Tech News
Οι σημαντικότερες ειδήσεις τεχνολογίας από διεθνείς πηγές, με σύντομη περίληψη στα ελληνικά και σύνδεσμο στο πρωτότυπο άρθρο. RSS
-
Tech
Το YouTube Music βάζει ετικέτες στα τραγούδια που φτιάχτηκαν με AI
Το YouTube Music ξεκίνησε να εμφανίζει ετικέτα στη σελίδα αναπαραγωγής για κομμάτια που δημιουργήθηκαν με γενετική τεχνητή νοημοσύνη. Πατώντας την ετικέτα, ο ακροατής βλέπει τι ρόλο έπαιξε η AI, για παράδειγμα στη σύνθεση ή στα φωνητικά, και η σήμανση περνά και στην κύρια εφαρμογή του YouTube. Οι συνεργάτες δηλώνουν αν ένα έργο είναι πλήρως, μερικώς ή καθόλου προϊόν AI, ενώ η πλατφόρμα χρησιμοποιεί και δικά της εργαλεία ανίχνευσης. Παρόμοιες κινήσεις έχουν κάνει Spotify, Deezer και TIDAL.
Τι σημαίνει: Η σήμανση περιεχομένου που παράγεται με AI περνά από πειραματική λειτουργία σε βασική απαίτηση των μεγάλων πλατφορμών. Αυτό έχει σημασία και πέρα από τη μουσική. Από τον Αύγουστο του 2026 ισχύουν οι υποχρεώσεις διαφάνειας του άρθρου 50 του ευρωπαϊκού Κανονισμού για την AI, που αφορούν συνθετικό ήχο, εικόνα και κείμενο. Ελληνικές εταιρείες που παράγουν διαφημιστικά jingles, φωνές για τηλεφωνικά κέντρα ή podcasts με τεχνητές φωνές θα πρέπει να ξέρουν τι ακριβώς δηλώνουν στις πλατφόρμες διανομής και να μπορούν να το αποδείξουν. Η τριμερής κατηγοριοποίηση του YouTube, πλήρως, μερικώς ή καθόλου AI, είναι ένα χρήσιμο πρότυπο για εσωτερικές πολιτικές: απλό για τους δημιουργούς, κατανοητό για το κοινό. Υπάρχει και εμπορική διάσταση, αφού πλατφόρμες όπως το Deezer αποκλείουν τέτοια κομμάτια από προτάσεις και πληρωμές για ύποπτες ακροάσεις, οπότε η λανθασμένη δήλωση μπορεί να κοστίσει έσοδα. Για όσους αναπτύσσουν εργαλεία δημιουργίας περιεχομένου, η ενσωμάτωση μεταδεδομένων προέλευσης από την αρχή είναι φθηνότερη από μια μεταγενέστερη διόρθωση. Το ίδιο ισχύει για ανοιχτά πρότυπα όπως το C2PA, που αρχίζουν να υιοθετούνται ευρέως.
-
Tech
Η XBOW έφτιαξε με βοήθεια AI πλήρη αλυσίδα επίθεσης στον Chrome σε έξι μέρες
Η εταιρεία ασφάλειας XBOW δημοσίευσε λεπτομέρειες για μια πλήρη αλυσίδα εκμετάλλευσης του Chrome στα Windows, που επέτρεπε τον έλεγχο του υπολογιστή απλώς με επίσκεψη σε κακόβουλη σελίδα. Η ομάδα της, με χρήση δημόσια διαθέσιμου μοντέλου AI, συνέδεσε τρία άγνωστα σφάλματα σε έξι ημέρες. Η Google επιβεβαίωσε και διόρθωσε τα σφάλματα και κατέβαλε αμοιβή 250.000 δολαρίων, την πρώτη με τους νέους κανόνες του 2026. Σύμφωνα με αναφορές, το κόστος υπολογιστικής ισχύος ήταν περίπου 40.000 δολάρια.
Τι σημαίνει: Η είδηση δείχνει πόσο γρήγορα μειώνεται ο χρόνος και το κόστος για την ανακάλυψη σοβαρών ευπαθειών. Αυτό που κάποτε απαιτούσε μήνες δουλειάς από εξειδικευμένες ομάδες, τώρα μπορεί να γίνει σε μέρες με εργαλεία που είναι διαθέσιμα σε όλους. Για τις ελληνικές επιχειρήσεις το πρακτικό συμπέρασμα είναι απλό: οι αυτόματες ενημερώσεις του browser και του λειτουργικού δεν είναι προαιρετικές και το διάστημα ανάμεσα σε μια διόρθωση και την εγκατάστασή της πρέπει να μετριέται σε ώρες, όχι σε εβδομάδες. Όσοι διαχειρίζονται στόλο υπολογιστών σε γραφεία ή καταστήματα χρειάζονται κεντρική πολιτική ενημερώσεων και αναφορά για συσκευές που μένουν πίσω. Για τις εταιρείες λογισμικού, το ίδιο φαινόμενο ισχύει αντίστροφα: αν η AI βρίσκει κενά στον Chrome, θα βρει και στον δικό τους κώδικα. Αξίζει να εντάξουν αυτοματοποιημένο έλεγχο ασφάλειας με AI στη ροή ανάπτυξης πριν το κάνει κάποιος επιτιθέμενος. Τέλος, οι προϋπολογισμοί κυβερνοασφάλειας θα πρέπει να προβλέπουν ταχύτερους κύκλους διορθώσεων, γιατί ο όγκος των ευρημάτων θα αυξηθεί. Η ίδια λογική αφορά και τα πρόσθετα του browser, που συχνά ξεχνιούνται στους ελέγχους.
-
Fintech
Visa: τα εργαλεία ασφάλειας του e-commerce μπορούν να προστατεύσουν και τις αγορές από AI agents
Ο James Mirfin, επικεφαλής λύσεων κινδύνου και ασφάλειας της Visa, δήλωσε στο American Banker ότι οι τεχνολογίες που προστατεύουν τις ηλεκτρονικές αγορές μπορούν να εφαρμοστούν και στις πληρωμές από AI agents. Ανέφερε την ισχυρή αυθεντικοποίηση και την tokenization, όπου ένα ψηφιακό διακριτικό αντικαθιστά τον αριθμό κάρτας και περιορίζεται σε συγκεκριμένη χρήση. Τόνισε ότι τα πρότυπα για το agentic commerce πρέπει να είναι ανοιχτά και να μη συναγωνίζονται μεταξύ τους. Σύμβουλοι του κλάδου επισημαίνουν ότι οι κανόνες για αμφισβητούμενες συναλλαγές δεν καλύπτουν ακόμη ξεκάθαρα τις αγορές από agents.
