🔎 Cittadino estone incaricato di aiutare la Russia
Andrey Shevlyakov, un cittadino estone, è stato accusato negli Stati Uniti di cospirazione e altre accuse relative all'acquisizione di elettronica prodotta negli Stati Uniti per conto del governo e dell'esercito russo.
L'imputato è stato arrestato in Estonia il 28 marzo 2023, ha utilizzato diverse entità commerciali con sede in Estonia (le "Compagnie Shell estoni") per acquistare beni che non sarebbero stati disponibili per gli utenti finali russi.
“
Shevlyakov ha acquistato più articoli, inclusi pre-scaler e sintetizzatori a basso rumore (utilizzati per condurre comunicazioni ad alta frequenza) e convertitori da analogico a digitale, che sono componenti utilizzati nei sistemi di difesa come sistemi di guerra elettronica e missili.
Nel 2012, il governo degli Stati Uniti ha aggiunto Shevlyakov all'elenco delle entità, un elenco di divieto per l'approvvigionamento e la consegna di articoli soggetti a restrizioni all'esportazione in Russia.
L'uomo ha eluso il divieto utilizzando nomi falsi e una rete di società di copertura. Per consegnare la merce acquistata, l'uomo ha condotto un'intricata operazione logistica che prevedeva frequenti viaggi di contrabbando attraverso il confine russo da solo e da altri.
L'uomo estone ha esportato articoli per un valore di almeno 800.000 dollari da produttori e distributori di elettronica statunitensi tra circa ottobre 2012 e gennaio 2022.
Se condannato, l'imputato rischia un massimo di 20 anni di reclusione.
Andrey Shevlyakov, un cittadino estone, è stato accusato negli Stati Uniti di cospirazione e altre accuse relative all'acquisizione di elettronica prodotta negli Stati Uniti per conto del governo e dell'esercito russo.
L'imputato è stato arrestato in Estonia il 28 marzo 2023, ha utilizzato diverse entità commerciali con sede in Estonia (le "Compagnie Shell estoni") per acquistare beni che non sarebbero stati disponibili per gli utenti finali russi.
“
Come affermato nell'accusa e in altri atti giudiziari, Shevlyakov si è procurato elettronica sensibile da produttori statunitensi per conto di utenti finali russi, inclusi appaltatori della difesa e altre agenzie governative russe. La maggior parte di questi articoli non sarebbe stata disponibile per gli utenti finali russi se ordinati direttamente per la spedizione in Russia". si legge in un comunicato stampa pubblicato dal DoJShevlyakov ha acquistato più articoli, inclusi pre-scaler e sintetizzatori a basso rumore (utilizzati per condurre comunicazioni ad alta frequenza) e convertitori da analogico a digitale, che sono componenti utilizzati nei sistemi di difesa come sistemi di guerra elettronica e missili.
Nel 2012, il governo degli Stati Uniti ha aggiunto Shevlyakov all'elenco delle entità, un elenco di divieto per l'approvvigionamento e la consegna di articoli soggetti a restrizioni all'esportazione in Russia.
L'uomo ha eluso il divieto utilizzando nomi falsi e una rete di società di copertura. Per consegnare la merce acquistata, l'uomo ha condotto un'intricata operazione logistica che prevedeva frequenti viaggi di contrabbando attraverso il confine russo da solo e da altri.
L'uomo estone ha esportato articoli per un valore di almeno 800.000 dollari da produttori e distributori di elettronica statunitensi tra circa ottobre 2012 e gennaio 2022.
Se condannato, l'imputato rischia un massimo di 20 anni di reclusione.
👨💻 Elon Musk potrebbe aver acquistato migliaia di GPU per un progetto AI su Twitter
Secondo fonti anonime vicine all'azienda, Musk ha acquistato quasi 10.000 unità di elaborazione grafica con l'intento di portare avanti i suoi progetti AI su Twitter
Recentemente Elon Musk, CEO di SpaceX, Tesla e, da Ottobre 2022, di Twitter, è balzato agli onori della cronaca per aver promosso una lettera volta a fermare lo sviluppo dell'intelligenza artificiale (AI).
Tuttavia, nonostante l'iniziativa, il magnate della tecnologia sembra voler portare avanti i suoi piani per lo sviluppo di infrastrutture AI.
Un report di Business Insider ha rivelato che a quanto pare Musk sta portando avanti i piani per un progetto AI su Twitter. Secondo due fonti anonime che hanno familiarità con l'azienda, il CEO di Twitter ha recentemente acquistato quasi 10.000 unità di elaborazione grafica (GPU) da utilizzare sulla piattaforma.
In genere, le GPU vengono utilizzate per modelli AI su larga scala a causa dell'enorme potenza di calcolo richiesta da questa tecnologia.
La notizia fa seguito al tweet di Musk del 18 Marzo, in cui affermava che l'azienda avrebbe utilizzato l'IA per "rilevare ed evidenziare la manipolazione dell'opinione pubblica" su Twitter.
Le fonti anonime hanno riferito che il piano è ancora nelle fasi iniziali, ma l'acquisto di una tale quantità di GPU dimostra che Musk si è impegnato. Una delle fonti ha affermato che il progetto lavora con un modello linguistico di grandi dimensioni ma tuttavia non è ancora chiaro il ruolo specifico dell'IA generativa su Twitter.
L'azienda ha recentemente assunto nuovi talenti con un ampio background nel campo dell'IA. A Marzo, gli ingegneri Igor Babuschkin e Manuel Kroiss si sono uniti al team di Musk dopo aver lavorato con DeepMind, una filiale di ricerca sull'IA di Alphabet, la società madre di Google
Secondo fonti anonime vicine all'azienda, Musk ha acquistato quasi 10.000 unità di elaborazione grafica con l'intento di portare avanti i suoi progetti AI su Twitter
Recentemente Elon Musk, CEO di SpaceX, Tesla e, da Ottobre 2022, di Twitter, è balzato agli onori della cronaca per aver promosso una lettera volta a fermare lo sviluppo dell'intelligenza artificiale (AI).
Tuttavia, nonostante l'iniziativa, il magnate della tecnologia sembra voler portare avanti i suoi piani per lo sviluppo di infrastrutture AI.
Un report di Business Insider ha rivelato che a quanto pare Musk sta portando avanti i piani per un progetto AI su Twitter. Secondo due fonti anonime che hanno familiarità con l'azienda, il CEO di Twitter ha recentemente acquistato quasi 10.000 unità di elaborazione grafica (GPU) da utilizzare sulla piattaforma.
In genere, le GPU vengono utilizzate per modelli AI su larga scala a causa dell'enorme potenza di calcolo richiesta da questa tecnologia.
La notizia fa seguito al tweet di Musk del 18 Marzo, in cui affermava che l'azienda avrebbe utilizzato l'IA per "rilevare ed evidenziare la manipolazione dell'opinione pubblica" su Twitter.
