🐙 CEO di Kraken: le autorità non regolamentano le crypto per distruggere il settore
Jesse Powell, CEO dell'exchange di criptovalute Kraken, ha chiamato in causa i regolatori degli Stati Uniti per aver permesso ai "cattivi" di vincere pur di portare avanti i propri interessi.
Su Twitter, Powell ha ipotizzato che le autorità di regolamentazione statunitensi — inclusa la Securities and Exchange Commission — stiano consentendo alle società crypto di operare senza restrizioni per distruggere il settore blockchain dall'interno.
"
Continua dicendo: “
La provocazione di Powell fa seguito al raggiungimento da parte di Kraken di un accordo con la SEC, in cui la società di criptovalute ha accettato di interrompere i propri servizi di staking per i clienti statunitensi e di pagare una multa di 30 milioni di dollari.
Nel settembre 2022, Powell aveva annunciato che sarebbe stato sostituito come CEO dal direttore operativo di Kraken, Dave Ripley, ma che avrebbe comunque continuato a lavorare per l'azienda in veste di presidente del consiglio di amministrazione
Jesse Powell, CEO dell'exchange di criptovalute Kraken, ha chiamato in causa i regolatori degli Stati Uniti per aver permesso ai "cattivi" di vincere pur di portare avanti i propri interessi.
Su Twitter, Powell ha ipotizzato che le autorità di regolamentazione statunitensi — inclusa la Securities and Exchange Commission — stiano consentendo alle società crypto di operare senza restrizioni per distruggere il settore blockchain dall'interno.
"
Ho una teoria. I regolatori permettono alle entità negative di diventare grandi e poi collassare perché è utile per i loro obiettivi: Distruggere capitale e risorse nell'ecosistema crypto, Danneggiare gli utenti così da scoraggiare l'adozione e Dare copertura alle entità negative, così che possano attaccare quelle positive.”Continua dicendo: “
I cattivi operano con enormi vantaggi competitivi. Assimilano utenti, entrate e capitale di rischio che sarebbero altrimenti andati ai buoni. In fondo, le entità negative possono sempre essere arrestate in seguito."La provocazione di Powell fa seguito al raggiungimento da parte di Kraken di un accordo con la SEC, in cui la società di criptovalute ha accettato di interrompere i propri servizi di staking per i clienti statunitensi e di pagare una multa di 30 milioni di dollari.
Nel settembre 2022, Powell aveva annunciato che sarebbe stato sostituito come CEO dal direttore operativo di Kraken, Dave Ripley, ma che avrebbe comunque continuato a lavorare per l'azienda in veste di presidente del consiglio di amministrazione
🇷🇺 Il governo russo valuta l'immunità agli hacker che agiscono nell'interesse della Russia
I media russi hanno riferito che Alexander Khinshtein, capo del comitato della Duma per la politica dell'informazione, ha annunciato che il governo russo sta valutando di evitare di punire gli hacker che agiscono nell'interesse di Mosca.
"
Il governo russo riconosce l'importanza del contributo delle bande di criminali informatici e degli attivisti informatici alla difesa dei propri interessi.
Si tratta di un annuncio ufficiale importante, anche se il governo russo in passato ha dimostrato indulgenza nei confronti delle bande di cybercriminali che evitavano di colpire i computer del Paese.
Diverse bande di ransomware hanno sviluppato il loro malware per evitare di infettare i sistemi nella regione del Commonwealth degli Stati Indipendenti (CSI) (formatasi in seguito allo scioglimento dell'Unione Sovietica nel 1991) e hanno incaricato la rete dei loro affiliati di non prendere di mira le organizzazioni russe.
Il tema è cruciale, soprattutto in questo momento storico, il conflitto in corso tra Russia e Ucraina è caratterizzato dalla presenza di attori non statali nel cyberspazio, le cui operazioni stanno ridisegnando il panorama delle minacce.
Il Parlamento russo ha annunciato che questa proposta sarà discussa più in dettaglio nei prossimi mesi con l'intento di formulare meglio questa iniziativa.
Il quadro giuridico russo attualmente punisce i truffatori accusati di creare, utilizzare e distribuire malware con un massimo di sette anni di carcere.
I media russi hanno riferito che Alexander Khinshtein, capo del comitato della Duma per la politica dell'informazione, ha annunciato che il governo russo sta valutando di evitare di punire gli hacker che agiscono nell'interesse di Mosca.
"
La questione della loro esenzione dalla responsabilità deve essere risolta, ha affermato Alexander Khinshtein, capo del comitato della Duma per la politica dell'informazione". Ha riferito il sito web di Govoritmoskva. Il governo russo riconosce l'importanza del contributo delle bande di criminali informatici e degli attivisti informatici alla difesa dei propri interessi.
Si tratta di un annuncio ufficiale importante, anche se il governo russo in passato ha dimostrato indulgenza nei confronti delle bande di cybercriminali che evitavano di colpire i computer del Paese.
Diverse bande di ransomware hanno sviluppato il loro malware per evitare di infettare i sistemi nella regione del Commonwealth degli Stati Indipendenti (CSI) (formatasi in seguito allo scioglimento dell'Unione Sovietica nel 1991) e hanno incaricato la rete dei loro affiliati di non prendere di mira le organizzazioni russe.
Il tema è cruciale, soprattutto in questo momento storico, il conflitto in corso tra Russia e Ucraina è caratterizzato dalla presenza di attori non statali nel cyberspazio, le cui operazioni stanno ridisegnando il panorama delle minacce.
Il Parlamento russo ha annunciato che questa proposta sarà discussa più in dettaglio nei prossimi mesi con l'intento di formulare meglio questa iniziativa.
Il quadro giuridico russo attualmente punisce i truffatori accusati di creare, utilizzare e distribuire malware con un massimo di sette anni di carcere.
💻 Scanner antimalware Cisco ClamAV vulnerabile a gravi falle di sicurezza
Una falla di sicurezza in un prodotto scanner anti-malware in bundle ha creato un serio rischio per la sicurezza di alcuni prodotti del colosso delle reti Cisco.
Più in particolare, una vulnerabilità nella libreria di scansione ClamAV (tracciata come CVE-2023-20032) ha creato un rischio critico per la sicurezza di Cisco Secure Web Appliance e di varie versioni di Cisco Secure Endpoint (tra cui Windows, MacOS, Linux e cloud).
Cisco ha rilasciato un avviso sulla vulnerabilità, insieme alle patch per i prodotti interessati, la scorsa settimana. Sebbene la vulnerabilità non sia sotto attacco attivo, si consiglia comunque l'applicazione di patch.
Come spiegato nell’avviso di sicurezza Cisco, una vulnerabilità nel parser di file di partizione HFS+ di ClamAV crea un meccanismo per inserire codice dannoso su dispositivi endpoint o istanze vulnerabili di Secure Web Appliance di Cisco.
ClamAV (Clam AntiVirus) è un software gratuito, toolkit anti-malware originariamente sviluppato per Unix. La tecnologia, acquisita da Cisco 10 anni fa, è stata trasferita per funzionare su vari sistemi operativi tra cui Linux, macOS e Windows.
Uno dei principali casi d'uso della tecnologia è sui server di posta come scanner di malware nella posta elettronica.
Tuttavia, Cisco ha confermato che né il suo Secure Email Gateway né le sue appliance Secure Email e Web Manager sono vulnerabili a questo particolare bug di sicurezza.
Una falla di sicurezza in un prodotto scanner anti-malware in bundle ha creato un serio rischio per la sicurezza di alcuni prodotti del colosso delle reti Cisco.
Più in particolare, una vulnerabilità nella libreria di scansione ClamAV (tracciata come CVE-2023-20032) ha creato un rischio critico per la sicurezza di Cisco Secure Web Appliance e di varie versioni di Cisco Secure Endpoint (tra cui Windows, MacOS, Linux e cloud).
Cisco ha rilasciato un avviso sulla vulnerabilità, insieme alle patch per i prodotti interessati, la scorsa settimana. Sebbene la vulnerabilità non sia sotto attacco attivo, si consiglia comunque l'applicazione di patch.
Come spiegato nell’avviso di sicurezza Cisco, una vulnerabilità nel parser di file di partizione HFS+ di ClamAV crea un meccanismo per inserire codice dannoso su dispositivi endpoint o istanze vulnerabili di Secure Web Appliance di Cisco.
ClamAV (Clam AntiVirus) è un software gratuito, toolkit anti-malware originariamente sviluppato per Unix. La tecnologia, acquisita da Cisco 10 anni fa, è stata trasferita per funzionare su vari sistemi operativi tra cui Linux, macOS e Windows.
Uno dei principali casi d'uso della tecnologia è sui server di posta come scanner di malware nella posta elettronica.