Τι σημαίνει: Η συζήτηση έρχεται σε μια εβδομάδα όπου οι τράπεζες δείχνουν έντονη επιφυλακτικότητα απέναντι σε εξωτερικούς agents που ζητούν πρόσβαση σε λογαριασμούς. Η θέση της Visa είναι ότι δεν χρειάζεται να εφευρεθούν όλα από την αρχή: ένα token που επιτρέπει μόνο συγκεκριμένο έμπορο, ποσό ή χρονικό διάστημα λειτουργεί ήδη ως φράχτης για έναν agent. Για τους Έλληνες εμπόρους και τους παρόχους πληρωμών, αυτό είναι καλή είδηση, γιατί σημαίνει ότι οι υποδομές που χτίστηκαν για την PSD2 και την ισχυρή αυθεντικοποίηση πελάτη μπορούν να επεκταθούν αντί να αντικατασταθούν. Το μεγάλο ανοιχτό ζήτημα είναι η ευθύνη. Αν ένας agent αγοράσει πέντε εισιτήρια αντί για ένα, ποιος πληρώνει, ο χρήστης, ο πάροχος του agent ή ο έμπορος; Η ευρωπαϊκή PSR, που συζητείται για ψήφιση, είναι η κατάλληλη ευκαιρία να ξεκαθαριστεί αυτό. Μέχρι τότε, οι ελληνικές επιχειρήσεις που δέχονται παραγγελίες από agents πρέπει να ορίσουν σαφή πολιτική επιστροφών και αμφισβητήσεων και να καταγράφουν ποιο μέσο ξεκίνησε κάθε παραγγελία. Οι εταιρείες λογισμικού μπορούν να προσφέρουν ήδη όρια δαπανών ανά agent ως λειτουργία.
-
Fintech
Η Visa παίρνει έγκριση να προετοιμάσει εγχώριο δίκτυο εκκαθάρισης καρτών στην Κίνα
Η Λαϊκή Τράπεζα της Κίνας ενέκρινε την αίτηση προετοιμασίας της Visa για τη δημιουργία εγχώριου φορέα εκκαθάρισης τραπεζικών καρτών. Η έγκριση επιτρέπει στην εταιρεία να ξεκινήσει τις τυπικές προετοιμασίες, αλλά όχι ακόμη να επεξεργάζεται εγχώριες συναλλαγές σε γιουάν. Σύμφωνα με κινεζικά μέσα, η Visa έχει ένα έτος για να ολοκληρώσει την προετοιμασία και στη συνέχεια πρέπει να ζητήσει άδεια λειτουργίας. Ο CEO Ryan McInerney συνέδεσε την εξέλιξη με τη σταθεροποίηση των σχέσεων ΗΠΑ και Κίνας.
Τι σημαίνει: Η κινεζική αγορά πληρωμών κυριαρχείται από την UnionPay και από ψηφιακά πορτοφόλια όπως το Alipay και το WeChat Pay, οπότε μια πιθανή είσοδος της Visa δεν θα αλλάξει γρήγορα τις ισορροπίες. Η σημασία της είδησης είναι περισσότερο γεωπολιτική και μακροπρόθεσμη. Δείχνει ότι οι πληρωμές παραμένουν πεδίο όπου τα κράτη ελέγχουν την πρόσβαση και ότι οι άδειες δίνονται βήμα βήμα, συχνά παράλληλα με διπλωματικές εξελίξεις. Για την Ευρώπη, η υπόθεση θυμίζει γιατί η ΕΕ επενδύει σε δικές της υποδομές όπως το Wero και το ψηφιακό ευρώ: η εξάρτηση από λίγα διεθνή δίκτυα είναι στρατηγικός κίνδυνος. Για τις ελληνικές επιχειρήσεις τουρισμού και λιανικής, το πρακτικό ζήτημα είναι διαφορετικό. Οι Κινέζοι επισκέπτες πληρώνουν κυρίως με UnionPay και πορτοφόλια QR, και όσοι θέλουν να τους εξυπηρετήσουν πρέπει να ελέγξουν αν ο πάροχος POS τα υποστηρίζει ήδη. Η έγκριση της Visa δεν αλλάζει αυτό στο εγγύς μέλλον. Για τις εταιρείες που εξάγουν στην Κίνα, η σταδιακή ανοιχτότητα της αγοράς μπορεί όμως να σημαίνει μελλοντικά απλούστερες εισπράξεις από Κινέζους πελάτες.
-
Crypto & Ψηφιακό Ευρώ
Η Deel κρύβει υπόλοιπα και πληρωμές συνεργατών με τις Privacy Zones του Tempo
Η πλατφόρμα μισθοδοσίας Deel χρησιμοποιεί πλέον σε παραγωγή τις Zones του blockchain Tempo, ώστε τα υπόλοιπα και το ιστορικό πληρωμών των συνεργατών της να μην είναι δημόσια ορατά. Το πορτοφόλι stablecoin της Deel ξεκίνησε τον Ιούνιο του 2026 στην Αργεντινή και έως τον Αύγουστο είχε επεκταθεί σε περισσότερες από 80 χώρες. Η κατάθεση της Deel στη Zone φαίνεται στο δημόσιο δίκτυο, αλλά το ποιος πληρώνεται και πόσο όχι. Η υλοποίηση έγινε σε συνεργασία με την Privy της Stripe.
Τι σημαίνει: Ένα από τα μεγαλύτερα εμπόδια για τη χρήση blockchain σε επιχειρηματικές πληρωμές είναι ότι τα περισσότερα δίκτυα δείχνουν σε όλους ποιος πλήρωσε ποιον και πόσο. Καμία εταιρεία δεν θέλει οι ανταγωνιστές της να βλέπουν τη μισθοδοσία της, και κανένας εργαζόμενος δεν θέλει το υπόλοιπό του να είναι δημόσιο. Η λύση του Tempo, με ιδιωτικούς χώρους όπου ο διαχειριστής βλέπει ό,τι χρειάζεται για έλεγχο και συμφωνία, πλησιάζει περισσότερο τη λογική ενός τραπεζικού λογαριασμού. Για τις ελληνικές επιχειρήσεις που απασχολούν freelancers στο εξωτερικό, κάτι πολύ συνηθισμένο στον χώρο του λογισμικού, οι πληρωμές σε stablecoins μπορεί να γίνουν πιο ελκυστικές αν λυθεί το θέμα της ιδιωτικότητας. Από την πλευρά του GDPR, η μη δημοσιοποίηση στοιχείων πληρωμών σε δημόσιο blockchain είναι σχεδόν προϋπόθεση. Υπάρχει όμως και η άλλη όψη: οι αρχές καταπολέμησης του ξεπλύματος θα θέλουν πρόσβαση, και ο κανονισμός της ΕΕ για τη μεταφορά κεφαλαίων απαιτεί στοιχεία αποστολέα και παραλήπτη. Το μοντέλο όπου ο διαχειριστής της Zone έχει ευθύνες συμμόρφωσης όπως μια τράπεζα δείχνει πώς μπορεί να βρεθεί ισορροπία.