Le fonti anonime hanno riferito che il piano è ancora nelle fasi iniziali, ma l'acquisto di una tale quantità di GPU dimostra che Musk si è impegnato. Una delle fonti ha affermato che il progetto lavora con un modello linguistico di grandi dimensioni ma tuttavia non è ancora chiaro il ruolo specifico dell'IA generativa su Twitter.
L'azienda ha recentemente assunto nuovi talenti con un ampio background nel campo dell'IA. A Marzo, gli ingegneri Igor Babuschkin e Manuel Kroiss si sono uniti al team di Musk dopo aver lavorato con DeepMind, una filiale di ricerca sull'IA di Alphabet, la società madre di Google
🚘 Hyundai: violazione dei dati con impatto sui clienti in Francia e in Italia
Hyundai ha subito una violazione dei dati che ha colpito i proprietari di auto e i clienti italiani e francesi che hanno prenotato un test drive.
Gli hacker avevano accesso agli indirizzi e-mail, agli indirizzi fisici, ai numeri di telefono e ai numeri di telaio dei veicoli delle persone colpite.
La lettera di violazione dei dati inviata alle persone interessate le informa che una terza parte non autorizzata ha avuto accesso al database dei clienti. Hyundai Italia ha notificato l'autorità di vigilanza sulla privacy e ha assunto esperti di sicurezza informatica esterni per determinare la portata dell'incidente.
Secondo la lettera, i dati finanziari non sono stati esposti. Non è ancora chiaro il numero delle persone colpite.
In risposta all'incidente, l'azienda ha disattivato i sistemi interessati.
“
L'incidente è l'ultimo problema in ordine di tempo subito dalla casa automobilistica sudcoreana, a febbraio le case automobilistiche Hyundai e Kia hanno rilasciato un aggiornamento software d'emergenza per sistemare una falla che può permettere il furto di un'auto con un cavo USB.
Nel dicembre 2019, i media tedeschi hanno riferito che gli hacker erano sospettati di essere membri del gruppo APT Ocean Lotus (APT32) legato al Vietnam e hanno violato le reti delle case automobilistiche BMW e Hyundai. L'intrusione mirava a rubare segreti commerciali automobilistici.
Hyundai ha subito una violazione dei dati che ha colpito i proprietari di auto e i clienti italiani e francesi che hanno prenotato un test drive.
Gli hacker avevano accesso agli indirizzi e-mail, agli indirizzi fisici, ai numeri di telefono e ai numeri di telaio dei veicoli delle persone colpite.
La lettera di violazione dei dati inviata alle persone interessate le informa che una terza parte non autorizzata ha avuto accesso al database dei clienti. Hyundai Italia ha notificato l'autorità di vigilanza sulla privacy e ha assunto esperti di sicurezza informatica esterni per determinare la portata dell'incidente.
Secondo la lettera, i dati finanziari non sono stati esposti. Non è ancora chiaro il numero delle persone colpite.
In risposta all'incidente, l'azienda ha disattivato i sistemi interessati.
“
Sebbene non vi sia evidenza che i dati in questione siano stati utilizzati per scopi fraudolenti, per estrema cautela, La invitiamo a prestare particolare attenzione e a verificare ogni tentativo di contatto via e-mail, posta e/o sms che possa apparire a provengono da Hyundai Italia o da altre entità del Gruppo Hyundai. In particolare, ti consigliamo di evitare di premere qualsiasi link che possa essere contenuto nel tentativo di contatto che potresti ricevere”. Si legge nella lettera.L'incidente è l'ultimo problema in ordine di tempo subito dalla casa automobilistica sudcoreana, a febbraio le case automobilistiche Hyundai e Kia hanno rilasciato un aggiornamento software d'emergenza per sistemare una falla che può permettere il furto di un'auto con un cavo USB.
Nel dicembre 2019, i media tedeschi hanno riferito che gli hacker erano sospettati di essere membri del gruppo APT Ocean Lotus (APT32) legato al Vietnam e hanno violato le reti delle case automobilistiche BMW e Hyundai. L'intrusione mirava a rubare segreti commerciali automobilistici.
🌐 Amazon lancia il nuovo servizio Bedrock AI per sfidare Google e OpenAI
I modelli di intelligenza artificiale generativa come ChatGPT stanno conuistando il mondo della tecnologia, minacciando di permeare il mainstream. Con l'annuncio di Bedrock, è chiaro che Amazon è pronta ad andare all-in proprio come i competitor Big Tech Microsoft e Google.
Bedrock consentirà agli utenti di Amazon Web Services (AWS) di sviluppare AI generative a partire da foundation model (FMs). GPT-4 è un esempio di tale modello e ChatGPT è un'applicazione AI generativa costruita su di esso.
Secondo un messaggio sul blog che annuncia il servizio, Bedrock è "un'esperienza serverless" in cui gli utenti possono "personalizzare privatamente i FMs con i propri dati e integrarli e distribuirli facilmente nelle proprie applicazioni".
In concomitanza con il lancio di Bedrock, Amazon ha annunciato Titan, che include due nuovi foundational models sviluppati da Amazon Machine Learning.
Bratin Saha, vicepresidente di AWS, ha dichiarato ai giornalisti che Amazon ha utilizzato una versione perfezionata di Titan per presentare i risultati di ricerca sulla homepage dell'azienda.
Comunque, gli utenti non saranno limitati ai FMs in-house di Amazon, poiché l'azienda ha anche annunciato l'integrazione di Bedrock per alcuni dei modelli più popolari del settore, tra cui Jurassic-2, un multi-lingual language learning model(LLM), e Claude, un conversational agent di Anthropic costruito sulla base della "Constitutional AI" dell'azienda.
I modelli di intelligenza artificiale generativa come ChatGPT stanno conuistando il mondo della tecnologia, minacciando di permeare il mainstream. Con l'annuncio di Bedrock, è chiaro che Amazon è pronta ad andare all-in proprio come i competitor Big Tech Microsoft e Google.
Bedrock consentirà agli utenti di Amazon Web Services (AWS) di sviluppare AI generative a partire da foundation model (FMs). GPT-4 è un esempio di tale modello e ChatGPT è un'applicazione AI generativa costruita su di esso.
Secondo un messaggio sul blog che annuncia il servizio, Bedrock è "un'esperienza serverless" in cui gli utenti possono "personalizzare privatamente i FMs con i propri dati e integrarli e distribuirli facilmente nelle proprie applicazioni".
In concomitanza con il lancio di Bedrock, Amazon ha annunciato Titan, che include due nuovi foundational models sviluppati da Amazon Machine Learning.
Bratin Saha, vicepresidente di AWS, ha dichiarato ai giornalisti che Amazon ha utilizzato una versione perfezionata di Titan per presentare i risultati di ricerca sulla homepage dell'azienda.
Comunque, gli utenti non saranno limitati ai FMs in-house di Amazon, poiché l'azienda ha anche annunciato l'integrazione di Bedrock per alcuni dei modelli più popolari del settore, tra cui Jurassic-2, un multi-lingual language learning model(LLM), e Claude, un conversational agent di Anthropic costruito sulla base della "Constitutional AI" dell'azienda.