Tuttavia, Cisco ha confermato che né il suo Secure Email Gateway né le sue appliance Secure Email e Web Manager sono vulnerabili a questo particolare bug di sicurezza.
🌐 Siti governativi ucraini attaccati dalla Russia
Il Computer Emergency Response Team dell'Ucraina (CERT-UA) ha affermato che gli hacker legati alla Russia hanno violato diversi siti web governativi questa settimana.
Gli esperti del governo attribuiscono l'attacco al gruppo UAC-0056 (DEV-0586, unc2589, Nodaria o Lorec53).
"
Il Centro nazionale di coordinamento della sicurezza informatica della SSSCIP insieme alla polizia informatica stanno lavorando insieme per bloccare le minacce e indagare sulle violazioni della sicurezza.
Gli hacker sponsorizzati dallo stato hanno utilizzato una web shell per distribuire più backdoor.
Gli aggressori hanno utilizzato anche le backdoor HoaxPen e HoaxApe, gli esperti hanno scoperto che i codici dannosi avevano la forma di un modulo per il server Web Apache e sono stati installati nel febbraio 2022.
L'avviso afferma che gli aggressori hanno utilizzato GOST (Go Simple Tunnel) e il programma Ngrok nelle prime fasi dell'attacco.
Il gruppo APT UAC-0056 è attivo almeno da marzo 2021, si concentra sull'Ucraina, nonostante sia stato coinvolto in attacchi contro obiettivi in Kirghizistan e Georgia.
Il Computer Emergency Response Team dell'Ucraina (CERT-UA) ha affermato che gli hacker legati alla Russia hanno violato diversi siti web governativi questa settimana.
Gli esperti del governo attribuiscono l'attacco al gruppo UAC-0056 (DEV-0586, unc2589, Nodaria o Lorec53).
"
Il team di risposta alle emergenze informatiche del governo dell'Ucraina CERT-UA sta adottando misure per indagare sulle circostanze dell'incidente del 23 febbraio 2023". si legge nell'allerta pubblicata dal Computer Emergency Response Team ucraino. Il Centro nazionale di coordinamento della sicurezza informatica della SSSCIP insieme alla polizia informatica stanno lavorando insieme per bloccare le minacce e indagare sulle violazioni della sicurezza.
Gli hacker sponsorizzati dallo stato hanno utilizzato una web shell per distribuire più backdoor.
Gli aggressori hanno utilizzato anche le backdoor HoaxPen e HoaxApe, gli esperti hanno scoperto che i codici dannosi avevano la forma di un modulo per il server Web Apache e sono stati installati nel febbraio 2022.
L'avviso afferma che gli aggressori hanno utilizzato GOST (Go Simple Tunnel) e il programma Ngrok nelle prime fasi dell'attacco.
Il gruppo APT UAC-0056 è attivo almeno da marzo 2021, si concentra sull'Ucraina, nonostante sia stato coinvolto in attacchi contro obiettivi in Kirghizistan e Georgia.
🕶 Snoop Dogg è il co-fondatore di una piattaforma di live streaming Web3
Da quando gli NFT sono diventati popolari nel 2021, Snoop Dogg ha esercitato un ruolo importante nel movimento dei Web3 creator.
Snoop Dogg, rapper e attore americano, è stato annunciato come uno dei cofondatori di un'applicazione Web3 di live streaming chiamata "Shiller" —aggiungendo un'altra partnership Web3 per il noto artista hip-hop.
L'applicazione è descritta come una "piattaforma di live broadcasting" che mira a combinare la tecnologia Web3 con contenuti live-streaming in tempo reale.
La star del rap è stata indicata come cofondatore dell'applicazione insieme all'imprenditore del settore tecnologico Sam Jones.
Questa iniziativa fa parte di una serie di collaborazioni che Snoop Dogg sta portando avanti nel corso dell'ultimo anno nel Web3.
Ad Aprile dello scorso anno, Snoop Dogg ha collaborato con il metaverso Sandbox per lanmciare una collezione NFT chiamata "Snoop Avatars" e ha pubblicato un singolo hip-hop intitolato "A Hard Working Man", che è stato poi accompagnato da un drop di 50.000 pezzi NFT.
La star del rap ha anche collaborato con Yuga Labs — il team dietro Bored Ape Yacht Club (BAYC) e CryptoPunks — per esibirsi su un palco metatrasformato ai Video Music Awards di MTV il 29 agosto.
Recentemente Snoop Dogg ha anche stretto una partnership con il casinò di criptovalute Roobet, dove ricoprirà il ruolo di "Chief Ganjaroo Officer" dell'azienda, secondo quanto dichiarato il 1° Marzo da Roobet.
Come per Shiller, la blockchain avrà un ruolo importante nella piattaforma, poiché permetterà ai content creator di "token-gate" i loro stream e di promuovere token non fungibili o altri prodotti da siti web di e-commerce.
Da quando gli NFT sono diventati popolari nel 2021, Snoop Dogg ha esercitato un ruolo importante nel movimento dei Web3 creator.
Snoop Dogg, rapper e attore americano, è stato annunciato come uno dei cofondatori di un'applicazione Web3 di live streaming chiamata "Shiller" —aggiungendo un'altra partnership Web3 per il noto artista hip-hop.
L'applicazione è descritta come una "piattaforma di live broadcasting" che mira a combinare la tecnologia Web3 con contenuti live-streaming in tempo reale.
La star del rap è stata indicata come cofondatore dell'applicazione insieme all'imprenditore del settore tecnologico Sam Jones.
Questa iniziativa fa parte di una serie di collaborazioni che Snoop Dogg sta portando avanti nel corso dell'ultimo anno nel Web3.
Ad Aprile dello scorso anno, Snoop Dogg ha collaborato con il metaverso Sandbox per lanmciare una collezione NFT chiamata "Snoop Avatars" e ha pubblicato un singolo hip-hop intitolato "A Hard Working Man", che è stato poi accompagnato da un drop di 50.000 pezzi NFT.
La star del rap ha anche collaborato con Yuga Labs — il team dietro Bored Ape Yacht Club (BAYC) e CryptoPunks — per esibirsi su un palco metatrasformato ai Video Music Awards di MTV il 29 agosto.
Recentemente Snoop Dogg ha anche stretto una partnership con il casinò di criptovalute Roobet, dove ricoprirà il ruolo di "Chief Ganjaroo Officer" dell'azienda, secondo quanto dichiarato il 1° Marzo da Roobet.
Come per Shiller, la blockchain avrà un ruolo importante nella piattaforma, poiché permetterà ai content creator di "token-gate" i loro stream e di promuovere token non fungibili o altri prodotti da siti web di e-commerce.
🚘 I difetti del ministero dei trasporti indiano consentono la creazione di patenti di guida contraffatte
Un ricercatore ha rivelato come è stato in grado di accedere alle informazioni di identificazione personale (PII) di potenzialmente 185 milioni di cittadini indiani e creare patenti di guida contraffatte.
Il 20 febbraio, lo studente e ricercatore di sicurezza informatica Robin Justin ha pubblicato un post sul blog contenente i dettagli delle vulnerabilità che interessano Sarathi Parivahan, il sito web del Ministero indiano dei trasporti stradali e delle autostrade.
Il portale consente ai cittadini di richiedere un permesso per studenti o una patente di guida. Justin stava tentando di richiedere quest'ultimo quando, in pochi minuti, si è imbattuto in endpoint con controlli di accesso interrotti e controlli di autorizzazione mancanti.
Per autenticarsi basta poco: un numero di domanda e la data di nascita del richiedente.
Tuttavia, è stato confermato che un endpoint destinato a controllare lo stato della domanda era difettoso, quindi un potenziale hacker poteva fornire un numero di domanda casuale per conoscere la data di nascita, il nome, l'indirizzo e il numero della patente di guida del richiedente associato, nonché estrarre una foto della persona .
Poiché la forzatura bruta dei numeri di applicazione casuali richiederebbe molto tempo, Justin ha esplorato ulteriormente il portale e ha trovato un secondo endpoint vulnerabile, che richiedeva solo un numero di telefono e la data di nascita della vittima per accedere al numero di applicazione.
Pochi minuti dopo, il ricercatore ha trovato una funzionalità di pubblico dominio che doveva essere riservata agli amministratori.
La funzione ha permesso a Justin di accedere ai documenti caricati da un richiedente, descritto dal ricercatore come un "
Ha continuato: “
Un ricercatore ha rivelato come è stato in grado di accedere alle informazioni di identificazione personale (PII) di potenzialmente 185 milioni di cittadini indiani e creare patenti di guida contraffatte.