-
Crypto & Ψηφιακό Ευρώ
Η StraitsX επεκτείνει με τη Visa τις κάρτες με stablecoins σε πάνω από 100 αγορές
Η StraitsX από τη Σιγκαπούρη, που παρέχει υποδομή διακανονισμού με stablecoins, ανακοίνωσε συνεργασία με τη Visa για να εκδίδει κάρτες συνδεδεμένες με υπόλοιπα stablecoins σε περισσότερες από 100 αγορές. Μέχρι τώρα η δραστηριότητά της επικεντρωνόταν στην Ασία, όπου τα προγράμματα καρτών της ξεπέρασαν ετήσιο όγκο συναλλαγών 6 δισ. δολαρίων. Η υπηρεσία απευθύνεται σε fintechs, πορτοφόλια και παρόχους ψηφιακών μέσων πληρωμής. Η διάθεση σε κάθε αγορά εξαρτάται από τις τοπικές ρυθμιστικές απαιτήσεις και τους κανόνες της Visa.
Τι σημαίνει: Οι κάρτες που χρεώνουν υπόλοιπο σε stablecoins είναι σήμερα ο πιο πρακτικός τρόπος να ξοδευτούν ψηφιακά δολάρια στον πραγματικό κόσμο. Ο έμπορος συνήθως δεν βλέπει καμία διαφορά, γιατί εισπράττει κανονικά σε τοπικό νόμισμα μέσω του δικτύου της κάρτας. Αυτό σημαίνει ότι η υιοθέτηση των stablecoins από καταναλωτές μπορεί να αυξηθεί χωρίς να χρειαστεί καμία αλλαγή στα ταμεία των καταστημάτων. Για την ελληνική αγορά, η σημασία είναι διπλή. Από τη μία, τουρίστες από χώρες όπου τέτοιες κάρτες είναι δημοφιλείς θα πληρώνουν χωρίς πρόβλημα στα ελληνικά POS. Από την άλλη, Έλληνες χρήστες μπορεί σύντομα να έχουν πρόσβαση σε παρόμοιες κάρτες από ευρωπαϊκούς παρόχους. Εδώ ο MiCA παίζει ρόλο: στην ΕΕ, οι πάροχοι πρέπει να χρησιμοποιούν stablecoins εγκεκριμένα από τον κανονισμό και να έχουν τις κατάλληλες άδειες, ενώ οι συναλλαγές θα φορολογούνται ως πώληση κρυπτοστοιχείου σε πολλές περιπτώσεις. Για τις τράπεζες, το φαινόμενο είναι πρόκληση, γιατί μέρος των καθημερινών δαπανών μετακινείται εκτός παραδοσιακών λογαριασμών. Οι ελληνικές fintechs που εξετάζουν παρόμοιο προϊόν πρέπει να μελετήσουν προσεκτικά τη φορολογική μεταχείριση για τον χρήστη.
-
Crypto & Ψηφιακό Ευρώ
Το Starknet λανσάρει Shadow Accounts για ιδιωτικότητα στη χρήση DeFi
Το δίκτυο layer-2 Starknet παρουσίασε τα Shadow Accounts, που επιτρέπουν στους χρήστες να χρησιμοποιούν εφαρμογές αποκεντρωμένης χρηματοδότησης χωρίς να συνδέεται δημόσια η δραστηριότητα με το κύριο πορτοφόλι τους. Η λειτουργία δημιουργεί ξεχωριστές μόνιμες διευθύνσεις ανά εφαρμογή, που χρηματοδοτούνται από προστατευμένα υπόλοιπα στο privacy pool STRK20. Τα υπόλοιπα και οι συναλλαγές των shadow accounts παραμένουν ορατά στο blockchain, αλλά κρύβεται η σύνδεση με το πορτοφόλι προέλευσης. Πρώτη ενσωμάτωση έγινε στο αποκεντρωμένο ανταλλακτήριο Ekubo.
Τι σημαίνει: Η ιδιωτικότητα στα blockchains κινείται από τα αμφιλεγόμενα εργαλεία ανάμιξης προς λύσεις που προσπαθούν να συνδυάσουν εμπιστευτικότητα με κάποια διαφάνεια. Τα Shadow Accounts δεν κρύβουν τις ίδιες τις συναλλαγές, αλλά το ποιος βρίσκεται πίσω τους, κάτι που πλησιάζει τη λογική των πολλαπλών τραπεζικών λογαριασμών για διαφορετικές χρήσεις. Για επαγγελματίες και επιχειρήσεις που χρησιμοποιούν DeFi, η δημόσια σύνδεση όλων των κινήσεων με ένα πορτοφόλι είναι πραγματικό πρόβλημα, γιατί αποκαλύπτει στρατηγική, διαθέσιμα και αντισυμβαλλόμενους. Στην ΕΕ όμως κάθε εργαλείο ιδιωτικότητας αντιμετωπίζεται με επιφύλαξη. Ο νέος κανονισμός για την καταπολέμηση του ξεπλύματος χρήματος απαγορεύει από το 2027 στους παρόχους υπηρεσιών κρυπτοστοιχείων να διατηρούν ανώνυμους λογαριασμούς και να χειρίζονται κρυπτοστοιχεία με ενισχυμένη ανωνυμία. Ένα ελληνικό ανταλλακτήριο θα πρέπει να εξετάσει αν τα κεφάλαια που προέρχονται από τέτοια pools απαιτούν ενισχυμένο έλεγχο. Η επίδειξη ιδιωτικού KYC από τη StarkWare δείχνει ότι η τεχνολογία μπορεί να επιτρέψει απόδειξη ταυτότητας χωρίς αποκάλυψη εγγράφων, και αυτή η κατεύθυνση ίσως είναι η πιο χρήσιμη για τους ρυθμιστές.
-
Tech
Το νέο Square Kiosk δέχεται παραγγελίες με φωνή μέσω AI
Η Square παρουσίασε το Square Kiosk, νέο περίπτερο αυτοεξυπηρέτησης για εστιατόρια γρήγορης εξυπηρέτησης. Διαθέτει φωνητικό βοηθό AI που γνωρίζει το μενού, απαντά σε ερωτήσεις, προτείνει πιάτα και χειρίζεται αλλαγές και υποκαταστάσεις, με δυνατότητα εναλλαγής σε οθόνη αφής 21,5 ιντσών. Ενσωματώνει πληρωμές με κάρτα, σαρωτή barcode, ανίχνευση παρουσίας πελάτη και σύνδεση με πρόγραμμα επιβράβευσης. Κοστίζει 1.999 δολάρια συν 99 δολάρια τον μήνα ανά συσκευή στις ΗΠΑ.
Τι σημαίνει: Η κίνηση της Square δείχνει ότι η επόμενη γενιά kiosks παραγγελιών δεν θα είναι απλώς οθόνες με μενού, αλλά συνομιλιακά συστήματα που καταλαβαίνουν φυσική γλώσσα. Για την ελληνική εστίαση, όπου οι ελλείψεις προσωπικού είναι μόνιμο πρόβλημα, η ιδέα ενός περίπτερου που εξυπηρετεί ουρά στην ώρα αιχμής είναι ελκυστική. Η μεταφορά όμως δεν είναι αυτόματη. Η φωνητική αναγνώριση στα ελληνικά, με διαλέκτους, θόρυβο καταστήματος και τουρίστες που μιλούν διαφορετικές γλώσσες, είναι δυσκολότερη από τα αγγλικά. Υπάρχει επίσης το θέμα της φορολογικής συμμόρφωσης: κάθε παραγγελία πρέπει να καταλήγει σε σωστό παραστατικό και διαβίβαση στο myDATA, κάτι που οι αμερικανικές λύσεις δεν καλύπτουν. Για τους Έλληνες παρόχους λογισμικού παραγγελιών, αυτό είναι ευκαιρία: μπορούν να προσθέσουν φωνητική παραγγελία πάνω σε υποδομή που ήδη συνδέεται με ταμειακές και ηλεκτρονική τιμολόγηση. Η τιμή της Square δίνει επίσης ένα σημείο αναφοράς για το πόσο είναι διατεθειμένες να πληρώνουν οι αλυσίδες για τέτοια λειτουργία, καθώς και ένδειξη ότι το μοντέλο συνδρομής ανά συσκευή γίνεται κανόνας.