⚠️ LockBit: prende di mira i sistemi macOS
Il gruppo LockBit è la prima banda di ransomware di tutti i tempi che ha creato crittografi per prendere di mira i sistemi macOS, avverte il team di MalwareHunterTeam.
I ricercatori di MalwareHunterTeam hanno scoperto i crittografi LockBit in un archivio ZIP caricato su VirusTotal.
La scoperta è sconcertante e dimostra lo sforzo del gruppo per espandere la propria operatività mirando anche ai sistemi Apple.
BleepingComputer ha confermato che l'archivio zip conteneva codificatori precedentemente sconosciuti per architetture macOS, ARM, FreeBSD, MIPS e SPARC.
Gli esperti hanno sottolineato che l'archivio è stato raggruppato il 20 marzo 2023 e include anche build per CPU PowerPC, utilizzate nei vecchi sistemi macOS.
Uno degli encryptor sviluppati da Lockbit, denominato 'locker_Apple_M1_64', può crittografare i file dei sistemi Mac in esecuzione sul silicio Apple M1.
Il team di ricerca VX-underground sostiene che la variante MacOS è disponibile dall'11 novembre 2022, mentre il famoso ricercatore di malware Florian Roth afferma di aver trovato un crittografo Apple M1 che è stato caricato su VirusTotal nel dicembre 2022.
BleepingComputer ipotizza che le build scoperte potrebbero essere state create a scopo di test a causa della presenza di stringhe nella crittografia che sono fuori posto in un crittografo macOS.
La tesi è avvalorata anche dalla presenza nell'encryptor di un elenco di sessantacinque estensioni di file e nomi di file di Windows che verranno esclusi dalla cifratura.
Il gruppo LockBit è la prima banda di ransomware di tutti i tempi che ha creato crittografi per prendere di mira i sistemi macOS, avverte il team di MalwareHunterTeam.
I ricercatori di MalwareHunterTeam hanno scoperto i crittografi LockBit in un archivio ZIP caricato su VirusTotal.
La scoperta è sconcertante e dimostra lo sforzo del gruppo per espandere la propria operatività mirando anche ai sistemi Apple.
BleepingComputer ha confermato che l'archivio zip conteneva codificatori precedentemente sconosciuti per architetture macOS, ARM, FreeBSD, MIPS e SPARC.
Gli esperti hanno sottolineato che l'archivio è stato raggruppato il 20 marzo 2023 e include anche build per CPU PowerPC, utilizzate nei vecchi sistemi macOS.
Uno degli encryptor sviluppati da Lockbit, denominato 'locker_Apple_M1_64', può crittografare i file dei sistemi Mac in esecuzione sul silicio Apple M1.
Il team di ricerca VX-underground sostiene che la variante MacOS è disponibile dall'11 novembre 2022, mentre il famoso ricercatore di malware Florian Roth afferma di aver trovato un crittografo Apple M1 che è stato caricato su VirusTotal nel dicembre 2022.
BleepingComputer ipotizza che le build scoperte potrebbero essere state create a scopo di test a causa della presenza di stringhe nella crittografia che sono fuori posto in un crittografo macOS.
La tesi è avvalorata anche dalla presenza nell'encryptor di un elenco di sessantacinque estensioni di file e nomi di file di Windows che verranno esclusi dalla cifratura.
🏦 Banche cinesi avviano crypto società ad Hong Kong
La tendenza di Hong Kong ad affermarsi come crypto hub rappresenta un'opportunità non solo per le società di criptovalute, ma anche per molte banche cinesi affiliate allo Stato.
Le banche cinesi si sono dimostrate interessate a creare partnership e ad accogliere società crypto regolamentate ad Hong Kong, nonostante un blocco generalizzato delle operazioni connesse a tali asset nella Cina continentale.
La divisione di Hong Kong della principale banca statale cinese Bank of Communications è impegnata a collaborare con diverse crypto imprese registrate in città.
Secondo un rapporto pubblicato dal Wall Street Journal, la banca è in trattative per aprire conti per le società regolamentate.
Oltre alla Bank of Communications, anche la ZA Bank – la più grande banca virtuale di Hong Kong controllata dall'assicuratore internet cinese ZhongAn Online P&C Insurance – agirà come banca di settlement per le crypto società. Insieme, le banche faciliteranno il deposito e il prelievo di valute fiat.
Oltre a fornire servizi di conto alle crypto imprese, queste banche fungeranno da banche di settlement per consentire il ritiro dei depositi di token presso gli exchange autorizzati in dollari di Hong Kong, yuan cinesi e dollari statunitensi.
Ad inizio anno, Paul Chan, segretario alle finanze di Hong Kong, ha chiarito che la città intende collaborare con un maggior numero di crypto imprese nel 2023. Come risultato del progressivo approccio del governo alle criptovalute, quasi 80 imprese di criptovalute hanno mostrato interesse ad aprire o espandere la propria attività in città.
La tendenza di Hong Kong ad affermarsi come crypto hub rappresenta un'opportunità non solo per le società di criptovalute, ma anche per molte banche cinesi affiliate allo Stato.
Le banche cinesi si sono dimostrate interessate a creare partnership e ad accogliere società crypto regolamentate ad Hong Kong, nonostante un blocco generalizzato delle operazioni connesse a tali asset nella Cina continentale.
La divisione di Hong Kong della principale banca statale cinese Bank of Communications è impegnata a collaborare con diverse crypto imprese registrate in città.
Secondo un rapporto pubblicato dal Wall Street Journal, la banca è in trattative per aprire conti per le società regolamentate.
Oltre alla Bank of Communications, anche la ZA Bank – la più grande banca virtuale di Hong Kong controllata dall'assicuratore internet cinese ZhongAn Online P&C Insurance – agirà come banca di settlement per le crypto società. Insieme, le banche faciliteranno il deposito e il prelievo di valute fiat.
Oltre a fornire servizi di conto alle crypto imprese, queste banche fungeranno da banche di settlement per consentire il ritiro dei depositi di token presso gli exchange autorizzati in dollari di Hong Kong, yuan cinesi e dollari statunitensi.
Ad inizio anno, Paul Chan, segretario alle finanze di Hong Kong, ha chiarito che la città intende collaborare con un maggior numero di crypto imprese nel 2023. Come risultato del progressivo approccio del governo alle criptovalute, quasi 80 imprese di criptovalute hanno mostrato interesse ad aprire o espandere la propria attività in città.
🌐 Interrotte le operazioni di RedLine Stealer
Gli esperti di sicurezza di ESET hanno temporaneamente interrotto le operazioni di RedLine Stealer con l'aiuto di GitHub.
Le due società hanno collaborato con Flare per frenare le operazioni degli operatori di malware. Gli esperti hanno scoperto che i pannelli di controllo del malware utilizzano i repository GitHub come risolutori dead-drop.
RedLine è un malware per il furto di informazioni scritto in .NET attivo almeno dall'inizio del 2020.