Il 20 febbraio, lo studente e ricercatore di sicurezza informatica Robin Justin ha pubblicato un post sul blog contenente i dettagli delle vulnerabilità che interessano Sarathi Parivahan, il sito web del Ministero indiano dei trasporti stradali e delle autostrade.
Il portale consente ai cittadini di richiedere un permesso per studenti o una patente di guida. Justin stava tentando di richiedere quest'ultimo quando, in pochi minuti, si è imbattuto in endpoint con controlli di accesso interrotti e controlli di autorizzazione mancanti.
Per autenticarsi basta poco: un numero di domanda e la data di nascita del richiedente.
Tuttavia, è stato confermato che un endpoint destinato a controllare lo stato della domanda era difettoso, quindi un potenziale hacker poteva fornire un numero di domanda casuale per conoscere la data di nascita, il nome, l'indirizzo e il numero della patente di guida del richiedente associato, nonché estrarre una foto della persona .
Poiché la forzatura bruta dei numeri di applicazione casuali richiederebbe molto tempo, Justin ha esplorato ulteriormente il portale e ha trovato un secondo endpoint vulnerabile, che richiedeva solo un numero di telefono e la data di nascita della vittima per accedere al numero di applicazione.
Pochi minuti dopo, il ricercatore ha trovato una funzionalità di pubblico dominio che doveva essere riservata agli amministratori.
La funzione ha permesso a Justin di accedere ai documenti caricati da un richiedente, descritto dal ricercatore come un "
endpoint criticamente vulnerabile che si nasconde letteralmente in bella vista perché tutti possano usarlo".Ha continuato: “
Per ottenere il massimo impatto qui, dovremmo concatenare questo endpoint vulnerabile con quello che abbiamo trovato in precedenza, che ci ha fornito il numero dell'applicazione di un utente indiano con solo il numero di telefono e la data di nascita. Questo alla fine ci dà la possibilità di accedere ai documenti personali sensibili di qualsiasi indiano di cui conosciamo il numero di telefono e la data di nascita”.🇬🇧 Il Regno Unito ha vinto l'esercitazione Military Cyberwarfare Defense Cyber Marvel 2 (DCM2)
Il Defense Cyber Marvel 2 (DCM2) è il più grande esercizio di addestramento organizzato dalla Army Cyber Association per consentire al personale di tutte le forze armate di sviluppare le proprie competenze all'interno del dominio informatico ed elettromagnetico.
Quest'anno, 750 specialisti informatici hanno partecipato all'esercitazione militare di guerra informatica. 34 squadre provenienti da 11 paesi, tra cui India, Italia, Ghana, Giappone, Stati Uniti, Ucraina, Kenya e Oman, hanno preso parte a una battaglia informatica a fuoco vivo che è durata sette giorni.
"
L'esercitazione è stata ospitata a Tallinn, in Estonia, i team dei partecipanti sono stati coinvolti in simulazioni comuni e complesse di attacchi contro reti IT e OT e sistemi robotici senza pilota.
L'esercitazione ha anche simulato alcune delle tattiche utilizzate dalla Russia per interrompere il cyberspazio ucraino all'inizio dell'invasione un anno fa.
Il settimo team dell’intelligence militare della Gran Bretagna, che ha gareggiato a distanza dall'Italia, ha vinto l'esercitazione, seguito dal quinto team dell’intelligence militare con sede a Tallinn .
Il Defense Cyber Marvel 2 (DCM2) è il più grande esercizio di addestramento organizzato dalla Army Cyber Association per consentire al personale di tutte le forze armate di sviluppare le proprie competenze all'interno del dominio informatico ed elettromagnetico.
Quest'anno, 750 specialisti informatici hanno partecipato all'esercitazione militare di guerra informatica. 34 squadre provenienti da 11 paesi, tra cui India, Italia, Ghana, Giappone, Stati Uniti, Ucraina, Kenya e Oman, hanno preso parte a una battaglia informatica a fuoco vivo che è durata sette giorni.
"
Organizzato da un team di specialisti informatici dell'esercito britannico, Defense Cyber Marvel 2 (DCM2) è stato il culmine di oltre 12 mesi di formazione per oltre 750 specialisti informatici, tra cui personale della difesa, agenzie governative, partner del settore e altre nazioni .” si legge nel comunicato stampa pubblicato dal Ministero della Difesa britannico.L'esercitazione è stata ospitata a Tallinn, in Estonia, i team dei partecipanti sono stati coinvolti in simulazioni comuni e complesse di attacchi contro reti IT e OT e sistemi robotici senza pilota.
L'esercitazione ha anche simulato alcune delle tattiche utilizzate dalla Russia per interrompere il cyberspazio ucraino all'inizio dell'invasione un anno fa.
Il settimo team dell’intelligence militare della Gran Bretagna, che ha gareggiato a distanza dall'Italia, ha vinto l'esercitazione, seguito dal quinto team dell’intelligence militare con sede a Tallinn .
💰 L'India sottopone le transazioni di criptovalute alla legge antiriciclaggio
Sebbene non ci sia nulla di nuovo nell'imporre standard antiriciclaggio (AML) alle criptovalute, solo adesso il governo indiano ha deciso di notificare a tutte le parti interessate l'obbligo di rispettare la legge nazionale antiriciclaggio.
Il 7 marzo, la Gazzetta dell’India ha pubblicato una notifica del Ministero delle Finanze, che sottopone una serie di cripto transazioni alla legge sulla prevenzione del riciclaggio di denaro (PLMA) del 2002 , in particolare lo scambio, il trasferimento, la custodia e l'amministrazione di asset virtuali.
Anche i servizi finanziari relativi all'offerta e alla vendita di asset virtuali da parte di un emittente rientrano nel PMLA.
La notifica non fornisce molti dettagli, ma il PMLA obbliga le istituzioni finanziarie a tenere un registro di tutte le transazioni degli ultimi dieci anni, a fornire questi registri ai funzionari se richiesti e a verificare l'identità di tutti i clienti.
Tutte le attività connesse alle criptovalute nel Paese rientreranno nell'ambito della PMLA
Si tratta di un buon passo avanti verso la regolamentazione dell'industria delle criptovalute in India.
Ciò garantisce anche che tutte le attività che operano nel settore delle criptovalute debbano eseguire il KYC, il monitoraggio delle transazioni, ecc. come parte del loro processo.
Pubblicata mentre le autorità di regolamentazione di tutto il mondo stanno rafforzando gli standard antiriciclaggio per le criptovalute, la notifica complicherà la vita delle società di criptovalute in India.
Nei 10 giorni successivi all'entrata in vigore della nuova politica fiscale, il volume degli scambi sui principali exchange di criptovalute in India è crollato del 70% e nei tre mesi successivi di quasi il 90%.
La rigida politica fiscale ha spinto i crypto trader verso exchange offshore e costretto i progetti in erba a trasferirsi fuori dall’India.
Sebbene non ci sia nulla di nuovo nell'imporre standard antiriciclaggio (AML) alle criptovalute, solo adesso il governo indiano ha deciso di notificare a tutte le parti interessate l'obbligo di rispettare la legge nazionale antiriciclaggio.
Il 7 marzo, la Gazzetta dell’India ha pubblicato una notifica del Ministero delle Finanze, che sottopone una serie di cripto transazioni alla legge sulla prevenzione del riciclaggio di denaro (PLMA) del 2002 , in particolare lo scambio, il trasferimento, la custodia e l'amministrazione di asset virtuali.
Anche i servizi finanziari relativi all'offerta e alla vendita di asset virtuali da parte di un emittente rientrano nel PMLA.
La notifica non fornisce molti dettagli, ma il PMLA obbliga le istituzioni finanziarie a tenere un registro di tutte le transazioni degli ultimi dieci anni, a fornire questi registri ai funzionari se richiesti e a verificare l'identità di tutti i clienti.
Tutte le attività connesse alle criptovalute nel Paese rientreranno nell'ambito della PMLA
Si tratta di un buon passo avanti verso la regolamentazione dell'industria delle criptovalute in India.
Ciò garantisce anche che tutte le attività che operano nel settore delle criptovalute debbano eseguire il KYC, il monitoraggio delle transazioni, ecc. come parte del loro processo.
Pubblicata mentre le autorità di regolamentazione di tutto il mondo stanno rafforzando gli standard antiriciclaggio per le criptovalute, la notifica complicherà la vita delle società di criptovalute in India.
Nei 10 giorni successivi all'entrata in vigore della nuova politica fiscale, il volume degli scambi sui principali exchange di criptovalute in India è crollato del 70% e nei tre mesi successivi di quasi il 90%.
La rigida politica fiscale ha spinto i crypto trader verso exchange offshore e costretto i progetti in erba a trasferirsi fuori dall’India.