-
Fintech
Η Splitit φέρνει πιστωτική κάρτα Mastercard με αυτόματες δόσεις για μεσαίες τράπεζες
Η Splitit, πλατφόρμα πληρωμών με δόσεις, ανακοίνωσε την Splitit World Mastercard, μια πιστωτική κάρτα white-label για μεσαίες τράπεζες και πιστωτικές ενώσεις. Οι καθημερινές αγορές εξοφλούνται εντός 30 ημερών, ενώ όσες ξεπερνούν ένα όριο που ορίζει ο κάτοχος χωρίζονται αυτόματα σε προβλέψιμες μηνιαίες δόσεις. Ο χρήστης μπορεί να αλλάξει το πλάνο μέσα από την εφαρμογή πριν βγει ο λογαριασμός. Η Splitit παρέχει την τεχνολογία δόσεων και την εφαρμογή, ενώ η τράπεζα κρατά τη σχέση με τον πελάτη και το σήμα της.
Τι σημαίνει: Το προϊόν δείχνει πώς οι πάροχοι αγορών με δόσεις προσπαθούν να μπουν μέσα στην τράπεζα αντί να τη συναγωνίζονται στο ταμείο του εμπόρου. Για τις μεσαίες τράπεζες, η λύση white-label επιτρέπει να προσφέρουν κάτι αντίστοιχο με το Klarna χωρίς να το χτίσουν από την αρχή. Στην Ελλάδα, οι άτοκες δόσεις με κάρτα είναι ήδη διαδεδομένες, αλλά συνήθως ορίζονται από τον έμπορο τη στιγμή της αγοράς. Ένα μοντέλο όπου ο κάτοχος ορίζει εκ των προτέρων πάνω από ποιο ποσό θέλει δόσεις αλλάζει τη σχέση και μπορεί να ενδιαφέρει τις συνεταιριστικές και τις μικρότερες τράπεζες που θέλουν να κρατήσουν πελάτες. Υπάρχει όμως και ρυθμιστική πλευρά. Η νέα Οδηγία για την καταναλωτική πίστη της ΕΕ, που πρέπει να εφαρμοστεί από τα κράτη μέλη τα επόμενα χρόνια, φέρνει τις λύσεις αγορών με δόσεις υπό αυστηρότερους κανόνες ενημέρωσης και ελέγχου πιστοληπτικής ικανότητας. Όποιος σχεδιάζει παρόμοια προϊόντα στην Ελλάδα πρέπει να ενσωματώσει αυτές τις απαιτήσεις από την αρχή. Για τους εμπόρους, η εξάπλωση τέτοιων καρτών σημαίνει ότι οι δόσεις μπορεί να μη χρειάζονται ειδική συμφωνία με τον αποδέκτη.
-
Crypto & Ψηφιακό Ευρώ
Η Sberbank παίρνει έγκριση από την Τράπεζα της Ρωσίας για συναλλαγές σε κρυπτονομίσματα
Η Τράπεζα της Ρωσίας ενέταξε τη Sberbank, τη μεγαλύτερη τράπεζα της χώρας, στο μητρώο παρόχων ανταλλαγής κρυπτονομισμάτων. Η Sberbank είχε ήδη γραφτεί στο μητρώο ψηφιακών θεματοφυλάκων, οπότε μπορεί να προσφέρει τόσο συναλλαγές όσο και φύλαξη. Το βήμα ακολουθεί νόμο που τέθηκε σε ισχύ την 1η Σεπτεμβρίου και δημιουργεί ρυθμιζόμενη αγορά με τράπεζες, χρηματιστές και ανταλλακτήρια. Οι εγχώριες πληρωμές με κρυπτονομίσματα παραμένουν απαγορευμένες και από τον Ιούλιο του 2027 οι συναλλαγές θα πρέπει να γίνονται μέσω εγγεγραμμένων ενδιαμέσων.
Τι σημαίνει: Η Ρωσία ακολουθεί έναν δρόμο ελεγχόμενου ανοίγματος: επιτρέπει την επένδυση σε κρυπτονομίσματα μέσω μεγάλων κρατικά ελεγχόμενων ιδρυμάτων, αλλά απαγορεύει τη χρήση τους ως μέσου πληρωμής στο εσωτερικό. Η λογική είναι να μεταφερθεί στο φως μια αγορά που λειτουργούσε ανεπίσημα και να μπει υπό την εποπτεία της κεντρικής τράπεζας. Για την Ευρώπη, η εξέλιξη έχει κυρίως σημασία συμμόρφωσης. Οι κυρώσεις της ΕΕ κατά ρωσικών τραπεζών παραμένουν σε ισχύ, και οποιαδήποτε συναλλαγή που καταλήγει σε υποδομή συνδεδεμένη με κυρωμένη οντότητα αποτελεί σοβαρό κίνδυνο. Για τους Έλληνες παρόχους υπηρεσιών κρυπτοστοιχείων και τις τράπεζες, αυτό σημαίνει ότι τα εργαλεία ανάλυσης blockchain και ο έλεγχος αντισυμβαλλομένων πρέπει να εντοπίζουν ροές από ή προς ρωσικούς ρυθμιζόμενους φορείς. Οι ελληνικές επιχειρήσεις, ειδικά στη ναυτιλία και το εμπόριο, που λαμβάνουν προτάσεις για πληρωμές σε stablecoins από αντισυμβαλλόμενους με ρωσική σύνδεση, πρέπει να είναι ιδιαίτερα προσεκτικές. Το γεγονός ότι η αγορά γίνεται νόμιμη στη Ρωσία δεν την κάνει αποδεκτή στο ευρωπαϊκό πλαίσιο. Η σωστή απάντηση είναι σαφής πολιτική αποδοχής πληρωμών και τεκμηριωμένος έλεγχος κάθε νέου συνεργάτη.
-
Fintech
Η Revolut λανσάρει πρόγραμμα κινητής στη Γερμανία με 14,99 ευρώ τον μήνα
Η Revolut ξεκίνησε το Revolut Mobile στη Γερμανία, ένα πρόγραμμα κινητής τηλεφωνίας 14,99 ευρώ τον μήνα που ενεργοποιείται και διαχειρίζεται μέσα από την εφαρμογή της. Λειτουργεί στο δίκτυο της Telefónica Deutschland με τεχνικό συνεργάτη την 1GLOBAL. Περιλαμβάνει 120 GB δεδομένων 5G, απεριόριστες κλήσεις στη Γερμανία, 40 GB περιαγωγής στην ΕΕ και eSIM, ενώ το τέλος μπορεί να πληρωθεί και με πόντους RevPoints. Η Γερμανία είναι η τέταρτη αγορά μετά το Ηνωμένο Βασίλειο, την Πολωνία και την Ολλανδία.