Il malware è in grado di rubare informazioni sensibili dai sistemi infetti, tra cui credenziali, cookie, cronologia del browser, dati della carta di credito e portafogli crittografici.
L'info-stealer è considerato un malware merceologico disponibile tramite il modello malware-as-a-service.
ESET ha condiviso i suoi risultati con GitHub, che ha immediatamente sospeso i repository.
Gli esperti non hanno osservato canali di fallback, il che significa che la rimozione di questi repository ha reso inutilizzabili i pannelli di controllo. Gli operatori dietro la RedLine saranno costretti a istituire nuovi pannelli per recuperare le loro operazioni.
Gli esperti di sicurezza di ESET hanno temporaneamente interrotto le operazioni di RedLine Stealer con l'aiuto di GitHub.
Le due società hanno collaborato con Flare per frenare le operazioni degli operatori di malware. Gli esperti hanno scoperto che i pannelli di controllo del malware utilizzano i repository GitHub come risolutori dead-drop.
RedLine è un malware per il furto di informazioni scritto in .NET attivo almeno dall'inizio del 2020.
Il malware è in grado di rubare informazioni sensibili dai sistemi infetti, tra cui credenziali, cookie, cronologia del browser, dati della carta di credito e portafogli crittografici.
L'info-stealer è considerato un malware merceologico disponibile tramite il modello malware-as-a-service.
ESET ha condiviso i suoi risultati con GitHub, che ha immediatamente sospeso i repository.
Gli esperti non hanno osservato canali di fallback, il che significa che la rimozione di questi repository ha reso inutilizzabili i pannelli di controllo. Gli operatori dietro la RedLine saranno costretti a istituire nuovi pannelli per recuperare le loro operazioni.
🚫 Italia, divieto di ChatGPT
L'autorità di regolamentazione italiana stabilisce linee guida rigorose per ChatGPT di OpenAI, imponendo una maggiore trasparenza e misure di verifica dell'età per proteggere la privacy degli utenti prima di revocare le restrizioni.
Il Garante per la protezione dei dati personali ha specificato le azioni che OpenAI dovrà intraprendere al fine di revocare l'ordine imposto a ChatGPT. Il provvedimento è stato emesso a marzo 2023.
L'autorità di vigilanza sospettava che il servizio di chatbot di intelligenza artificiale (AI) violasse il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea e ha imposto all'azienda statunitense di interrompere il trattamento dei dati di persone residenti nel Paese.
Il comunicato stampa del regolatore impone a OpenAI di aumentare la trasparenza e di pubblicare una nota informativa che illustri in modo esaustivo le sue pratiche di trattamento dei dati.
Inoltre, il comunicato richiede a OpenAI di implementare immediatamente misure di age-gating per impedire ai minori di accedere alla sua tecnologia e di adottare metodi di verifica dell'età più rigorosi.
OpenAI deve specificare i motivi legali su cui si basa per trattare i dati delle persone per addestrare la sua IA, e che non può basarsi sull'esecuzione di un contratto.
Ciò significa che OpenAI dovrà optare tra l'ottenimento del consenso dell'utente e il ricorso a interessi legittimi. L'informativa sulla privacy di OpenAI fa attualmente riferimento a tre basi giuridiche, ma sembrerebbe dare maggior peso all'esecuzione di un contratto nella fornitura di servizi come ChatGPT.
Inoltre, OpenAI deve consentire agli utenti e ai non utenti di esercitare i propri diritti in merito ai dati personali, compresa la richiesta di correzioni per eventuali informazioni errate generate da ChatGPT o la cancellazione dei propri dati.
L'autorità di regolamentazione italiana stabilisce linee guida rigorose per ChatGPT di OpenAI, imponendo una maggiore trasparenza e misure di verifica dell'età per proteggere la privacy degli utenti prima di revocare le restrizioni.
Il Garante per la protezione dei dati personali ha specificato le azioni che OpenAI dovrà intraprendere al fine di revocare l'ordine imposto a ChatGPT. Il provvedimento è stato emesso a marzo 2023.
L'autorità di vigilanza sospettava che il servizio di chatbot di intelligenza artificiale (AI) violasse il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea e ha imposto all'azienda statunitense di interrompere il trattamento dei dati di persone residenti nel Paese.
Il comunicato stampa del regolatore impone a OpenAI di aumentare la trasparenza e di pubblicare una nota informativa che illustri in modo esaustivo le sue pratiche di trattamento dei dati.
Inoltre, il comunicato richiede a OpenAI di implementare immediatamente misure di age-gating per impedire ai minori di accedere alla sua tecnologia e di adottare metodi di verifica dell'età più rigorosi.
OpenAI deve specificare i motivi legali su cui si basa per trattare i dati delle persone per addestrare la sua IA, e che non può basarsi sull'esecuzione di un contratto.
Ciò significa che OpenAI dovrà optare tra l'ottenimento del consenso dell'utente e il ricorso a interessi legittimi. L'informativa sulla privacy di OpenAI fa attualmente riferimento a tre basi giuridiche, ma sembrerebbe dare maggior peso all'esecuzione di un contratto nella fornitura di servizi come ChatGPT.
Inoltre, OpenAI deve consentire agli utenti e ai non utenti di esercitare i propri diritti in merito ai dati personali, compresa la richiesta di correzioni per eventuali informazioni errate generate da ChatGPT o la cancellazione dei propri dati.
🍏 Apple ha rimosso il white paper di Bitcoin
La più grande azienda tecnologica del mondo ha rimosso silenziosamente il white paper di Bitcoin dall'ultima versione beta dell'aggiornamento del suo sistema operativo.
Il 25 Aprile, il sito di informazione 9to5Mac, focalizzato su Apple, ha riferito che nell'ultima versione beta di MacOS Ventura 13.4 l'azienda Big Tech ha rimosso un'app test chiamata Virtual Scanner II e, di conseguenza, il white paper di Bitcoin è sparito.
In precedenza era stata rilevato che una copia PDF del white paper Bitcoin di Satoshi Nakamoto è stata distribuita insieme a ogni MacOS negli ultimi cinque anni.
Il documento è stato trovato all'interno di Virtual Scanner II in macOS. Nessuno sapeva perché fosse lì, ma si sospettava fosse "uno scherzo tra gli ingegneri Apple", ha precisato il report.
Come riporta Apple Insider, sono emerse teorie molto più assurde, come quella secondo cui il cofondatore di Apple, Steve Jobs, sarebbe Satoshi Nakamoto.
Tuttavia, Apple non ha colto il lato divertente e ha rimosso il documento dall'ultima versione del sistema operativo Mac.
Il white paper si trovava in una cartella all'interno dell'app Image Capture e di altri file apparentemente casuali come PDF e immagini.
Parallelamente, un tribunale californiano ha stabilito che il gigante tecnologico ha violato le leggi statali sulla concorrenza impedendo agli sviluppatori di utilizzare metodi alternativi di pagamento in-app.