💻 Microsoft sta testando l'integrazione di un wallet Web3 nel browser Edge
Sembra che Microsoft stia lavorando all'integrazione di un wallet Web3 compatibile con criptovalute e token non fungibili (NFT) nel suo browser Web Edge.
In un thread su Twitter del 17 Marzo, Albacore, documentarista software e divulgatore occasionale di informazioni, ha condiviso una serie di possibili schermate dell'interfaccia utente (UI) di Edge, che mostrano le prime fasi del nuovo wallet Web3 dell'azienda.
"
Il primo screenshot è una pagina introduttiva al wallet di Edge, con Microsoft che dichiara: "
Se la notizia è vera, sembra che il wallet sarà non-custodial e Microsoft non avrà accesso alle password e alle chiavi di recupero, inoltre sarà incorporato in Edge invece di essere un'estensione installata nel browser.
Ci potrebbe essere la possibilità di swap, invio e acquisto di criptovalute, grazie a Coinbase, un cripto exchange, e MoonPay, un'azienda di infrastrutture Web3, presentate come piattaforme integrate che ti aiutano ad acquistare e depositare criptovalute nel tuo wallet.
La mossa di Microsoft segna un ulteriore sforzo per migliorare significativamente l'offerta e le capacità di Edge, che in termini di popolarità è rimasto indietro rispetto a concorrenti come Google Chrome e Apple Safari.
Sembra che Microsoft stia lavorando all'integrazione di un wallet Web3 compatibile con criptovalute e token non fungibili (NFT) nel suo browser Web Edge.
In un thread su Twitter del 17 Marzo, Albacore, documentarista software e divulgatore occasionale di informazioni, ha condiviso una serie di possibili schermate dell'interfaccia utente (UI) di Edge, che mostrano le prime fasi del nuovo wallet Web3 dell'azienda.
"
L'ultimo arrivato tra le discutibili funzioni di Microsoft Edge, un wallet per criptovalute, non so bene cosa pensare quando queste cose sono inserite nel browser predefinito", ha commentato pessimisticamente Albacore.Il primo screenshot è una pagina introduttiva al wallet di Edge, con Microsoft che dichiara: "
vi incoraggiamo a testare il nostro primo wallet Web3 e a fornire un feedback sincero lungo il percorso".Se la notizia è vera, sembra che il wallet sarà non-custodial e Microsoft non avrà accesso alle password e alle chiavi di recupero, inoltre sarà incorporato in Edge invece di essere un'estensione installata nel browser.
Ci potrebbe essere la possibilità di swap, invio e acquisto di criptovalute, grazie a Coinbase, un cripto exchange, e MoonPay, un'azienda di infrastrutture Web3, presentate come piattaforme integrate che ti aiutano ad acquistare e depositare criptovalute nel tuo wallet.
La mossa di Microsoft segna un ulteriore sforzo per migliorare significativamente l'offerta e le capacità di Edge, che in termini di popolarità è rimasto indietro rispetto a concorrenti come Google Chrome e Apple Safari.
🕵️♀️ L'intelligence polacca ha smantellato una rete di spie russe
Il controspionaggio polacco ha smantellato una cellula di spie russe che raccoglieva informazioni sulla fornitura di attrezzature militari all'Ucraina attraverso il membro dell'UE.
"
I sospetti sono stranieri provenienti da oltre il confine orientale della Polonia, ha aggiunto Kaminski.
Anche il ministro della Difesa polacco Mariusz Blaszczak ha confermato che la rete è stata smantellata dal controspionaggio del Paese.
Le autorità polacche hanno accusato sei sospetti di spionaggio e partecipazione a un gruppo criminale organizzato. Le altre tre persone arrestate dalle autorità erano ancora sotto interrogatorio. Il membro della rete di spionaggio riceveva regolare pagamento dai servizi segreti russi.
Kaminski ha anche aggiunto che la cellula stava pianificando atti di sabotaggio per interferire con la consegna di attrezzature militari e aiuti all'Ucraina. Il gruppo è stato anche coinvolto nello svolgimento di attività di propaganda per destabilizzare le relazioni polacco-ucraine e fomentare sentimenti anti-NATO in Polonia.
Gli agenti dell'Agenzia per la sicurezza interna polacca ABW hanno sequestrato apparecchiature elettroniche e trasmettitori GPS che una volta installati sui treni che trasportavano aiuti in Ucraina hanno permesso all'intelligence russa di tracciare le spedizioni.
I media locali, come l'emittente radiofonica polacca RMF, hanno riferito che le spie hanno installato telecamere nascoste su importanti tratte e incroci ferroviari, registrando e trasmettendo dati sul traffico.
L'intelligence polacca teme operazioni di sabotaggio contro le ferrovie e le infrastrutture critiche coinvolte nella fornitura di attrezzature militari all'Ucraina.
Il controspionaggio polacco ha smantellato una cellula di spie russe che raccoglieva informazioni sulla fornitura di attrezzature militari all'Ucraina attraverso il membro dell'UE.
"
L'agenzia di controspionaggio ABW ha arrestato nove persone sospettate di lavorare per i servizi segreti russi", ha detto ai giornalisti il ministro dell'Interno polacco Mariusz Kaminski . "I sospettati stavano conducendo attività di spionaggio contro la Polonia e preparando atti di sabotaggio per conto dei servizi segreti russi".I sospetti sono stranieri provenienti da oltre il confine orientale della Polonia, ha aggiunto Kaminski.
Anche il ministro della Difesa polacco Mariusz Blaszczak ha confermato che la rete è stata smantellata dal controspionaggio del Paese.
Le autorità polacche hanno accusato sei sospetti di spionaggio e partecipazione a un gruppo criminale organizzato. Le altre tre persone arrestate dalle autorità erano ancora sotto interrogatorio. Il membro della rete di spionaggio riceveva regolare pagamento dai servizi segreti russi.
Kaminski ha anche aggiunto che la cellula stava pianificando atti di sabotaggio per interferire con la consegna di attrezzature militari e aiuti all'Ucraina. Il gruppo è stato anche coinvolto nello svolgimento di attività di propaganda per destabilizzare le relazioni polacco-ucraine e fomentare sentimenti anti-NATO in Polonia.
Gli agenti dell'Agenzia per la sicurezza interna polacca ABW hanno sequestrato apparecchiature elettroniche e trasmettitori GPS che una volta installati sui treni che trasportavano aiuti in Ucraina hanno permesso all'intelligence russa di tracciare le spedizioni.
I media locali, come l'emittente radiofonica polacca RMF, hanno riferito che le spie hanno installato telecamere nascoste su importanti tratte e incroci ferroviari, registrando e trasmettendo dati sul traffico.
L'intelligence polacca teme operazioni di sabotaggio contro le ferrovie e le infrastrutture critiche coinvolte nella fornitura di attrezzature militari all'Ucraina.
⚠️ Coinbase interrompe il supporto a Signet di Signature Bank
A più di una settimana dalla chiusura della Signature Bank da parte delle autorità di regolamentazione di New York, Coinbase avrebbe interrotto il supporto alla piattaforma di pagamento Signet, servizio della banca crypto-friendly.
Secondo quanto riportato il 20 Marzo dal Wall Street Journal, fino a nuovo ordine gli utenti di Coinbase non potranno utilizzare Signet per inviare fondi al di fuori degli orari bancari.
La banca crypto-friendly è stata la terza tessera del domino a cadere dopo il fallimento della Silvergate Bank l'8 Marzo e della Silicon Valley Bank il 10 Marzo.
Sebbene le autorità di regolamentazione finanziaria abbiano dichiarato di essere intervenute per proteggere l'economia statunitense rafforzando la fiducia del pubblico nel sistema bancario, i report hanno suggerito che Signature non aveva problemi di solvibilità al momento della sua chiusura il 12 Marzo.
La Federal Deposit Insurance Corporation degli Stati Uniti ha annunciato che i depositi e i prestiti della banca, ad eccezione di circa 4 miliardi di dollari di depositi in criptovalute , sarebbero stati venduti alla Flagstar Bank della New York Community Bancorp.
L'ente governativo ha dichiarato di voler fornire depositi in criptovalute direttamente ai clienti tramite un conto bancario digitale.
Coinbase, Celsius e Paxos avevano dei fondi presso la Signature al momento della chiusura della banca. Coinbase ha dichiarato di aspettarsi un pieno recupero dei 240 milioni di dollari in asset aziendali, Paxos ha dichiarato 250 milioni di dollari detenuti presso la banca mentre Celsius ha annunciato una certa esposizione ma non l'importo esatto.
Il 29 Marzo la Commissione per i Servizi Finanziari della Camera dei Deputati terrà un’udienza per esaminare i fallimenti della Silicon Valley Bank e della Signature
Bank. È prevista la testimonianza di Martin Gruenberg, presidente della FDIC, e di Michael Barr, vicepresidente della Fed per la Supervisione.