Τι σημαίνει: Η Revolut δεν θέλει να γίνει τηλεπικοινωνιακός πάροχος για τα έσοδα από τα πακέτα, αλλά για να μπαίνει ο πελάτης στην εφαρμογή της πιο συχνά και να μένει περισσότερο. Κάθε υπηρεσία που προστίθεται, από ασφάλειες μέχρι κινητή, κάνει πιο δύσκολη τη μετακίνηση σε άλλη τράπεζα. Αυτή είναι η λογική της υπερ-εφαρμογής, που στην Ασία είναι ήδη κανόνας και στην Ευρώπη προχωρά κυρίως μέσω των neobanks. Για τις ελληνικές τράπεζες, το παράδειγμα δείχνει ότι ο ανταγωνισμός δεν γίνεται πια μόνο στα επιτόκια και τις χρεώσεις, αλλά στο πόσο χρήσιμη είναι η εφαρμογή στην καθημερινότητα. Για τους Έλληνες τηλεπικοινωνιακούς παρόχους, είναι ένδειξη ότι η χονδρική πρόσβαση στα δίκτυα μπορεί να γίνει κανάλι διανομής μέσω τρίτων με μεγάλη βάση πελατών. Αν η Revolut φέρει την υπηρεσία στην Ελλάδα, όπου έχει σημαντικό αριθμό χρηστών, θα χρειαστεί συνεργασία με εγχώριο δίκτυο και συμμόρφωση με τους κανόνες της ΕΕΤΤ. Για τις μικρές επιχειρήσεις, η σύνδεση συνδρομών με προγράμματα επιβράβευσης είναι ιδέα που μπορεί να αξιοποιηθεί και σε μικρότερη κλίμακα, για παράδειγμα σε εφαρμογές πιστότητας.
-
Crypto & Ψηφιακό Ευρώ
Η Qivalis των 37 ευρωπαϊκών τραπεζών παίρνει άδεια για stablecoin σε ευρώ
Η Qivalis, εταιρεία με έδρα το Άμστερνταμ που υποστηρίζεται από 37 ευρωπαϊκές τράπεζες σε 15 χώρες, έλαβε άδεια ιδρύματος ηλεκτρονικού χρήματος από την Ολλανδική Κεντρική Τράπεζα. Η άδεια της επιτρέπει να εκδώσει μάρκες ηλεκτρονικού χρήματος σε ευρώ σύμφωνα με τον κανονισμό MiCA. Πριν από την έκδοση πρέπει να δημοσιεύσει λευκή βίβλο και να ολοκληρώσει τις υπόλοιπες απαιτήσεις, με στόχο τους επόμενους μήνες. Στην κοινοπραξία συμμετέχουν μεταξύ άλλων οι BBVA, BNP Paribas, ING και DZ Bank, και η διάθεση θα γίνεται μέσω τραπεζών, ανταλλακτηρίων και παρόχων πληρωμών.
Τι σημαίνει: Η άδεια της Qivalis είναι ίσως η πιο σοβαρή ευρωπαϊκή απάντηση μέχρι σήμερα στην κυριαρχία των δολαριακών stablecoins. Όταν δεκάδες μεγάλες τράπεζες βάζουν το όνομά τους πίσω από ένα ψηφιακό ευρώ σε blockchain, η συζήτηση παύει να αφορά μόνο το crypto και αγγίζει τον πυρήνα των πληρωμών. Για τις ελληνικές επιχειρήσεις, το ενδιαφέρον είναι πρακτικό: διακανονισμός σε ευρώ όλο το εικοσιτετράωρο, προγραμματιζόμενες πληρωμές και πιθανώς χαμηλότερο κόστος σε διασυνοριακές συναλλαγές με εταίρους στην ΕΕ. Το ερώτημα είναι αν θα συμμετάσχει ελληνική τράπεζα ή αν οι Έλληνες πελάτες θα έχουν πρόσβαση μόνο μέσω ξένων ιδρυμάτων. Επειδή οι μάρκες ηλεκτρονικού χρήματος δεν αποδίδουν τόκο, το προϊόν θα ανταγωνιστεί κυρίως σε ταχύτητα και ευκολία, όχι σε απόδοση. Υπάρχει επίσης σχέση με το ψηφιακό ευρώ της ΕΚΤ: τα δύο μπορούν να συνυπάρξουν, αλλά οι τράπεζες ουσιαστικά δείχνουν ότι θέλουν να έχουν δική τους λύση πριν φτάσει το δημόσιο ψηφιακό χρήμα. Οι εταιρείες λογισμικού που φτιάχνουν ERP ή πλατφόρμες πληρωμών καλό είναι να μελετήσουν από τώρα πώς θα λογιστικοποιούνται και θα συμφωνούνται τέτοιες πληρωμές.
-
Crypto & Ψηφιακό Ευρώ
Η Polygon ολοκληρώνει την εξαγορά της Coinme και αποκτά αδειοδοτημένες πληρωμές στις ΗΠΑ
Η Polygon Labs ολοκλήρωσε την εξαγορά της Coinme, αποκτώντας ρυθμιζόμενη υποδομή μεταφοράς χρημάτων στις ΗΠΑ. Η επιχείρηση πληρωμών καλύπτει πλέον 48 πολιτείες με 37 άδειες μεταφοράς χρημάτων και 11 εξαιρέσεις, ενώ είναι εγγεγραμμένη στη FinCEN. Η υποδομή εντάσσεται στο Open Money Stack της Polygon, που συνδέει τραπεζικές καταθέσεις, κάρτες και μετρητά με πορτοφόλια και πληρωμές σε blockchain. Πρώτοι πελάτες είναι οι Tazapay, Mesh, Toku και Kira, για διασυνοριακές πληρωμές, μισθοδοσία και πρόσβαση σε δολάρια.
