνδυνο κλοπής προσωπικών δεδομένων.

Τα social media

Η πρόταση της Αυστραλίας να περιορίσει την πρόσβαση παιδιών κάτω των 16 ετών στα κοινωνικά δίκτυα μπορεί να λειτουργήσει ως πρότυπο για άλλα κράτη, οδηγώντας σε ευρύτερους περιορισμούς. Πλατφόρμες, όπως το Instagram, ήδη, δοκιμάζουν συστήματα επαλήθευσης ηλικίας με τη χρήση AI, σηματοδοτώντας μία νέα εποχή για τη διακυβέρνηση του διαδικτύου.

Η Kaspersky προτείνει μέτρα για την προστασία των καταναλωτών, όπως η ενεργοποίηση ασφαλών περιηγήσεων για την αποφυγή κακόβουλων ιστοσελίδων και phishing και η χρήση VPN για την προστασία των διαδικτυακών δραστηριοτήτων.

«Το 2025, η διασταύρωση της καινοτομίας και των κανονισμών θα αναδιαμορφώσει τον τρόπο με τον οποίο οι άνθρωποι αλληλεπιδρούν με την τεχνολογία», δήλωσε η Anna Larkina, privacy expert της Kaspersky, υπογραμμίζοντας την ανάγκη για ισορροπία ανάμεσα στην προστασία της ιδιωτικότητας και την καινοτομία.

Η προστασία των Data Centers είναι αρκετά σημαντική είτε από θέματα κυβερνοεγκλημάτων ή σε άλλα που έχουν σχέση με τις κρίσιμες υποδομές με μεγάλες απαιτήσεις ηλεκτρικής ισχύος. Η Schneider Electric πρόσφατα ανακοίνωσε μία λύση για την προστασία και από τα δύο αυτά προβλήματα όπου και την παρουσίασε.

Συγκεκριμένα παρουσίασε το λανσάρισμα του νέου Galaxy VXL – ενός εξαιρετικά αποδοτικού, συμπαγούς, modular, κλιμακούμενου και εφεδρικού τριφασικού UPS των 500-1250 kW (400V), το οποίο διαθέτει βελτιωμένα χαρακτηριστικά κυβερνοασφάλειας, συνοδευόμενο από προηγμένες δυνατότητες κυβερνοασφάλειας, λογισμικού και ασφάλειας.

Με επιφάνεια μόλις 1,2 τ.μ. και πυκνότητα ισχύος έως 1042 kW/ τ.μ., το Galaxy VXL UPS θέτει νέα πρότυπα στις αποδοτικές, βιώσιμες και προηγμένες τεχνολογίες UPS. Το Galaxy VXL είναι διαθέσιμο άμεσα σε όλες τις περιοχές IEC 400V παγκοσμίως και παρέχει τα υψηλότερα επίπεδα απόδοσης ισχύος για περιβάλλοντα AI, colocation, hyperscale data centers, καθώς και για κρίσιμες υποδομές μεγάλης κλίμακας  και ηλεκτρικά συστήματα σε εμπορικά κτίρια και βιομηχανικές εγκαταστάσεις.

Με τον συμπαγή σχεδιασμό του, την παροχή ισχύος υψηλής πυκνότητας και την ανθεκτικότητα σε φορτία AI, το Galaxy VXL αυξάνει τον χρόνο διαθεσιμότητας και απόδοσης για τα πιο ενεργοβόρα συστήματα υποδομής. Το σύστημα μπορεί να παρέχει ισχύ έως 1,25 MW σε μια μονάδα και έως 5 MW με 4 μονάδες σε παράλληλη λειτουργία, αυξάνοντας την αποδοτικότητα, τόσο σε λειτουργικές, όσο και στις ενεργειακές ανάγκες.

Το Galaxy VXL, μέσω των κατοχυρωμένων τεχνολογιών λειτουργίας του, αποδίδει έως και 99% στη λειτουργία υψηλής απόδοσης eConversion και έως 97,5% απόδοση στη λειτουργία διπλής μετατροπής, παρέχοντας προστασία ισχύος Class-1, ενώ μειώνει τις εκπομπές διοξειδίου του άνθρακα των UPS κατά το ήμισυ.