In pieno stile Apple, l'azienda ha cercato di costringere i creatori e gli sviluppatori di NFT a utilizzare la propria piattaforma di pagamento, che prevede una commissione del 30%.
La più grande azienda tecnologica del mondo ha rimosso silenziosamente il white paper di Bitcoin dall'ultima versione beta dell'aggiornamento del suo sistema operativo.
Il 25 Aprile, il sito di informazione 9to5Mac, focalizzato su Apple, ha riferito che nell'ultima versione beta di MacOS Ventura 13.4 l'azienda Big Tech ha rimosso un'app test chiamata Virtual Scanner II e, di conseguenza, il white paper di Bitcoin è sparito.
In precedenza era stata rilevato che una copia PDF del white paper Bitcoin di Satoshi Nakamoto è stata distribuita insieme a ogni MacOS negli ultimi cinque anni.
Il documento è stato trovato all'interno di Virtual Scanner II in macOS. Nessuno sapeva perché fosse lì, ma si sospettava fosse "uno scherzo tra gli ingegneri Apple", ha precisato il report.
Come riporta Apple Insider, sono emerse teorie molto più assurde, come quella secondo cui il cofondatore di Apple, Steve Jobs, sarebbe Satoshi Nakamoto.
Tuttavia, Apple non ha colto il lato divertente e ha rimosso il documento dall'ultima versione del sistema operativo Mac.
Il white paper si trovava in una cartella all'interno dell'app Image Capture e di altri file apparentemente casuali come PDF e immagini.
Parallelamente, un tribunale californiano ha stabilito che il gigante tecnologico ha violato le leggi statali sulla concorrenza impedendo agli sviluppatori di utilizzare metodi alternativi di pagamento in-app.
In pieno stile Apple, l'azienda ha cercato di costringere i creatori e gli sviluppatori di NFT a utilizzare la propria piattaforma di pagamento, che prevede una commissione del 30%.
⚠️ Fondatore di Ava Labs ottiene risarcimento per diffamazione
Emin Gün Sirer, fondatore e CEO di Ava Labs, ha ottenuto un risarcimento milionario dopo che un influencer lo aveva pubblicamente accusato di far parte di un gruppo terroristico turco nel 2021.
La causa è scaturita dalle affermazioni contenute in un video su YouTube pubblicato a febbraio 2021 dal crypto influencer Emre Aksoy, il quale avrebbe associato Sirer a un gruppo islamista che il governo turco denomina Fethullah Terrorist Organization (FETO).
Askoy ha dichiarato ai suoi numerosi follower su YouTube che Sirer era un membro del gruppo e li ha indirizzati verso lo short del token Avalanche.
Secondo Sirer, la diffamazione gli è costata milioni e ha fatto crollare il prezzo di AVAX all'epoca. Il token è sceso del 57% dai massimi di 55,51$ dell'11 febbraio 2021 a 23,85 $ alla fine del mese.
Aksoy è stato descritto come un "esperto di marketing" che è stato pagato per promuovere un prodotto concorrente di Ava Labs, secondo la causa.
Secondo quanto riportato da Law360, il 28 aprile il giudice distrettuale degli Stati Uniti Beth Bloom ha dichiarato che Sirer ha diritto a 750.000$ di danni generali per danni all'immagine.
Il giudice ha espresso: "
Bloom ha anche riconosciuto a Sirer 300.000 dollari di "danni speciali per l'aumento dei costi di sicurezza" e 2 milioni di dollari di danni penali per "scoraggiare il tipo di comportamento doloso perpetrato dall'imputato".
Emin Gün Sirer, fondatore e CEO di Ava Labs, ha ottenuto un risarcimento milionario dopo che un influencer lo aveva pubblicamente accusato di far parte di un gruppo terroristico turco nel 2021.
La causa è scaturita dalle affermazioni contenute in un video su YouTube pubblicato a febbraio 2021 dal crypto influencer Emre Aksoy, il quale avrebbe associato Sirer a un gruppo islamista che il governo turco denomina Fethullah Terrorist Organization (FETO).
Askoy ha dichiarato ai suoi numerosi follower su YouTube che Sirer era un membro del gruppo e li ha indirizzati verso lo short del token Avalanche.
Secondo Sirer, la diffamazione gli è costata milioni e ha fatto crollare il prezzo di AVAX all'epoca. Il token è sceso del 57% dai massimi di 55,51$ dell'11 febbraio 2021 a 23,85 $ alla fine del mese.
Aksoy è stato descritto come un "esperto di marketing" che è stato pagato per promuovere un prodotto concorrente di Ava Labs, secondo la causa.
Secondo quanto riportato da Law360, il 28 aprile il giudice distrettuale degli Stati Uniti Beth Bloom ha dichiarato che Sirer ha diritto a 750.000$ di danni generali per danni all'immagine.
Il giudice ha espresso: "
Il querelante ha provato ansia e paura durante i suoi frequenti viaggi in Turchia a causa della sua giustificata preoccupazione di essere arrestato e detenuto dalle autorità turche al momento dell'ingresso a causa delle accuse dell'imputato di essere un membro della FETÖ".Bloom ha anche riconosciuto a Sirer 300.000 dollari di "danni speciali per l'aumento dei costi di sicurezza" e 2 milioni di dollari di danni penali per "scoraggiare il tipo di comportamento doloso perpetrato dall'imputato".
💻 La città di Dallas ha chiuso i servizi IT dopo un attacco ransomware
I sistemi informatici della città di Dallas, in Texas, sono stati presi di mira da un attacco ransomware. Per evitare che la minaccia si diffonda all'interno della rete, il Comune ha chiuso i sistemi informatici interessati.
La città ha confermato l'incidente di sicurezza e sta lavorando per riprendersi dall'attacco ransomware che ha colpito i suoi servizi, compreso il dipartimento di polizia.
"
Il team della City, insieme ai suoi fornitori, sta lavorando attivamente per isolare il ransomware per prevenire sua diffusione, per rimuovere il ransomware dai server infetti e per ripristinare tutti i servizi attualmente interessati.
L'attacco ha colpito meno di 200 dispositivi e le operazioni essenziali, come il 911, hanno continuato a funzionare.
BleepingComputer ha riferito che il sistema giudiziario della città ha annullato tutti i processi con giuria e il dovere della giuria dal 2 maggio ad oggi. L'incidente potrebbe causare ritardi nell'elaborazione dei pagamenti online gestita da Dallas Water Utilities.
La città sta indagando sulla portata dell'incidente con l'aiuto delle forze dell'ordine, al momento non ha ancora rivelato dettagli sull'incidente, inclusa la famiglia di ransomware che ha colpito i suoi sistemi e se c'è una violazione dei dati.
Il gruppo di ransomware Royal che sembra essere dietro l'attacco, minaccia di pubblicare i dati rubati se la città non soddisferà la sua richiesta di riscatto.
A differenza di altre operazioni ransomware, Royal non offre Ransomware-as-a-Service, sembra essere un gruppo privato senza una rete di affiliati.