Τι σημαίνει: Η κίνηση της Polygon δείχνει ότι οι μεγάλες πλατφόρμες blockchain καταλαβαίνουν πως η τεχνολογία μόνη της δεν αρκεί. Χωρίς άδειες για να δέχονται και να στέλνουν πραγματικά χρήματα, δεν μπορούν να εξυπηρετήσουν επιχειρήσεις που χρειάζονται ολοκληρωμένες ροές πληρωμών. Αγοράζοντας μια εταιρεία με άδειες σχεδόν σε όλες τις πολιτείες, η Polygon κερδίζει χρόνια γραφειοκρατίας. Για την Ευρώπη, η αντίστοιχη στρατηγική περνά από άδειες MiCA για παρόχους υπηρεσιών κρυπτοστοιχείων και άδειες ιδρυμάτων πληρωμών, και πιθανότατα θα δούμε παρόμοιες εξαγορές. Για τις ελληνικές επιχειρήσεις που πληρώνουν συνεργάτες ή προμηθευτές στις ΗΠΑ ή σε αναδυόμενες αγορές, οι λύσεις που συνδυάζουν τραπεζικά κανάλια και stablecoins μπορεί να μειώσουν χρόνους και χρεώσεις. Πριν χρησιμοποιήσουν όμως τέτοιες υπηρεσίες, πρέπει να ελέγξουν ποια οντότητα τις παρέχει στην Ευρώπη και με ποια άδεια, γιατί η αμερικανική αδειοδότηση δεν καλύπτει πελάτες στην ΕΕ. Οι Έλληνες developers που χτίζουν εφαρμογές μισθοδοσίας ή πληρωμών freelancers μπορούν να δουν εδώ πώς δομείται ένα πλήρες προϊόν, από την είσοδο του χρήματος έως την πληρωμή, με ένα μόνο σημείο ενοποίησης.
-
Fintech
Η Pliant παίρνει άδεια ηλεκτρονικού χρήματος από την FCA για το Ηνωμένο Βασίλειο
Η Pliant, εταιρεία από το Βερολίνο που προσφέρει εταιρικές κάρτες και τεχνολογία πληρωμών B2B, εξασφάλισε άδεια ιδρύματος ηλεκτρονικού χρήματος από την FCA για τη βρετανική θυγατρική της. Η Pliant Payments Limited μπορεί πλέον να λανσάρει προϊόντα και να εντάσσει πελάτες στο Ηνωμένο Βασίλειο χωρίς ενδιάμεσο. Η αξιολόγηση της FCA κάλυψε την ένταξη πελατών, τη διαχείριση κινδύνων, τη διαφύλαξη κεφαλαίων και τους εσωτερικούς ελέγχους. Η εταιρεία θέλει να εξυπηρετήσει επιχειρήσεις, τράπεζες και φορείς του δημοσίου.
Τι σημαίνει: Μετά το Brexit, οι ευρωπαϊκές fintechs δεν μπορούν να χρησιμοποιούν το διαβατήριο της ΕΕ για να δραστηριοποιηθούν στη Βρετανία, οπότε μια ξεχωριστή άδεια είναι πρακτικά υποχρεωτική για σοβαρή παρουσία. Η περίπτωση της Pliant δείχνει τι εξετάζει ένας ρυθμιστής πριν δώσει άδεια: πώς γίνεται η ταυτοποίηση πελατών, πώς προστατεύονται τα κεφάλαια και αν υπάρχουν πραγματικοί εσωτερικοί έλεγχοι. Αυτά είναι τα ίδια σημεία που ελέγχει και η Τράπεζα της Ελλάδος για ιδρύματα πληρωμών, άρα όποια ελληνική εταιρεία σκέφτεται να ζητήσει άδεια θα βρει εδώ έναν καλό οδηγό προετοιμασίας. Για τις ελληνικές επιχειρήσεις με θυγατρικές ή πελάτες στη Βρετανία, η αύξηση των παρόχων εταιρικών καρτών σημαίνει περισσότερες επιλογές για έλεγχο εξόδων ανά υπάλληλο και αυτόματη συμφωνία με τη λογιστική. Ο ανταγωνισμός στις εταιρικές κάρτες συνήθως πιέζει προς τα κάτω τις χρεώσεις συναλλάγματος και τα μηνιαία τέλη. Το ζητούμενο για έναν οικονομικό διευθυντή είναι να ελέγξει αν ο πάροχος συνδέεται με το λογιστικό του σύστημα και αν τα δεδομένα των συναλλαγών μπορούν να εξαχθούν εύκολα για τις φορολογικές δηλώσεις.
-
Fintech
Η Payward, μητρική της Kraken, εξαγοράζει τράπεζα με ευρωπαϊκή άδεια
Η Payward, μητρική εταιρεία του χρηματιστηρίου κρυπτοστοιχείων Kraken, υπέγραψε οριστική συμφωνία για την εξαγορά της φινλανδικής Saldo Finance Oy. Η θυγατρική της, Saldo Bank UAB, είναι ψηφιακή τράπεζα με άδεια στη Λιθουανία, δραστηριότητα σε τέσσερις αγορές και διαβατήριο για την Ολλανδία. Μετά το κλείσιμο, που αναμένεται το 2027 με την έγκριση των αρχών, η Payward σχεδιάζει να προσφέρει τόκους σε καταθέσεις, δάνεια, κάρτες και πληρωμές SEPA. Οι οικονομικοί όροι δεν ανακοινώθηκαν.
Τι σημαίνει: Η συμφωνία δείχνει ότι οι μεγάλες εταιρείες κρυπτοστοιχείων δεν αρκούνται πλέον σε άδειες ηλεκτρονικού χρήματος ή σε άδειες MiCA, αλλά θέλουν πλήρη τραπεζική άδεια για να κρατούν καταθέσεις και να δανείζουν. Για τον ευρωπαϊκό ανταγωνισμό αυτό σημαίνει ότι οι πελάτες ενδέχεται σύντομα να βλέπουν σε μία εφαρμογή λογαριασμό σε ευρώ, επενδύσεις σε κρυπτοστοιχεία και δάνεια με εγγύηση αυτά, κάτι που οι παραδοσιακές τράπεζες προσφέρουν σπάνια. Μέσω του ευρωπαϊκού διαβατηρίου, μια τράπεζα με άδεια στη Λιθουανία μπορεί θεωρητικά να επεκταθεί και σε άλλες χώρες της ΕΕ, άρα και στην Ελλάδα, αν το επιλέξει. Για τις ελληνικές τράπεζες και fintechs, το μήνυμα είναι ότι ο ανταγωνισμός για τον ψηφιακό πελάτη έρχεται και από εταιρείες με διαφορετική κουλτούρα και ταχύτητα. Για τους εποπτικούς φορείς, η περίπτωση θα είναι τεστ για το πώς εφαρμόζονται οι κανόνες προληπτικής εποπτείας σε έναν όμιλο με σημαντική έκθεση σε κρυπτοστοιχεία. Οι επιχειρήσεις που ήδη χρησιμοποιούν πλατφόρμες κρυπτοστοιχείων για πληρωμές προμηθευτών πρέπει να παρακολουθήσουν τι υπηρεσίες θα γίνουν διαθέσιμες και με ποια εγγύηση καταθέσεων, γιατί αυτό αλλάζει το προφίλ κινδύνου των διαθεσίμων τους.
-
Tech
Οκτώ πολιτείες των ΗΠΑ μηνύουν την OpenAI για την ασφάλεια ανηλίκων στο ChatGPT
Οκτώ αμερικανικές πολιτείες, ανάμεσά τους η Αϊόβα, το Κάνσας, η Αριζόνα και η Μοντάνα, κατέθεσαν χωριστές αγωγές κατά της OpenAI. Υποστηρίζουν ότι η εταιρεία παρουσίαζε το ChatGPT ως ασφαλές εργαλείο για νέους, ενώ γνώριζε κινδύνους για ευάλωτους χρήστες. Οι αγωγές επικαλούνται παραβιάσεις των τοπικών νόμων προστασίας καταναλωτών και αναφέρονται σε υποθέσεις οικογενειών που συνδέουν το chatbot με θανάτους συγγενών τους. Οι πολιτείες κατηγορούν επίσης την OpenAI ότι συλλέγει δεδομένα ανηλίκων χωρίς επαρκείς δικλίδες.