Με φυσικό αποτύπωμα 52% μικρότερο από το μέσο όρο της βιομηχανίας, ο κλιμακωτός, modular σχεδιασμός του, υποστηρίζει επίπεδα πλεονασμού N+1, αυξάνοντας τη διαθεσιμότητα του συστήματος κατά δέκα φορές. Η ευέλικτη αρχιτεκτονική του επιτρέπει στους πελάτες να μειώνουν το αρχικό κόστος επένδυσης (CapEx) αγοράζοντας μονάδες ισχύος ανάλογα με τις ανάγκες τους, προσθέτοντας περισσότερες μονάδες καθώς αυξάνεται η ζήτηση.

Το Galaxy VXL είναι επίσης συμβατό, τόσο με μπαταρίες ιόντων λιθίου, όσο και με μπαταρίες VRLA ενώ η λειτουργία Live Swap δίνει τη δυνατότητα αντικατάστασης μονάδων ισχύος χωρίς διακοπή λειτουργίας. Αυτό εξασφαλίζει αυξημένο χρόνο διαθεσιμότητα και διευκολύνει τη συντήρηση, κάνοντας το ιδανικό για κρίσιμα ηλεκτρικά φορτία, data centers και υποδομές ΙΤ. Το σύστημα ενσωματώνει τη δυνατότητα απομακρυσμένης παρακολούθησης μέσω της πλατφόρμας EcoStruxure IT, προσφέροντας ενισχυμένη ασφάλεια και συνδεσιμότητα μέσω Ethernet, σύμφωνα με τα πιο πρόσφατα πρότυπα κυβερνοασφάλειας IEC 62443-4-2, διασφαλίζοντας μια πλήρως ασφαλή και συνδεδεμένη εμπειρία απομακρυσμένης διαχείρισης.

«Καθώς η εξάρτηση από τα συστήματα υποδομών μεγάλης κλίμακας αυξάνεται με πρωτοφανή ρυθμό, είναι ζωτικής σημασίας οι πελάτες μας να έχουν πρόσβαση στις πιο βιώσιμες, ανθεκτικές και αποδοτικές τεχνολογίες για να προστατεύουν τις κρίσιμες υποδομές τους, ελαχιστοποιώντας παράλληλα τις ενεργειακές τους ανάγκες και το περιβαλλοντικό τους αποτύπωμα», δήλωσε ο Tarunjeet Sarao, SVP Data Center Systems της Schneider Electric. «Το νέο Galaxy VXL UPS συνδυάζει έναν συμπαγή, καινοτόμο και εξαιρετικά αποδοτικό σχεδιασμό με ενισχυμένα χαρακτηριστικά ασφαλείας, προσφέροντας παγκόσμιας κλάσης προστασία ισχύος για ένα ευρύ φάσμα εφαρμογών, από τεχνητή νοημοσύνη έως βιομηχανικές εγκαταστάσεις».

Βασικά χαρακτηριστικά και οφέλη

Το Galaxy VXL UPS της Schneider Electric έχει σχεδιαστεί για να προσφέρει πυκνότητα ισχύος και αρχιτεκτονική κατάλληλη για AI και συμβατή με ενεργοβόρα υπολογιστική ισχύ. Για πρώτη φορά, αυτό το νέο UPS παρέχει στους πελάτες κλιμακούμενες μονάδες ισχύος (power modules) 125kVA/125kW σε χώρο 3U, ενώ είναι σε θέση να υποστηρίξει έως και 1,25 MW κρίσιμου φορτίου σε μια μονάδα/καμπίνα του VXL UPS. Επιπλέον παρέχει τη δυνατότητα παραλληλισμού έως και 5 MW με 4 μονάδες VXL UPS 1250kVA/1250kW σε παράλληλη λειτουργία, καταλαμβάνοντας μόνο 4,8 τετραγωνικά μέτρα. Τα βασικά πλεονεκτήματα περιλαμβάνουν:

• Modular, επεκτάσιμη και υψηλής ισχύος σχεδίαση: Με πυκνότητα ισχύος 1042 kW ανά τετραγωνικό μέτρο, οι πελάτες μπορούν να αναπτύξουν ένα modular UPS 1,25 MW σε μία μονάδα και να προσθέτουν μονάδες ισχύος σταδιακά, μέσω της ευέλικτης λογικής pay-as-you-grow. Αυτό εξασφαλίζει ευελιξία και βέλτιστη χρήση των πόρων καθώς αυξάνονται οι απαιτήσεις.
• Μικρότερο αποτύπωμα: Με επιφάνεια μόλις 1,2 τ.μ., το Galaxy VXL προσφέρει 52% μικρότερο αποτύπωμα συγκριτικά με τον μέσο όρο της βιομηχανίας, εξασφαλίζοντας καλύτερη χρήση χώρου και ισχύος, με πλήρη πρόσβαση από το μπροστινό μέρος και χωρίς απαίτηση χώρου στο πίσω μέρος.
• Αυξημένη αποδοτικότητα και βιωσιμότητα: Το Galaxy VXL παρέχει απόδοση έως 99% στη λειτουργία eConversion και έως 97,5% στη λειτουργία διπλής μετατροπής. Το συμπαγές του μέγεθος σημαίνει μείωση των πρώτων υλών, λιγότερη συσκευασία, ενώ περιλαμβάνει λειτουργία SPoT (Smart Power Test) για δοκιμές εξοικονόμησης ενέργειας σε και μονάδες ισχύος.
• Χαμηλότερα CapEx και OpEx: Η βελτιωμένη λειτουργική και ενεργειακή απόδοση μειώνουν τους λογαριασμούς ηλεκτρικού ρεύματος και η ευκολία συντήρησης ισοδυναμεί με χαμηλότερο κόστος εργασίας μειώνοντας τα συνολικά κόστη ιδιοκτησίας (TCO).
• Ενισχυμένος, ανθεκτικός σχεδιασμός: Το Galaxy VXL χρησιμοποιεί πλακέτες με προστατευτική επίστρωση (conformal-coated boards), αντοχή σε βραχυκυκλώματα έως 100kA και προαιρετικό σεισμικό κιτ για ανθεκτική μηχανική κατασκευή.
• Προηγμένη ασφάλεια και κυβερνοασφάλεια: Το Galaxy VXL είναι πιστοποιημένο σύμφωνα με τα πιο πρόσφατα πρότυπα ασφαλείας IEC 62443-4-2 και περιλαμβάνει την τεχνολογία Live Swap, που επιτρέπει την αντικατάσταση μονάδων ισχύος, με μηδενικό χρόνο διακοπής λειτουργίας.
• Παρατεταμένη διάρκεια ζωής μέσω του EcoCare: Με το Galaxy VXL, η Schneider Electric εισάγει τη συνδρομή EcoCare, ένα πρόγραμμα υπηρεσιών επόμενης γενιάς, που παρέχει κορυφαία επιτόπια και απομακρυσμένη πρόσβαση σε τεχνικούς εμπειρογνώμονες, 24/7 απομακρυσμένη παρακολούθηση μέσω AI, συντήρηση βάσει κατάστασης για την ελαχιστοποίηση των διακοπών στο χώρο έως και 50% και συμβάλλει στην παράταση της διάρκειας ζωής των UPS.
• Ιδανικό για προκατασκευασμένα data centers: Με μικρότερο φυσικό αποτύπωμα, υψηλότερη απόδοση και χαμηλότερο κόστος, το Galaxy VXL αποτελεί τη βάση για τα προκατασκευασμένα data centers του μέλλοντος.