Una volta compromessa la rete di una vittima, gli hacker utilizzano lo strumento post-sfruttamento Cobalt Strike per mantenere la persistenza ed eseguire movimenti laterali.
I sistemi informatici della città di Dallas, in Texas, sono stati presi di mira da un attacco ransomware. Per evitare che la minaccia si diffonda all'interno della rete, il Comune ha chiuso i sistemi informatici interessati.
La città ha confermato l'incidente di sicurezza e sta lavorando per riprendersi dall'attacco ransomware che ha colpito i suoi servizi, compreso il dipartimento di polizia.
"
Mercoledì mattina, gli strumenti di monitoraggio della sicurezza della City hanno notificato al nostro Security Operations Center (SOC) che un probabile attacco ransomware era stato lanciato nel nostro ambiente", si legge nella dichiarazione rilasciata dalla City.Il team della City, insieme ai suoi fornitori, sta lavorando attivamente per isolare il ransomware per prevenire sua diffusione, per rimuovere il ransomware dai server infetti e per ripristinare tutti i servizi attualmente interessati.
L'attacco ha colpito meno di 200 dispositivi e le operazioni essenziali, come il 911, hanno continuato a funzionare.
BleepingComputer ha riferito che il sistema giudiziario della città ha annullato tutti i processi con giuria e il dovere della giuria dal 2 maggio ad oggi. L'incidente potrebbe causare ritardi nell'elaborazione dei pagamenti online gestita da Dallas Water Utilities.
La città sta indagando sulla portata dell'incidente con l'aiuto delle forze dell'ordine, al momento non ha ancora rivelato dettagli sull'incidente, inclusa la famiglia di ransomware che ha colpito i suoi sistemi e se c'è una violazione dei dati.
Il gruppo di ransomware Royal che sembra essere dietro l'attacco, minaccia di pubblicare i dati rubati se la città non soddisferà la sua richiesta di riscatto.
A differenza di altre operazioni ransomware, Royal non offre Ransomware-as-a-Service, sembra essere un gruppo privato senza una rete di affiliati.
Una volta compromessa la rete di una vittima, gli hacker utilizzano lo strumento post-sfruttamento Cobalt Strike per mantenere la persistenza ed eseguire movimenti laterali.
🌐 ChatGPT di OpenAI è nuovamente disponibile in Italia
ChatGPT, popolare chatbot basato su intelligenza artificiale, può nuovamente offrire i propri servizi in Italia, dopo aver risolto i problemi di privacy evidenziati dal "Garante per la protezione dei dati personali," autorità amministrativa indipendente che si occupa di garantire il rispetto della privacy.
Il 31 marzo, ChatGPT di OpenAI era stato sottoposto ad un divieto temporaneo in Italia dopo che l'ente di controllo ha evidenziato che il servizio potrebbe violare la General Data Protection Regulation (GDPR) dell'Unione Europea.
Esattamente 29 giorni dopo, il CEO di OpenAI Sam Altman ha annunciato che ChatGPT è nuovamente disponibile in Italia.
Per poter nuovamente operare in Italia, ChatGPT ha dovuto rivelare le proprie pratiche di trattamento dei dati e vietare il servizio ai minori di 13 anni. Il divieto era stato imposto in seguito a una fuga di dati, che aveva permesso ad alcuni clienti di ChatGPT e GPT API di visualizzare i dati generati da altri utenti.
"
I legislatori dell'Unione Europea stanno attualmente lavorando a un quadro normativo per tenere sotto controllo i rapidi sviluppi del settore AI.
La proposta di legge mira a classificare gli strumenti basati su intelligenza artificiale in base alle loro capacità e al livello di rischio percepito, che andrà da "minimo" a "inaccettabile." Gli strumenti particolarmente rischiosi non saranno comunque vietati del tutto, bensì soggetti a requisiti di trasparenza più severi.
ChatGPT, popolare chatbot basato su intelligenza artificiale, può nuovamente offrire i propri servizi in Italia, dopo aver risolto i problemi di privacy evidenziati dal "Garante per la protezione dei dati personali," autorità amministrativa indipendente che si occupa di garantire il rispetto della privacy.
Il 31 marzo, ChatGPT di OpenAI era stato sottoposto ad un divieto temporaneo in Italia dopo che l'ente di controllo ha evidenziato che il servizio potrebbe violare la General Data Protection Regulation (GDPR) dell'Unione Europea.
Esattamente 29 giorni dopo, il CEO di OpenAI Sam Altman ha annunciato che ChatGPT è nuovamente disponibile in Italia.
Per poter nuovamente operare in Italia, ChatGPT ha dovuto rivelare le proprie pratiche di trattamento dei dati e vietare il servizio ai minori di 13 anni. Il divieto era stato imposto in seguito a una fuga di dati, che aveva permesso ad alcuni clienti di ChatGPT e GPT API di visualizzare i dati generati da altri utenti.
"
Abbiamo mandato ChatGPT offline per correggere un bug in una libreria open-source, che permetteva ad alcuni utenti di vedere i titoli nella cronologia delle chat di altri utilizzatori del servizio. La nostra indagine mostra che solo l'1,2% dei clienti di ChatGPT Plus potrebbe aver rivelato i propri dati personali ad altri utenti.
Riteniamo che il numero di utenti i cui dati siano stati effettivamente rivelati a terzi sia estremamente basso, e abbiamo già contattato coloro che potrebbero essere stati danneggiati. Prendiamo molto sul serio la questione e condividiamo qui i dettagli della nostra indagine e del nostro piano."I legislatori dell'Unione Europea stanno attualmente lavorando a un quadro normativo per tenere sotto controllo i rapidi sviluppi del settore AI.
La proposta di legge mira a classificare gli strumenti basati su intelligenza artificiale in base alle loro capacità e al livello di rischio percepito, che andrà da "minimo" a "inaccettabile." Gli strumenti particolarmente rischiosi non saranno comunque vietati del tutto, bensì soggetti a requisiti di trasparenza più severi.
🇳🇬 La Nigeria punta sulla blockchain: La politica potrebbe incidere sull'identità digitale
L'approvazione della politica nazionale sulla blockchain per la Nigeria ha entusiasmato la crypto community del Paese, segnalando la possibilità di un maggiore sviluppo dell'industria crypto nazionale.
Il governo della Nigeria ha approvato una politica nazionale sulla blockchain durante una riunione tenutasi il 3 maggio 2023. Una bozza della politica afferma che la blockchain e la tecnologia dei ledger decentralizzati faciliteranno lo sviluppo dell'economia digitale nigeriana.
Olajide Abiola, cofondatore e amministratore delegato di KiaKia, un'azienda fintech nigeriana, ha espresso la propria soddisfazione per tali sviluppi. Olajide ha affermato che la politica sulla tecnologia blockchain potrà potenzialmente avere un impatto su diverse aree della governance e della definizione delle politiche in Nigeria.