A più di una settimana dalla chiusura della Signature Bank da parte delle autorità di regolamentazione di New York, Coinbase avrebbe interrotto il supporto alla piattaforma di pagamento Signet, servizio della banca crypto-friendly.
Secondo quanto riportato il 20 Marzo dal Wall Street Journal, fino a nuovo ordine gli utenti di Coinbase non potranno utilizzare Signet per inviare fondi al di fuori degli orari bancari.
La banca crypto-friendly è stata la terza tessera del domino a cadere dopo il fallimento della Silvergate Bank l'8 Marzo e della Silicon Valley Bank il 10 Marzo.
Sebbene le autorità di regolamentazione finanziaria abbiano dichiarato di essere intervenute per proteggere l'economia statunitense rafforzando la fiducia del pubblico nel sistema bancario, i report hanno suggerito che Signature non aveva problemi di solvibilità al momento della sua chiusura il 12 Marzo.
La Federal Deposit Insurance Corporation degli Stati Uniti ha annunciato che i depositi e i prestiti della banca, ad eccezione di circa 4 miliardi di dollari di depositi in criptovalute , sarebbero stati venduti alla Flagstar Bank della New York Community Bancorp.
L'ente governativo ha dichiarato di voler fornire depositi in criptovalute direttamente ai clienti tramite un conto bancario digitale.
Coinbase, Celsius e Paxos avevano dei fondi presso la Signature al momento della chiusura della banca. Coinbase ha dichiarato di aspettarsi un pieno recupero dei 240 milioni di dollari in asset aziendali, Paxos ha dichiarato 250 milioni di dollari detenuti presso la banca mentre Celsius ha annunciato una certa esposizione ma non l'importo esatto.
Il 29 Marzo la Commissione per i Servizi Finanziari della Camera dei Deputati terrà un’udienza per esaminare i fallimenti della Silicon Valley Bank e della Signature
Bank. È prevista la testimonianza di Martin Gruenberg, presidente della FDIC, e di Michael Barr, vicepresidente della Fed per la Supervisione.
👮 Arresto di Daniel Shin, cofondatore di Terra
Un tribunale locale in Corea del Sud ha negato la richiesta del pubblico ministero di emettere un mandato di arresto per Shin Hyun-Seong, cofondatore di Terraform Labs, noto anche come Daniel Shin.
Si tratta del secondo tentativo delle autorità sudcoreane di arrestare Shin, in seguito al recente arresto di Do Kwon, altro co-fondatore di Terra.
Il 23 marzo, Kwon è stato arrestato all'aeroporto di Podgorica, in Montenegro, mentre tentava di servirsi di documenti falsi per recarsi all'estero.
La Procura del distretto meridionale di Seoul ha approfittato della situazione e, il 27 marzo, ha richiesto un mandato d’arresto per Shin, citando il suo coinvolgimento nell'incasso di profitti illeciti derivanti dalle vendite di Terra (LUNA) e TerraUSD (UST).
Tuttavia, la Corte distrettuale meridionale di Seoul ha negato la richiesta, citando accuse non confermate e l'improbabilità che Shin sia a rischio di fuga o che distrugga le prove, secondo quanto riportato dal media locale Yonhap.
Shin deve attualmente rispondere di molteplici accuse di frode, in particolare in relazione al presunto occultamento dei rischi associati agli investimenti nei token proprietari di Terraform Labs.
Dopo l'arresto di Kwon in Montenegro, le autorità degli Stati Uniti e della Corea del Sud hanno tentato di estradare l’imprenditore.
Marko Kovač, ministro della Giustizia montenegrino, ha dichiarato che gli Stati Uniti hanno compiuto sforzi diplomatici per sollecitare la consegna di Kwon, mentre i funzionari sudcoreani hanno richiesto l'estradizione.
Un tribunale locale in Corea del Sud ha negato la richiesta del pubblico ministero di emettere un mandato di arresto per Shin Hyun-Seong, cofondatore di Terraform Labs, noto anche come Daniel Shin.
Si tratta del secondo tentativo delle autorità sudcoreane di arrestare Shin, in seguito al recente arresto di Do Kwon, altro co-fondatore di Terra.
Il 23 marzo, Kwon è stato arrestato all'aeroporto di Podgorica, in Montenegro, mentre tentava di servirsi di documenti falsi per recarsi all'estero.
La Procura del distretto meridionale di Seoul ha approfittato della situazione e, il 27 marzo, ha richiesto un mandato d’arresto per Shin, citando il suo coinvolgimento nell'incasso di profitti illeciti derivanti dalle vendite di Terra (LUNA) e TerraUSD (UST).
Tuttavia, la Corte distrettuale meridionale di Seoul ha negato la richiesta, citando accuse non confermate e l'improbabilità che Shin sia a rischio di fuga o che distrugga le prove, secondo quanto riportato dal media locale Yonhap.
Shin deve attualmente rispondere di molteplici accuse di frode, in particolare in relazione al presunto occultamento dei rischi associati agli investimenti nei token proprietari di Terraform Labs.
Dopo l'arresto di Kwon in Montenegro, le autorità degli Stati Uniti e della Corea del Sud hanno tentato di estradare l’imprenditore.
Marko Kovač, ministro della Giustizia montenegrino, ha dichiarato che gli Stati Uniti hanno compiuto sforzi diplomatici per sollecitare la consegna di Kwon, mentre i funzionari sudcoreani hanno richiesto l'estradizione.
💻 La polizia informatica dell'Ucraina: arrestatati membri di una banda
La polizia informatica dell'Ucraina, con il supporto delle forze dell'ordine della Repubblica ceca, ha arrestato diversi membri di una rete di criminali informatici che defraudavano cittadini dell'UE per 4,33 milioni di dollari con campagne di phishing.
I sospetti hanno creato più di 100 siti Web di phishing per ottenere i dati della carta di credito e le credenziali del conto bancario di cittadini stranieri.
L'organizzazione per la criminalità informatica ha anche creato due call center, a Vinnytsia e a Lviv, nell'ambito del piano fraudolento. Gli operatori dei call center hanno tentato di indurre i clienti a fare acquisti.
I siti Web offrivano prodotti fortemente scontati per attirare i visitatori che effettuavano ordini. La cattiva notizia per gli utenti era che gli operatori dietro i siti Web erano interessati solo a raccogliere informazioni finanziarie fornite dai visitatori mentre effettuavano acquisti falsi.
Le autorità hanno identificato più di 1.000 vittime provenienti da più paesi, tra cui Repubblica Ceca, Polonia, Francia, Spagna, Portogallo e altri paesi europei. La polizia ha stimato che l'importo totale dei danni sia superiore a 160 milioni di grivna ($ 4,3 milioni).
Gli agenti di polizia hanno condotto più di 30 perquisizioni nelle case degli imputati, nelle loro auto e nelle sedi dei call center. Gli agenti hanno sequestrato cellulari, schede SIM e materiale informatico utilizzato in attività illecite.
Nei confronti degli autori è stato avviato un procedimento penale, che rischia una pena massima fino a 12 anni di reclusione.
La polizia informatica dell'Ucraina, con il supporto delle forze dell'ordine della Repubblica ceca, ha arrestato diversi membri di una rete di criminali informatici che defraudavano cittadini dell'UE per 4,33 milioni di dollari con campagne di phishing.
I sospetti hanno creato più di 100 siti Web di phishing per ottenere i dati della carta di credito e le credenziali del conto bancario di cittadini stranieri.
L'organizzazione per la criminalità informatica ha anche creato due call center, a Vinnytsia e a Lviv, nell'ambito del piano fraudolento. Gli operatori dei call center hanno tentato di indurre i clienti a fare acquisti.
I siti Web offrivano prodotti fortemente scontati per attirare i visitatori che effettuavano ordini. La cattiva notizia per gli utenti era che gli operatori dietro i siti Web erano interessati solo a raccogliere informazioni finanziarie fornite dai visitatori mentre effettuavano acquisti falsi.
Le autorità hanno identificato più di 1.000 vittime provenienti da più paesi, tra cui Repubblica Ceca, Polonia, Francia, Spagna, Portogallo e altri paesi europei. La polizia ha stimato che l'importo totale dei danni sia superiore a 160 milioni di grivna ($ 4,3 milioni).
Gli agenti di polizia hanno condotto più di 30 perquisizioni nelle case degli imputati, nelle loro auto e nelle sedi dei call center. Gli agenti hanno sequestrato cellulari, schede SIM e materiale informatico utilizzato in attività illecite.
Nei confronti degli autori è stato avviato un procedimento penale, che rischia una pena massima fino a 12 anni di reclusione.