Αυξάνοντας την ικανότητα κάλυψης των αυξανόμενων απαιτήσεων του AI

Για να ανταποκριθεί στις ανάγκες των πελατών της, η Schneider Electric αύξησε την παραγωγική της ικανότητα σε πολλά από τα εργοστάσιά της παγκοσμίως. Η ετήσια παραγωγική ικανότητα για το Galaxy VXL UPS θα ξεπεράσει τις 9.000 μονάδες το 2025, εξασφαλίζοντας παγκόσμια διαθεσιμότητα.

Επιπλέον, το Galaxy VXL UPS θα παράγεται  στο εργοστάσιο της Schneider Electric Sant Boi της Βαρκελώνης, όπου θα ενσωματωθεί ως βασικό στοιχείο για τα προκατασκευασμένα, modular data centers της Schneider Electric, σχεδιασμένα για εφαρμογές υψηλής υπολογιστικής ισχύος.

Τον τελευταίο καιρό υπάρχει μία αυξημένη κίνηση σε ευπάθειες zero-day και zero-click σε προϊόντα, χρήστες, λογισμικά αλλά και άλλα από κυβερνοεγκληματίες που έχουν σκοπό να πάρουν διάφορες πληροφορίες.

Συγκεκριμένα oι ερευνητές της ESET εντόπισαν μια άγνωστη μέχρι σήμερα ευπάθεια, CVE-2024-9680, σε προϊόντα της Mozilla, την οποία εκμεταλλεύεται η ομάδα προηγμένης επίμονης απειλής (APT) RomCom που συνδέεται με τη Ρωσία. Περαιτέρω ανάλυση αποκάλυψε μια άλλη ευπάθεια zero-day στα Windows: ένα σφάλμα κλιμάκωσης προνομίων, που ονομάστηκε CVE-2024-49039. Σε μια επιτυχημένη επίθεση, εάν το θύμα περιηγηθεί σε μια ιστοσελίδα που περιέχει το exploit, ο επιτιθέμενος μπορεί να εκτελέσει αυθαίρετο κώδικα – χωρίς να απαιτείται καμία αλληλεπίδραση με το χρήστη (zero click) – που στην προκειμένη περίπτωση οδηγεί στην εγκατάσταση της κερκόπορτας της ομάδας RomCom στον υπολογιστή του θύματος. Το backdoor που χρησιμοποιείται είναι ικανό να εκτελεί εντολές και να κατεβάζει πρόσθετα modules στον υπολογιστή του θύματος. Η κρίσιμη ευπάθεια που σχετίζεται με τη Mozilla και ανιχνεύτηκε από την ESET Research στις 8 Οκτωβρίου έχει βαθμολογία CVSS 9,8 σε κλίμακα από 0 έως 10. Το 2024, η ομάδα RomCom επιτέθηκε στην Ουκρανία και σε άλλες ευρωπαϊκές χώρες, καθώς και στις Ηνωμένες Πολιτείες. Σύμφωνα με την τηλεμετρία της ESET, από τις 10 Οκτωβρίου 2024 έως τις 4 Νοεμβρίου 2024, τα δυνητικά θύματα που επισκέφθηκαν ιστοσελίδες που φιλοξενούσαν το exploit βρίσκονταν κυρίως στην Ευρώπη και τη Βόρεια Αμερική.

Στις 8 Οκτωβρίου 2024, οι ερευνητές της ESET ανίχνευσαν την ευπάθεια CVE-2024-9680. Πρόκειται για ένα σφάλμα use-after-free στη λειτουργία timeline animation του Firefox. Η Mozilla επιδιόρθωσε την ευπάθεια στις 9 Οκτωβρίου 2024. Περαιτέρω ανάλυση αποκάλυψε μια άλλη ευπάθεια zero-day, στα Windows: ένα σφάλμα κλιμάκωσης προνομίων, η οποία ονομάστηκε CVE 2024 49039, που επιτρέπει σε κώδικα να εκτελείται εκτός του sandbox του Firefox. Η Microsoft κυκλοφόρησε μια επιδιόρθωση για αυτή τη δεύτερη ευπάθεια στις 12 Νοεμβρίου 2024.