Ha inoltre affermato che se la politica sulla blockchain venisse sfruttata correttamente, potrebbe aiutare a gestire l'identità digitale, creando un'identità digitale a prova di manomissione per i cittadini che possono autenticarsi e accedere ai servizi governativi in modo sicuro.
Con le opportune regolamentazioni, la tecnologia blockchain potrebbe anche avere un impatto sui pagamenti elettronici e sulle fatture in Nigeria, sostiene Olajide.
Considerando che la tecnologia resta ancora da integrare nelle attività quotidiane dei nigeriani, le imprese possono ridurre i costi e migliorare il flusso di cassa offrendo opzioni di pagamento sicure e trasparenti, mentre i consumatori potranno beneficiare di transazioni più rapide e convenienti. Questa maggiore efficienza e convenienza si traduce in un aumento dell'attività economica e della crescita.
Il Consiglio esecutivo federale, oltre ad approvare la politica, ha dato istruzioni agli enti normativi competenti di creare framework normativi per l'implementazione della tecnologia blockchain in diversi settori dell'economia.
Anche l'esperto locale di blockchain Barnette Akomolafe, dell'app di exchange di criptovalute M7pay, ha parlato di quanto sia importante per i governi riconoscere il potenziale della tecnologia blockchain.
L'approvazione della politica nazionale sulla blockchain per la Nigeria ha entusiasmato la crypto community del Paese, segnalando la possibilità di un maggiore sviluppo dell'industria crypto nazionale.
Il governo della Nigeria ha approvato una politica nazionale sulla blockchain durante una riunione tenutasi il 3 maggio 2023. Una bozza della politica afferma che la blockchain e la tecnologia dei ledger decentralizzati faciliteranno lo sviluppo dell'economia digitale nigeriana.
Olajide Abiola, cofondatore e amministratore delegato di KiaKia, un'azienda fintech nigeriana, ha espresso la propria soddisfazione per tali sviluppi. Olajide ha affermato che la politica sulla tecnologia blockchain potrà potenzialmente avere un impatto su diverse aree della governance e della definizione delle politiche in Nigeria.
Ha inoltre affermato che se la politica sulla blockchain venisse sfruttata correttamente, potrebbe aiutare a gestire l'identità digitale, creando un'identità digitale a prova di manomissione per i cittadini che possono autenticarsi e accedere ai servizi governativi in modo sicuro.
Con le opportune regolamentazioni, la tecnologia blockchain potrebbe anche avere un impatto sui pagamenti elettronici e sulle fatture in Nigeria, sostiene Olajide.
Considerando che la tecnologia resta ancora da integrare nelle attività quotidiane dei nigeriani, le imprese possono ridurre i costi e migliorare il flusso di cassa offrendo opzioni di pagamento sicure e trasparenti, mentre i consumatori potranno beneficiare di transazioni più rapide e convenienti. Questa maggiore efficienza e convenienza si traduce in un aumento dell'attività economica e della crescita.
Il Consiglio esecutivo federale, oltre ad approvare la politica, ha dato istruzioni agli enti normativi competenti di creare framework normativi per l'implementazione della tecnologia blockchain in diversi settori dell'economia.
Anche l'esperto locale di blockchain Barnette Akomolafe, dell'app di exchange di criptovalute M7pay, ha parlato di quanto sia importante per i governi riconoscere il potenziale della tecnologia blockchain.
🇨🇳 Cina: arrestata la prima persona per uso improprio di ChatGPT nella creazione di fake news
Un uomo cinese rischia fino a 10 anni di carcere in seguito al suo arresto da parte delle autorità di polizia, per aver creato e diffuso false notizie sui social media riguardanti un incidente ferroviario che ha causato la morte di 9 persone.
L'articolo di fake news affermava che 9 persone erano state uccise il 25 aprile. La polizia cinese ha accusato l'uomo di "aver utilizzato la tecnologia AI per creare informazioni false", il che rappresenta il primo arresto di questo tipo sia in Cina che nel resto del mondo.
Negli Stati Uniti e in altri paesi occidentali, la creazione di deepfake utilizzando l'intelligenza artificiale non è illegale a meno che il contenuto non sia dannoso. Esempi di intenti dannosi includono la creazione di falsi pornografici che utilizzano il volto di un'altra persona senza il suo consenso o di minori, la violazione del copyright, la violazione della proprietà intellettuale o la diffamazione.
Quando la polizia è venuta a conoscenza della notizia falsa, questa aveva già accumulato più di 15.000 visualizzazioni ed era stata pubblicata su oltre 20 account su una piattaforma di blogging gestita da Baidu in Cina.
La polizia ha fatto irruzione nella casa del sospettato e ha sequestrato il suo computer come prova. Secondo le autorità, l'uomo arrestato ha ammesso di aver creato diverse versioni della falsa notizia digitando frammenti di altri articoli popolari degli anni precedenti in ChatGPT. Dopo aver creato la notizia, l'uomo ha caricato varie interpretazioni della stessa su diversi blog da lui creati sulla piattaforma Baidu.
Un uomo cinese rischia fino a 10 anni di carcere in seguito al suo arresto da parte delle autorità di polizia, per aver creato e diffuso false notizie sui social media riguardanti un incidente ferroviario che ha causato la morte di 9 persone.
L'articolo di fake news affermava che 9 persone erano state uccise il 25 aprile. La polizia cinese ha accusato l'uomo di "aver utilizzato la tecnologia AI per creare informazioni false", il che rappresenta il primo arresto di questo tipo sia in Cina che nel resto del mondo.
Negli Stati Uniti e in altri paesi occidentali, la creazione di deepfake utilizzando l'intelligenza artificiale non è illegale a meno che il contenuto non sia dannoso. Esempi di intenti dannosi includono la creazione di falsi pornografici che utilizzano il volto di un'altra persona senza il suo consenso o di minori, la violazione del copyright, la violazione della proprietà intellettuale o la diffamazione.
Quando la polizia è venuta a conoscenza della notizia falsa, questa aveva già accumulato più di 15.000 visualizzazioni ed era stata pubblicata su oltre 20 account su una piattaforma di blogging gestita da Baidu in Cina.
La polizia ha fatto irruzione nella casa del sospettato e ha sequestrato il suo computer come prova. Secondo le autorità, l'uomo arrestato ha ammesso di aver creato diverse versioni della falsa notizia digitando frammenti di altri articoli popolari degli anni precedenti in ChatGPT. Dopo aver creato la notizia, l'uomo ha caricato varie interpretazioni della stessa su diversi blog da lui creati sulla piattaforma Baidu.
🌐 Google estende il monitoraggio del dark web agli utenti di Gmail in alcuni mercati internazionali
Google ha annunciato che offrirà il monitoraggio del dark web a tutti gli utenti Gmail negli Stati Uniti, consentendo loro di cercare i propri indirizzi email sul dark web.
In precedenza, questa funzione era disponibile solo per gli abbonati a Google One negli Stati Uniti. La funzione sarà presto estesa anche ad utenti di mercati internazionali selezionati.