🌐 Presidente degli Stati Uniti esorta le aziende tecnologiche ad approfondire i rischi dell'IA
Il Presidente Biden esorta le aziende tecnologiche a dare priorità ai prodotti di intelligenza artificiale sicuri prima del rilascio pubblico, sottolineando la necessità di affrontare i potenziali rischi per la società, la sicurezza nazionale e l'economia.
Joe Biden, Presidente degli Stati Uniti, ha dichiarato che la sicurezza dell'intelligenza artificiale (AI) resta ancora incerta.
Durante un incontro con i consulenti scientifici e tecnologici, Biden ha riconosciuto che l'IA potrebbe essere utile per affrontare problematiche quali le epidemie e i cambiamenti climatici.
In apertura di una riunione con il Consiglio dei consulenti del Presidente per la scienza e la tecnologia, ha dichiarato che le aziende tecnologiche debbano garantire la sicurezza dei loro prodotti prima di rilasciarli al pubblico.
Secondo il presidente, i social media hanno già dimostrato l'impatto negativo che le potenti tecnologie possono avere in assenza di misure adeguate.
"
Biden ha ribadito l'invito al Congresso degli Stati Uniti ad approvare leggi sulla privacy non di parte che limitino i dati personali raccolti dalle aziende tecnologiche, vietino la pubblicità mirata ai minori e diano priorità alla salute e alla sicurezza nello sviluppo dei prodotti.
Il Center for Artificial Intelligence and Digital Policy, un'organizzazione specializzata in etica tecnologica, ha recentemente esortato la Federal Trade Commission statunitense ad impedire ad OpenAI di rilasciare nuove versioni commerciali di GPT-4, un modello di linguaggio che ha impressionato e allo stesso tempo allarmato gli utenti per la sua capacità di generare risposte scritte simili a quelle umane.
Il Presidente Biden esorta le aziende tecnologiche a dare priorità ai prodotti di intelligenza artificiale sicuri prima del rilascio pubblico, sottolineando la necessità di affrontare i potenziali rischi per la società, la sicurezza nazionale e l'economia.
Joe Biden, Presidente degli Stati Uniti, ha dichiarato che la sicurezza dell'intelligenza artificiale (AI) resta ancora incerta.
Durante un incontro con i consulenti scientifici e tecnologici, Biden ha riconosciuto che l'IA potrebbe essere utile per affrontare problematiche quali le epidemie e i cambiamenti climatici.
In apertura di una riunione con il Consiglio dei consulenti del Presidente per la scienza e la tecnologia, ha dichiarato che le aziende tecnologiche debbano garantire la sicurezza dei loro prodotti prima di rilasciarli al pubblico.
Secondo il presidente, i social media hanno già dimostrato l'impatto negativo che le potenti tecnologie possono avere in assenza di misure adeguate.
"
In assenza di tutele, possiamo constatare l'impatto sulla salute mentale e sull'immagine di sé, sui sentimenti e sulla disperazione, soprattutto tra i giovani", sostiene Biden.Biden ha ribadito l'invito al Congresso degli Stati Uniti ad approvare leggi sulla privacy non di parte che limitino i dati personali raccolti dalle aziende tecnologiche, vietino la pubblicità mirata ai minori e diano priorità alla salute e alla sicurezza nello sviluppo dei prodotti.
Il Center for Artificial Intelligence and Digital Policy, un'organizzazione specializzata in etica tecnologica, ha recentemente esortato la Federal Trade Commission statunitense ad impedire ad OpenAI di rilasciare nuove versioni commerciali di GPT-4, un modello di linguaggio che ha impressionato e allo stesso tempo allarmato gli utenti per la sua capacità di generare risposte scritte simili a quelle umane.
🔎 Cittadino estone incaricato di aiutare la Russia
Andrey Shevlyakov, un cittadino estone, è stato accusato negli Stati Uniti di cospirazione e altre accuse relative all'acquisizione di elettronica prodotta negli Stati Uniti per conto del governo e dell'esercito russo.
L'imputato è stato arrestato in Estonia il 28 marzo 2023, ha utilizzato diverse entità commerciali con sede in Estonia (le "Compagnie Shell estoni") per acquistare beni che non sarebbero stati disponibili per gli utenti finali russi.
“
Shevlyakov ha acquistato più articoli, inclusi pre-scaler e sintetizzatori a basso rumore (utilizzati per condurre comunicazioni ad alta frequenza) e convertitori da analogico a digitale, che sono componenti utilizzati nei sistemi di difesa come sistemi di guerra elettronica e missili.
Nel 2012, il governo degli Stati Uniti ha aggiunto Shevlyakov all'elenco delle entità, un elenco di divieto per l'approvvigionamento e la consegna di articoli soggetti a restrizioni all'esportazione in Russia.
L'uomo ha eluso il divieto utilizzando nomi falsi e una rete di società di copertura. Per consegnare la merce acquistata, l'uomo ha condotto un'intricata operazione logistica che prevedeva frequenti viaggi di contrabbando attraverso il confine russo da solo e da altri.
L'uomo estone ha esportato articoli per un valore di almeno 800.000 dollari da produttori e distributori di elettronica statunitensi tra circa ottobre 2012 e gennaio 2022.
Se condannato, l'imputato rischia un massimo di 20 anni di reclusione.
Andrey Shevlyakov, un cittadino estone, è stato accusato negli Stati Uniti di cospirazione e altre accuse relative all'acquisizione di elettronica prodotta negli Stati Uniti per conto del governo e dell'esercito russo.
L'imputato è stato arrestato in Estonia il 28 marzo 2023, ha utilizzato diverse entità commerciali con sede in Estonia (le "Compagnie Shell estoni") per acquistare beni che non sarebbero stati disponibili per gli utenti finali russi.
“
Come affermato nell'accusa e in altri atti giudiziari, Shevlyakov si è procurato elettronica sensibile da produttori statunitensi per conto di utenti finali russi, inclusi appaltatori della difesa e altre agenzie governative russe. La maggior parte di questi articoli non sarebbe stata disponibile per gli utenti finali russi se ordinati direttamente per la spedizione in Russia". si legge in un comunicato stampa pubblicato dal DoJShevlyakov ha acquistato più articoli, inclusi pre-scaler e sintetizzatori a basso rumore (utilizzati per condurre comunicazioni ad alta frequenza) e convertitori da analogico a digitale, che sono componenti utilizzati nei sistemi di difesa come sistemi di guerra elettronica e missili.
Nel 2012, il governo degli Stati Uniti ha aggiunto Shevlyakov all'elenco delle entità, un elenco di divieto per l'approvvigionamento e la consegna di articoli soggetti a restrizioni all'esportazione in Russia.
L'uomo ha eluso il divieto utilizzando nomi falsi e una rete di società di copertura. Per consegnare la merce acquistata, l'uomo ha condotto un'intricata operazione logistica che prevedeva frequenti viaggi di contrabbando attraverso il confine russo da solo e da altri.
L'uomo estone ha esportato articoli per un valore di almeno 800.000 dollari da produttori e distributori di elettronica statunitensi tra circa ottobre 2012 e gennaio 2022.
Se condannato, l'imputato rischia un massimo di 20 anni di reclusione.
👨💻 Elon Musk potrebbe aver acquistato migliaia di GPU per un progetto AI su Twitter
Secondo fonti anonime vicine all'azienda, Musk ha acquistato quasi 10.000 unità di elaborazione grafica con l'intento di portare avanti i suoi progetti AI su Twitter
Recentemente Elon Musk, CEO di SpaceX, Tesla e, da Ottobre 2022, di Twitter, è balzato agli onori della cronaca per aver promosso una lettera volta a fermare lo sviluppo dell'intelligenza artificiale (AI).
Tuttavia, nonostante l'iniziativa, il magnate della tecnologia sembra voler portare avanti i suoi piani per lo sviluppo di infrastrutture AI.
Un report di Business Insider ha rivelato che a quanto pare Musk sta portando avanti i piani per un progetto AI su Twitter. Secondo due fonti anonime che hanno familiarità con l'azienda, il CEO di Twitter ha recentemente acquistato quasi 10.000 unità di elaborazione grafica (GPU) da utilizzare sulla piattaforma.
In genere, le GPU vengono utilizzate per modelli AI su larga scala a causa dell'enorme potenza di calcolo richiesta da questa tecnologia.
La notizia fa seguito al tweet di Musk del 18 Marzo, in cui affermava che l'azienda avrebbe utilizzato l'IA per "rilevare ed evidenziare la manipolazione dell'opinione pubblica" su Twitter.
Le fonti anonime hanno riferito che il piano è ancora nelle fasi iniziali, ma l'acquisto di una tale quantità di GPU dimostra che Musk si è impegnato. Una delle fonti ha affermato che il progetto lavora con un modello linguistico di grandi dimensioni ma tuttavia non è ancora chiaro il ruolo specifico dell'IA generativa su Twitter.