Τι σημαίνει: Η υπόθεση μεταφέρει τη συζήτηση για την ασφάλεια της τεχνητής νοημοσύνης από τις δεσμεύσεις των εταιρειών στα δικαστήρια και στο δίκαιο προστασίας καταναλωτή. Για όσους στην Ελλάδα ενσωματώνουν μεγάλα γλωσσικά μοντέλα σε εφαρμογές για το ευρύ κοινό, το μάθημα είναι ότι η ευθύνη δεν μένει αποκλειστικά στον πάροχο του μοντέλου. Αν μια εφαρμογή απευθύνεται σε μαθητές, γονείς ή ευάλωτες ομάδες, θα κριθεί από το τι υπόσχεται στο μάρκετινγκ και από το τι κάνει στην πράξη. Στην ΕΕ, το ίδιο ζήτημα αγγίζει τον Κανονισμό για την Τεχνητή Νοημοσύνη, τον GDPR για δεδομένα παιδιών και την Οδηγία για τις αθέμιτες εμπορικές πρακτικές. Πρακτικά, μια ομάδα προϊόντος χρειάζεται επαλήθευση ηλικίας όπου έχει νόημα, φίλτρα για θέματα ψυχικής υγείας με παραπομπή σε ανθρώπινη βοήθεια, καταγραφή περιστατικών και προσεκτική διατύπωση των ισχυρισμών ασφάλειας. Οι αγωγές δείχνουν επίσης ότι οι ρυθμιστές θα ζητούν αποδείξεις, όχι γενικές διαβεβαιώσεις. Οι μικρές εταιρείες λογισμικού που χτίζουν chatbots εξυπηρέτησης ή εκπαίδευσης καλό είναι να κρατούν τεκμηρίωση δοκιμών και αποφάσεων σχεδιασμού, γιατί αυτή θα είναι η πρώτη άμυνα αν κάτι στραβώσει.
-
Tech
Η OpenAI σε πρώιμες συζητήσεις για εξαγορά της Trail of Bits
Η OpenAI βρίσκεται σε προκαταρκτικές συζητήσεις για να αγοράσει την Trail of Bits, εταιρεία της Νέας Υόρκης που ειδικεύεται σε ελέγχους ασφάλειας και σε εντοπισμό ευπαθειών σε λογισμικό ανοιχτού κώδικα, σύμφωνα με το The Information. Η αξία της πιθανής συμφωνίας δεν έχει γίνει γνωστή και οι συζητήσεις ενδέχεται να μην καταλήξουν. Οι δύο εταιρείες συνεργάζονται ήδη στο πρόγραμμα Patch the Planet, όπου μοντέλα AI βρίσκουν σφάλματα και ειδικοί τα επιβεβαιώνουν και τα διορθώνουν. Η Trail of Bits έχει ελέγξει μεταξύ άλλων τα Uniswap, Aave και Worldcoin.
Τι σημαίνει: Αν η συμφωνία προχωρήσει, θα επιβεβαιώσει ότι οι μεγάλοι πάροχοι μοντέλων θέλουν να γίνουν και πάροχοι υπηρεσιών κυβερνοασφάλειας, όχι μόνο εργαλείων. Για την ευρωπαϊκή και ελληνική αγορά αυτό έχει δύο όψεις. Από τη μία, οι εταιρείες λογισμικού μπορεί να αποκτήσουν πιο φθηνό και γρήγορο έλεγχο κώδικα, ειδικά για βιβλιοθήκες ανοιχτού κώδικα που χρησιμοποιούν όλοι. Από την άλλη, συγκεντρώνεται ακόμη περισσότερη τεχνογνωσία και πρόσβαση σε ευαίσθητο κώδικα σε λίγους αμερικανικούς ομίλους. Μια fintech ή ένας πάροχος ηλεκτρονικής τιμολόγησης που αναθέτει έλεγχο ασφάλειας σε τέτοιο σχήμα πρέπει να εξετάσει πού αποθηκεύεται ο κώδικας, ποιος έχει πρόσβαση και αν τα ευρήματα χρησιμοποιούνται για εκπαίδευση μοντέλων. Αυτά τα ερωτήματα συνδέονται άμεσα με τις απαιτήσεις του DORA για διαχείριση κινδύνου τρίτων παρόχων. Για τους Έλληνες ελεγκτές ασφάλειας, η είδηση είναι προειδοποίηση ότι η αγορά θα ζητά συνδυασμό AI και ανθρώπινης κρίσης, άρα όσοι δεν υιοθετήσουν τέτοια εργαλεία θα δυσκολευτούν να ανταγωνιστούν σε τιμή και ταχύτητα. Οι πελάτες, πάντως, θα συνεχίσουν να χρειάζονται υπογεγραμμένη ευθύνη από ανθρώπους για τα πορίσματα.
Διαβάστε το πρωτότυπο στο Crypto Briefing (citing The Information)
-
Fintech
Η Juspay επεκτείνεται διεθνώς και επενδύει σε AI με έσοδα 75 εκατ. δολαρίων
Η ινδική Juspay, πάροχος τεχνολογίας πληρωμών από τη Μπανγκαλόρ, ανακοίνωσε έσοδα 75 εκατομμυρίων δολαρίων για το οικονομικό έτος 2026, αυξημένα κατά 24%. Η εταιρεία επεξεργάζεται περίπου 400 εκατομμύρια συναλλαγές την ημέρα για περισσότερους από 500 οργανισμούς και τράπεζες, με ετήσιο όγκο άνω του 1 τρισεκατομμυρίου δολαρίων. Επενδύει σε πλατφόρμες AI, όπως η ανοιχτού κώδικα Xyne για επιχειρήσεις, και στο agentic commerce. Η διοίκηση αναφέρει ότι οι επενδύσεις επηρεάζουν βραχυπρόθεσμα τα οικονομικά της.
Τι σημαίνει: Η Juspay είναι λιγότερο γνωστή στην Ευρώπη, αλλά βρίσκεται πίσω από τις ροές πληρωμών μεγάλων ψηφιακών επιχειρήσεων όπως αεροπορικές, πλατφόρμες ταξιδιών και e-commerce. Η επέκτασή της δείχνει ότι η τεχνογνωσία που χτίστηκε γύρω από το ινδικό UPI, ένα από τα πιο φορτωμένα συστήματα άμεσων πληρωμών στον κόσμο, γίνεται εξαγώγιμο προϊόν. Για την Ευρώπη, όπου οι άμεσες πληρωμές γίνονται υποχρεωτικές για τις τράπεζες και το Wero επεκτείνεται, η εμπειρία στην ενορχήστρωση πολλών μεθόδων πληρωμής και στη δρομολόγηση συναλλαγών με υψηλή διαθεσιμότητα είναι πολύτιμη. Για τις ελληνικές επιχειρήσεις με μεγάλο όγκο online πωλήσεων, η έννοια του payment orchestration αξίζει προσοχή: ένα στρώμα που επιλέγει αυτόματα τον καλύτερο αποδέκτη ή τρόπο πληρωμής μπορεί να μειώσει τις αποτυχίες και τις προμήθειες. Η επένδυση σε ανοιχτού κώδικα εργαλεία AI δείχνει επίσης μια στρατηγική που μπορεί να ακολουθήσουν και μικρότεροι Έλληνες πάροχοι: διάθεση εργαλείων ανοιχτά για να κερδίσουν εμπιστοσύνη και κοινότητα, με έσοδα από την υποστήριξη και τις υπηρεσίες. Το ότι η εταιρεία παραδέχεται πίεση στην κερδοφορία είναι υπενθύμιση ότι η AI απαιτεί υπομονή και κεφάλαια.