Η ευπάθεια CVE-2024-9680 που εντοπίστηκε στις 8 Οκτωβρίου επιτρέπει σε ευάλωτες εκδόσεις του Firefox, του Thunderbird και του Tor Browser να εκτελούν κώδικα στο περιορισμένο πλαίσιο του προγράμματος περιήγησης. Σε συνδυασμό με την προηγουμένως άγνωστη ευπάθεια στα Windows, CVE-2024-49039, η οποία έχει βαθμολογία CVSS 8,8, μπορεί να εκτελεστεί αυθαίρετος κώδικας στο πλαίσιο του συνδεδεμένου χρήστη. Η σύνδεση δύο ευπαθειών zero-day εξόπλισε την ομάδα RomCom με ένα exploit που δεν απαιτεί καμία αλληλεπίδραση του χρήστη. Αυτό το επίπεδο πολυπλοκότητας καταδεικνύει την πρόθεση και τα μέσα του δράστη της απειλής να αποκτήσει ή να αναπτύξει κρυφές δυνατότητες. Επιπλέον, οι επιτυχείς προσπάθειες εκμετάλλευσης απέδωσαν την κερκόπορτα RomCom σε μια εκστρατεία που φαίνεται να είναι ευρέως διαδεδομένη.

Η ομάδα APT RomCom (επίσης γνωστή ως Storm-0978, Tropical Scorpius ή UNC2596) είναι μια ομάδα που συνδέεται με τη Ρωσία και διεξάγει τόσο ευκαιριακές εκστρατείες εναντίον επιλεγμένων επιχειρηματικών τομέων όσο και στοχευμένες επιχειρήσεις κατασκοπείας. Η εστίαση της ομάδας έχει μετατοπιστεί και περιλαμβάνει επιχειρήσεις κατασκοπείας για τη συλλογή πληροφοριών, παράλληλα με τις πιο συμβατικές επιχειρήσεις ηλεκτρονικού εγκλήματος. Το 2024, η ESET ανακάλυψε επιχειρήσεις κυβερνοκατασκοπείας και κυβερνοεγκλήματος της RomCom εναντίον κρατικών φορέων, του αμυντικού και ενεργειακού τομέα στην Ουκρανία, του φαρμακευτικού και του ασφαλιστικού τομέα στις ΗΠΑ, του νομικού τομέα στη Γερμανία και κρατικών φορέων στην Ευρώπη.

«Η εκστρατεία αποτελείται από μια ψεύτικη ιστοσελίδα που κατευθύνει το πιθανό θύμα στον διακομιστή που φιλοξενεί το exploit, και αν το exploit πετύχει, εκτελείται shellcode που κατεβάζει και εκτελεί το backdoor RomCom. Αν και δε γνωρίζουμε πώς διανέμεται ο σύνδεσμος προς την ψεύτικη ιστοσελίδα, ωστόσο, αν κάποιος επισκεφτεί τη σελίδα χρησιμοποιώντας ένα ευάλωτο πρόγραμμα περιήγησης, ένα ωφέλιμο φορτίο φορτώνεται και εκτελείται στον υπολογιστή του θύματος χωρίς να απαιτείται αλληλεπίδραση από τον χρήστη», αναφέρει ο ερευνητής της ESET Damien Schaeffer, ο οποίος ανακάλυψε και τις δύο ευπάθειες. «Θα θέλαμε να ευχαριστήσουμε την ομάδα της Mozilla για την πολύ καλή ανταπόκρισή της και να τονίσουμε την εντυπωσιακή εργασιακή της ηθική που την οδήγησε να κυκλοφορήσει ένα patch μέσα σε μία ημέρα». Κάθε ευπάθεια διορθώθηκε από τη Mozilla και τη Microsoft.

Αυτή είναι τουλάχιστον η δεύτερη φορά που η ομάδα APT RomCom βρέθηκε να εκμεταλλεύεται μια σημαντική ευπάθεια zero-day, μετά την εκμετάλλευση της ευπάθειας CVE-2023-36884 μέσω του Microsoft Word τον Ιούνιο του 2023.