L'azienda ha recentemente assunto nuovi talenti con un ampio background nel campo dell'IA. A Marzo, gli ingegneri Igor Babuschkin e Manuel Kroiss si sono uniti al team di Musk dopo aver lavorato con DeepMind, una filiale di ricerca sull'IA di Alphabet, la società madre di Google
Secondo fonti anonime vicine all'azienda, Musk ha acquistato quasi 10.000 unità di elaborazione grafica con l'intento di portare avanti i suoi progetti AI su Twitter
Recentemente Elon Musk, CEO di SpaceX, Tesla e, da Ottobre 2022, di Twitter, è balzato agli onori della cronaca per aver promosso una lettera volta a fermare lo sviluppo dell'intelligenza artificiale (AI).
Tuttavia, nonostante l'iniziativa, il magnate della tecnologia sembra voler portare avanti i suoi piani per lo sviluppo di infrastrutture AI.
Un report di Business Insider ha rivelato che a quanto pare Musk sta portando avanti i piani per un progetto AI su Twitter. Secondo due fonti anonime che hanno familiarità con l'azienda, il CEO di Twitter ha recentemente acquistato quasi 10.000 unità di elaborazione grafica (GPU) da utilizzare sulla piattaforma.
In genere, le GPU vengono utilizzate per modelli AI su larga scala a causa dell'enorme potenza di calcolo richiesta da questa tecnologia.
La notizia fa seguito al tweet di Musk del 18 Marzo, in cui affermava che l'azienda avrebbe utilizzato l'IA per "rilevare ed evidenziare la manipolazione dell'opinione pubblica" su Twitter.
Le fonti anonime hanno riferito che il piano è ancora nelle fasi iniziali, ma l'acquisto di una tale quantità di GPU dimostra che Musk si è impegnato. Una delle fonti ha affermato che il progetto lavora con un modello linguistico di grandi dimensioni ma tuttavia non è ancora chiaro il ruolo specifico dell'IA generativa su Twitter.
L'azienda ha recentemente assunto nuovi talenti con un ampio background nel campo dell'IA. A Marzo, gli ingegneri Igor Babuschkin e Manuel Kroiss si sono uniti al team di Musk dopo aver lavorato con DeepMind, una filiale di ricerca sull'IA di Alphabet, la società madre di Google
🚘 Hyundai: violazione dei dati con impatto sui clienti in Francia e in Italia
Hyundai ha subito una violazione dei dati che ha colpito i proprietari di auto e i clienti italiani e francesi che hanno prenotato un test drive.
Gli hacker avevano accesso agli indirizzi e-mail, agli indirizzi fisici, ai numeri di telefono e ai numeri di telaio dei veicoli delle persone colpite.
La lettera di violazione dei dati inviata alle persone interessate le informa che una terza parte non autorizzata ha avuto accesso al database dei clienti. Hyundai Italia ha notificato l'autorità di vigilanza sulla privacy e ha assunto esperti di sicurezza informatica esterni per determinare la portata dell'incidente.
Secondo la lettera, i dati finanziari non sono stati esposti. Non è ancora chiaro il numero delle persone colpite.
In risposta all'incidente, l'azienda ha disattivato i sistemi interessati.
“
L'incidente è l'ultimo problema in ordine di tempo subito dalla casa automobilistica sudcoreana, a febbraio le case automobilistiche Hyundai e Kia hanno rilasciato un aggiornamento software d'emergenza per sistemare una falla che può permettere il furto di un'auto con un cavo USB.
Nel dicembre 2019, i media tedeschi hanno riferito che gli hacker erano sospettati di essere membri del gruppo APT Ocean Lotus (APT32) legato al Vietnam e hanno violato le reti delle case automobilistiche BMW e Hyundai. L'intrusione mirava a rubare segreti commerciali automobilistici.
Hyundai ha subito una violazione dei dati che ha colpito i proprietari di auto e i clienti italiani e francesi che hanno prenotato un test drive.
Gli hacker avevano accesso agli indirizzi e-mail, agli indirizzi fisici, ai numeri di telefono e ai numeri di telaio dei veicoli delle persone colpite.
La lettera di violazione dei dati inviata alle persone interessate le informa che una terza parte non autorizzata ha avuto accesso al database dei clienti. Hyundai Italia ha notificato l'autorità di vigilanza sulla privacy e ha assunto esperti di sicurezza informatica esterni per determinare la portata dell'incidente.
Secondo la lettera, i dati finanziari non sono stati esposti. Non è ancora chiaro il numero delle persone colpite.
In risposta all'incidente, l'azienda ha disattivato i sistemi interessati.
“
Sebbene non vi sia evidenza che i dati in questione siano stati utilizzati per scopi fraudolenti, per estrema cautela, La invitiamo a prestare particolare attenzione e a verificare ogni tentativo di contatto via e-mail, posta e/o sms che possa apparire a provengono da Hyundai Italia o da altre entità del Gruppo Hyundai. In particolare, ti consigliamo di evitare di premere qualsiasi link che possa essere contenuto nel tentativo di contatto che potresti ricevere”. Si legge nella lettera.L'incidente è l'ultimo problema in ordine di tempo subito dalla casa automobilistica sudcoreana, a febbraio le case automobilistiche Hyundai e Kia hanno rilasciato un aggiornamento software d'emergenza per sistemare una falla che può permettere il furto di un'auto con un cavo USB.
Nel dicembre 2019, i media tedeschi hanno riferito che gli hacker erano sospettati di essere membri del gruppo APT Ocean Lotus (APT32) legato al Vietnam e hanno violato le reti delle case automobilistiche BMW e Hyundai. L'intrusione mirava a rubare segreti commerciali automobilistici.
🌐 Amazon lancia il nuovo servizio Bedrock AI per sfidare Google e OpenAI
I modelli di intelligenza artificiale generativa come ChatGPT stanno conuistando il mondo della tecnologia, minacciando di permeare il mainstream. Con l'annuncio di Bedrock, è chiaro che Amazon è pronta ad andare all-in proprio come i competitor Big Tech Microsoft e Google.
Bedrock consentirà agli utenti di Amazon Web Services (AWS) di sviluppare AI generative a partire da foundation model (FMs). GPT-4 è un esempio di tale modello e ChatGPT è un'applicazione AI generativa costruita su di esso.
Secondo un messaggio sul blog che annuncia il servizio, Bedrock è "un'esperienza serverless" in cui gli utenti possono "personalizzare privatamente i FMs con i propri dati e integrarli e distribuirli facilmente nelle proprie applicazioni".
In concomitanza con il lancio di Bedrock, Amazon ha annunciato Titan, che include due nuovi foundational models sviluppati da Amazon Machine Learning.
Bratin Saha, vicepresidente di AWS, ha dichiarato ai giornalisti che Amazon ha utilizzato una versione perfezionata di Titan per presentare i risultati di ricerca sulla homepage dell'azienda.
Comunque, gli utenti non saranno limitati ai FMs in-house di Amazon, poiché l'azienda ha anche annunciato l'integrazione di Bedrock per alcuni dei modelli più popolari del settore, tra cui Jurassic-2, un multi-lingual language learning model(LLM), e Claude, un conversational agent di Anthropic costruito sulla base della "Constitutional AI" dell'azienda.
I modelli di intelligenza artificiale generativa come ChatGPT stanno conuistando il mondo della tecnologia, minacciando di permeare il mainstream. Con l'annuncio di Bedrock, è chiaro che Amazon è pronta ad andare all-in proprio come i competitor Big Tech Microsoft e Google.
Bedrock consentirà agli utenti di Amazon Web Services (AWS) di sviluppare AI generative a partire da foundation model (FMs). GPT-4 è un esempio di tale modello e ChatGPT è un'applicazione AI generativa costruita su di esso.
Secondo un messaggio sul blog che annuncia il servizio, Bedrock è "un'esperienza serverless" in cui gli utenti possono "personalizzare privatamente i FMs con i propri dati e integrarli e distribuirli facilmente nelle proprie applicazioni".
In concomitanza con il lancio di Bedrock, Amazon ha annunciato Titan, che include due nuovi foundational models sviluppati da Amazon Machine Learning.
Bratin Saha, vicepresidente di AWS, ha dichiarato ai giornalisti che Amazon ha utilizzato una versione perfezionata di Titan per presentare i risultati di ricerca sulla homepage dell'azienda.
Comunque, gli utenti non saranno limitati ai FMs in-house di Amazon, poiché l'azienda ha anche annunciato l'integrazione di Bedrock per alcuni dei modelli più popolari del settore, tra cui Jurassic-2, un multi-lingual language learning model(LLM), e Claude, un conversational agent di Anthropic costruito sulla base della "Constitutional AI" dell'azienda.