-
Tech
Ενεργή εκμετάλλευση zero-day στα VPN Ivanti Connect Secure
Η αμερικανική υπηρεσία κυβερνοασφάλειας CISA προειδοποιεί για την ευπάθεια CVE-2026-104935 στο Ivanti Connect Secure, που ήδη αξιοποιείται από επιτιθέμενους. Το σφάλμα παρακάμπτει την αυθεντικοποίηση και επιτρέπει απομακρυσμένη εκτέλεση εντολών χωρίς κωδικούς, με στόχο κλοπή διαπιστευτηρίων και δεδομένων. Επηρεάζονται οι εκδόσεις 25.1.1.1, 25.1.2.2 και 22.8R2.4 και παλαιότερες, ενώ η ευπάθεια μπήκε στον κατάλογο KEV στις 13 Οκτωβρίου. Επειδή οι εντολές τρέχουν στη μνήμη, το εργαλείο ελέγχου ακεραιότητας της Ivanti μπορεί να μην εντοπίσει την παραβίαση.
Τι σημαίνει: Οι συσκευές απομακρυσμένης πρόσβασης είναι η εξώπορτα πολλών ελληνικών επιχειρήσεων, από λογιστικά γραφεία έως αλυσίδες λιανικής με κεντρικό ERP. Όταν μια τέτοια πύλη επιτρέπει εκτέλεση εντολών χωρίς σύνδεση, ο επιτιθέμενος βρίσκεται μέσα στο δίκτυο πριν προλάβει κανείς να δει ειδοποίηση. Το πιο ανησυχητικό στοιχείο είναι ότι η δραστηριότητα γίνεται στη μνήμη, άρα ένας πρόχειρος έλεγχος μπορεί να δώσει ψευδή αίσθηση ασφάλειας. Όποιος έχει Ivanti Connect Secure πρέπει να αναβαθμίσει άμεσα, να αλλάξει κωδικούς και πιστοποιητικά που περνούν από τη συσκευή και να ελέγξει τα αρχεία καταγραφής για ασυνήθιστες συνδέσεις από τις αρχές Οκτωβρίου. Για οντότητες που εμπίπτουν στον νόμο για την NIS2, ένα τέτοιο περιστατικό μπορεί να ενεργοποιήσει υποχρέωση έγκαιρης αναφοράς, οπότε η απόφαση για το αν υπήρξε παραβίαση δεν πρέπει να καθυστερεί. Σε επίπεδο στρατηγικής, η έκδοση 22.8 τερματίζει την υποστήριξη τον Ιανουάριο του 2027, άρα είναι καλή στιγμή να αξιολογηθεί αν η εταιρεία χρειάζεται ακόμη κλασικό VPN ή μπορεί να περάσει σε μοντέλο πρόσβασης ανά εφαρμογή.
-
Νομοθεσία
ΔΝΤ και Παγκόσμια Τράπεζα παρουσιάζουν το Bangkok Blueprint κατά της ψηφιακής απάτης
Το Διεθνές Νομισματικό Ταμείο και ο Όμιλος της Παγκόσμιας Τράπεζας, μαζί με την Τράπεζα της Ταϊλάνδης, παρουσίασαν στις ετήσιες συνεδριάσεις του 2026 στην Μπανγκόκ ένα πλαίσιο για την αντιμετώπιση της απάτης στις ψηφιακές χρηματοοικονομικές υπηρεσίες. Το Bangkok Blueprint περιλαμβάνει 12 κατευθύνσεις σε πέντε άξονες. Αυτοί είναι το νομικό πλαίσιο, η πρόληψη και ανίχνευση, τα εργαλεία εποπτείας και επιβολής, η εγχώρια και διασυνοριακή συνεργασία και η προστασία των καταναλωτών. Πρόκειται για μη δεσμευτικό οδηγό που μπορεί να προσαρμοστεί σε κάθε χώρα.
Τι σημαίνει: Η απάτη μέσω τηλεφώνου, μηνυμάτων και ψεύτικων ιστοσελίδων έχει γίνει το σημαντικότερο πρόβλημα των ψηφιακών πληρωμών, και το ότι το ΔΝΤ και η Παγκόσμια Τράπεζα την αντιμετωπίζουν ως ζήτημα χρηματοπιστωτικής σταθερότητας λέει πολλά. Ο οδηγός δεν είναι νόμος, αλλά τέτοια κείμενα συχνά καθορίζουν τι θα ζητήσουν αργότερα οι εθνικοί ρυθμιστές. Στην Ευρώπη, πολλά από τα στοιχεία του υπάρχουν ήδη σε συζήτηση: ο κανονισμός PSR προβλέπει έλεγχο αντιστοίχισης ονόματος και IBAN, ανταλλαγή πληροφοριών για απάτες μεταξύ παρόχων και, σε ορισμένες περιπτώσεις, ευθύνη για αποζημίωση θυμάτων πλαστοπροσωπίας. Για τις ελληνικές τράπεζες και τους παρόχους πληρωμών, το μήνυμα είναι ότι η προστασία από την απάτη θα κρίνεται όλο και περισσότερο ως υποχρέωση και όχι ως επιλογή. Η παρακολούθηση συναλλαγών με AI, η ταχεία δέσμευση ύποπτων κεφαλαίων και η συνεργασία με τους παρόχους τηλεπικοινωνιών και τις πλατφόρμες είναι τα βασικά εργαλεία. Για τις μικρομεσαίες επιχειρήσεις, η απάτη με πλαστά τιμολόγια και αλλαγή IBAN προμηθευτή παραμένει ο μεγαλύτερος κίνδυνος, και η επαλήθευση κάθε αλλαγής τραπεζικών στοιχείων μέσω δεύτερου καναλιού είναι απλό αλλά αποτελεσματικό μέτρο.
Οι περιλήψεις είναι δικές μας. Τα πνευματικά δικαιώματα των πρωτότυπων άρθρων ανήκουν στις πηγές τους.
Έχετε ένα έργο στο μυαλό σας;
Πείτε μας τι θέλετε να πετύχετε. Θα σας απαντήσουμε με συγκεκριμένη πρόταση, χρονοδιάγραμμα και κόστος — χωρίς δεσμεύσεις.