⚠️ LockBit: prende di mira i sistemi macOS
Il gruppo LockBit è la prima banda di ransomware di tutti i tempi che ha creato crittografi per prendere di mira i sistemi macOS, avverte il team di MalwareHunterTeam.
I ricercatori di MalwareHunterTeam hanno scoperto i crittografi LockBit in un archivio ZIP caricato su VirusTotal.
La scoperta è sconcertante e dimostra lo sforzo del gruppo per espandere la propria operatività mirando anche ai sistemi Apple.
BleepingComputer ha confermato che l'archivio zip conteneva codificatori precedentemente sconosciuti per architetture macOS, ARM, FreeBSD, MIPS e SPARC.
Gli esperti hanno sottolineato che l'archivio è stato raggruppato il 20 marzo 2023 e include anche build per CPU PowerPC, utilizzate nei vecchi sistemi macOS.
Uno degli encryptor sviluppati da Lockbit, denominato 'locker_Apple_M1_64', può crittografare i file dei sistemi Mac in esecuzione sul silicio Apple M1.
Il team di ricerca VX-underground sostiene che la variante MacOS è disponibile dall'11 novembre 2022, mentre il famoso ricercatore di malware Florian Roth afferma di aver trovato un crittografo Apple M1 che è stato caricato su VirusTotal nel dicembre 2022.
BleepingComputer ipotizza che le build scoperte potrebbero essere state create a scopo di test a causa della presenza di stringhe nella crittografia che sono fuori posto in un crittografo macOS.
La tesi è avvalorata anche dalla presenza nell'encryptor di un elenco di sessantacinque estensioni di file e nomi di file di Windows che verranno esclusi dalla cifratura.
Il gruppo LockBit è la prima banda di ransomware di tutti i tempi che ha creato crittografi per prendere di mira i sistemi macOS, avverte il team di MalwareHunterTeam.
I ricercatori di MalwareHunterTeam hanno scoperto i crittografi LockBit in un archivio ZIP caricato su VirusTotal.
La scoperta è sconcertante e dimostra lo sforzo del gruppo per espandere la propria operatività mirando anche ai sistemi Apple.
BleepingComputer ha confermato che l'archivio zip conteneva codificatori precedentemente sconosciuti per architetture macOS, ARM, FreeBSD, MIPS e SPARC.
Gli esperti hanno sottolineato che l'archivio è stato raggruppato il 20 marzo 2023 e include anche build per CPU PowerPC, utilizzate nei vecchi sistemi macOS.
Uno degli encryptor sviluppati da Lockbit, denominato 'locker_Apple_M1_64', può crittografare i file dei sistemi Mac in esecuzione sul silicio Apple M1.
Il team di ricerca VX-underground sostiene che la variante MacOS è disponibile dall'11 novembre 2022, mentre il famoso ricercatore di malware Florian Roth afferma di aver trovato un crittografo Apple M1 che è stato caricato su VirusTotal nel dicembre 2022.
BleepingComputer ipotizza che le build scoperte potrebbero essere state create a scopo di test a causa della presenza di stringhe nella crittografia che sono fuori posto in un crittografo macOS.
La tesi è avvalorata anche dalla presenza nell'encryptor di un elenco di sessantacinque estensioni di file e nomi di file di Windows che verranno esclusi dalla cifratura.
🏦 Banche cinesi avviano crypto società ad Hong Kong
La tendenza di Hong Kong ad affermarsi come crypto hub rappresenta un'opportunità non solo per le società di criptovalute, ma anche per molte banche cinesi affiliate allo Stato.
Le banche cinesi si sono dimostrate interessate a creare partnership e ad accogliere società crypto regolamentate ad Hong Kong, nonostante un blocco generalizzato delle operazioni connesse a tali asset nella Cina continentale.
La divisione di Hong Kong della principale banca statale cinese Bank of Communications è impegnata a collaborare con diverse crypto imprese registrate in città.
Secondo un rapporto pubblicato dal Wall Street Journal, la banca è in trattative per aprire conti per le società regolamentate.
Oltre alla Bank of Communications, anche la ZA Bank – la più grande banca virtuale di Hong Kong controllata dall'assicuratore internet cinese ZhongAn Online P&C Insurance – agirà come banca di settlement per le crypto società. Insieme, le banche faciliteranno il deposito e il prelievo di valute fiat.
Oltre a fornire servizi di conto alle crypto imprese, queste banche fungeranno da banche di settlement per consentire il ritiro dei depositi di token presso gli exchange autorizzati in dollari di Hong Kong, yuan cinesi e dollari statunitensi.
Ad inizio anno, Paul Chan, segretario alle finanze di Hong Kong, ha chiarito che la città intende collaborare con un maggior numero di crypto imprese nel 2023. Come risultato del progressivo approccio del governo alle criptovalute, quasi 80 imprese di criptovalute hanno mostrato interesse ad aprire o espandere la propria attività in città.
La tendenza di Hong Kong ad affermarsi come crypto hub rappresenta un'opportunità non solo per le società di criptovalute, ma anche per molte banche cinesi affiliate allo Stato.
Le banche cinesi si sono dimostrate interessate a creare partnership e ad accogliere società crypto regolamentate ad Hong Kong, nonostante un blocco generalizzato delle operazioni connesse a tali asset nella Cina continentale.
La divisione di Hong Kong della principale banca statale cinese Bank of Communications è impegnata a collaborare con diverse crypto imprese registrate in città.
Secondo un rapporto pubblicato dal Wall Street Journal, la banca è in trattative per aprire conti per le società regolamentate.
Oltre alla Bank of Communications, anche la ZA Bank – la più grande banca virtuale di Hong Kong controllata dall'assicuratore internet cinese ZhongAn Online P&C Insurance – agirà come banca di settlement per le crypto società. Insieme, le banche faciliteranno il deposito e il prelievo di valute fiat.
Oltre a fornire servizi di conto alle crypto imprese, queste banche fungeranno da banche di settlement per consentire il ritiro dei depositi di token presso gli exchange autorizzati in dollari di Hong Kong, yuan cinesi e dollari statunitensi.
Ad inizio anno, Paul Chan, segretario alle finanze di Hong Kong, ha chiarito che la città intende collaborare con un maggior numero di crypto imprese nel 2023. Come risultato del progressivo approccio del governo alle criptovalute, quasi 80 imprese di criptovalute hanno mostrato interesse ad aprire o espandere la propria attività in città.
🌐 Interrotte le operazioni di RedLine Stealer
Gli esperti di sicurezza di ESET hanno temporaneamente interrotto le operazioni di RedLine Stealer con l'aiuto di GitHub.
Le due società hanno collaborato con Flare per frenare le operazioni degli operatori di malware. Gli esperti hanno scoperto che i pannelli di controllo del malware utilizzano i repository GitHub come risolutori dead-drop.
RedLine è un malware per il furto di informazioni scritto in .NET attivo almeno dall'inizio del 2020.
Il malware è in grado di rubare informazioni sensibili dai sistemi infetti, tra cui credenziali, cookie, cronologia del browser, dati della carta di credito e portafogli crittografici.
L'info-stealer è considerato un malware merceologico disponibile tramite il modello malware-as-a-service.
ESET ha condiviso i suoi risultati con GitHub, che ha immediatamente sospeso i repository.
Gli esperti non hanno osservato canali di fallback, il che significa che la rimozione di questi repository ha reso inutilizzabili i pannelli di controllo. Gli operatori dietro la RedLine saranno costretti a istituire nuovi pannelli per recuperare le loro operazioni.
Gli esperti di sicurezza di ESET hanno temporaneamente interrotto le operazioni di RedLine Stealer con l'aiuto di GitHub.
Le due società hanno collaborato con Flare per frenare le operazioni degli operatori di malware. Gli esperti hanno scoperto che i pannelli di controllo del malware utilizzano i repository GitHub come risolutori dead-drop.
RedLine è un malware per il furto di informazioni scritto in .NET attivo almeno dall'inizio del 2020.
Il malware è in grado di rubare informazioni sensibili dai sistemi infetti, tra cui credenziali, cookie, cronologia del browser, dati della carta di credito e portafogli crittografici.
L'info-stealer è considerato un malware merceologico disponibile tramite il modello malware-as-a-service.
ESET ha condiviso i suoi risultati con GitHub, che ha immediatamente sospeso i repository.
Gli esperti non hanno osservato canali di fallback, il che significa che la rimozione di questi repository ha reso inutilizzabili i pannelli di controllo. Gli operatori dietro la RedLine saranno costretti a istituire nuovi pannelli per recuperare le loro operazioni.