Una volta trovato un indirizzo email nel dark web, Google inviterà gli utenti a abilitare l'autenticazione in due passaggi (2FA) per proteggere il proprio account Google. L'azienda ha reso noto che ogni informazione aggiunta al profilo di monitoraggio può essere eliminata o rimossa dalle impostazioni del rapporto sul dark web.
Il rapporto sul monitoraggio del dark web di Google One esegue la scansione del dark web alla ricerca di informazioni personali dell'utente come nome, indirizzo, e-mail, numero di telefono e numero di previdenza sociale.
Gli utenti di Gmail possono fornire e selezionare le informazioni che desiderano monitorare.
Quando sul dark web vengono trovate informazioni corrispondenti, Google li avviserà e fornirà indicazioni su come proteggere tali informazioni esposte. Ad esempio, se il numero di previdenza sociale di un utente viene trovato sul dark web, Google potrebbe suggerire di segnalarlo come rubato al governo o di adottare altre misure di protezione.
Google ha sottolineato che le informazioni nel profilo di monitoraggio sono gestite in base alla politica sulla privacy di Google e che gli utenti possono eliminare qualsiasi informazione dal loro profilo o interrompere il monitoraggio in qualsiasi momento.
In aggiunta, Google ha anche annunciato la disponibilità dell'accesso VPN per tutti i piani Google One. Infine, ad inizio mese, Google ha annunciato che sta implementando l'accesso sicuro senza password con passkey per gli account Google su tutte le piattaforme.
Google ha annunciato che offrirà il monitoraggio del dark web a tutti gli utenti Gmail negli Stati Uniti, consentendo loro di cercare i propri indirizzi email sul dark web.
In precedenza, questa funzione era disponibile solo per gli abbonati a Google One negli Stati Uniti. La funzione sarà presto estesa anche ad utenti di mercati internazionali selezionati.
Una volta trovato un indirizzo email nel dark web, Google inviterà gli utenti a abilitare l'autenticazione in due passaggi (2FA) per proteggere il proprio account Google. L'azienda ha reso noto che ogni informazione aggiunta al profilo di monitoraggio può essere eliminata o rimossa dalle impostazioni del rapporto sul dark web.
Il rapporto sul monitoraggio del dark web di Google One esegue la scansione del dark web alla ricerca di informazioni personali dell'utente come nome, indirizzo, e-mail, numero di telefono e numero di previdenza sociale.
Gli utenti di Gmail possono fornire e selezionare le informazioni che desiderano monitorare.
Quando sul dark web vengono trovate informazioni corrispondenti, Google li avviserà e fornirà indicazioni su come proteggere tali informazioni esposte. Ad esempio, se il numero di previdenza sociale di un utente viene trovato sul dark web, Google potrebbe suggerire di segnalarlo come rubato al governo o di adottare altre misure di protezione.
Google ha sottolineato che le informazioni nel profilo di monitoraggio sono gestite in base alla politica sulla privacy di Google e che gli utenti possono eliminare qualsiasi informazione dal loro profilo o interrompere il monitoraggio in qualsiasi momento.
In aggiunta, Google ha anche annunciato la disponibilità dell'accesso VPN per tutti i piani Google One. Infine, ad inizio mese, Google ha annunciato che sta implementando l'accesso sicuro senza password con passkey per gli account Google su tutte le piattaforme.
🤑 Il numero di indirizzi Bitcoin con almeno 1 BTC supera il milione, nonostante la recente caduta del prezzo
L'adozione di Bitcoin continua a crescere nonostante la recente volatilità dei prezzi. Secondo i dati forniti da Glassnode, il numero di indirizzi wallet Bitcoin che detengono almeno 1 BTC ha superato il milione il 13 maggio. Questo significa che ci sono più di un milione di persone o entità che possiedono almeno un intero Bitcoin.
Ciò può sembrare sorprendente considerando che il prezzo del Bitcoin è sceso di oltre il 65% nel corso dell'ultimo anno. Tuttavia, sembra che gli investitori consapevoli abbiano approfittato della caduta dei prezzi per accumulare Bitcoin a un prezzo più basso.
Questo fenomeno è stato particolarmente evidente durante il crollo del mercato a giugno dello scorso anno e durante il fallimento di importanti piattaforme di trading come FTX.
Dal febbraio 2022, quando il prezzo del Bitcoin ha iniziato a scendere dai massimi raggiunti nel novembre 2021, sono stati aggiunti ben 190.000 "wholecoiner", termine utilizzato per indicare coloro che possiedono almeno un intero Bitcoin. Questo indica che molti investitori hanno visto l'opportunità di acquistare Bitcoin quando il prezzo era in ribasso.
Mentre il raggiungimento del milione di indirizzi Bitcoin con almeno 1 BTC rappresenta un nuovo traguardo, è importante notare che un indirizzo wallet non corrisponde sempre a una singola persona. Molti investitori possiedono più indirizzi Bitcoin, e alcuni indirizzi appartengono a importanti exchange o istituzioni finanziarie.
Inoltre, è interessante notare che una parte significativa dei Bitcoin attualmente in circolazione è detenuta da importanti exchange centralizzati. Secondo i dati di CoinGlass, circa 1,89 milioni di BTC, per un valore di 50,7 miliardi di dollari, sono custoditi su piattaforme come Binance e Coinbase.
D'altra parte, circa 3 milioni di BTC, corrispondenti al 17% dell'offerta totale in circolazione, sono considerati "persi per sempre". Questi Bitcoin sono stati inviati a indirizzi "burn address" (indirizzi senza chiavi di accesso), sono bloccati in wallet con chiavi smarrite o appartengono a grandi account che non sono stati utilizzati per lungo tempo.
Nonostante le sfide e le incertezze che circondano il mercato delle criptovalute, l'aumento del numero di indirizzi Bitcoin con almeno 1 BTC indica un crescente interesse e adozione della principale criptovaluta al mondo.
L'adozione di Bitcoin continua a crescere nonostante la recente volatilità dei prezzi. Secondo i dati forniti da Glassnode, il numero di indirizzi wallet Bitcoin che detengono almeno 1 BTC ha superato il milione il 13 maggio. Questo significa che ci sono più di un milione di persone o entità che possiedono almeno un intero Bitcoin.
Ciò può sembrare sorprendente considerando che il prezzo del Bitcoin è sceso di oltre il 65% nel corso dell'ultimo anno. Tuttavia, sembra che gli investitori consapevoli abbiano approfittato della caduta dei prezzi per accumulare Bitcoin a un prezzo più basso.
Questo fenomeno è stato particolarmente evidente durante il crollo del mercato a giugno dello scorso anno e durante il fallimento di importanti piattaforme di trading come FTX.
Dal febbraio 2022, quando il prezzo del Bitcoin ha iniziato a scendere dai massimi raggiunti nel novembre 2021, sono stati aggiunti ben 190.000 "wholecoiner", termine utilizzato per indicare coloro che possiedono almeno un intero Bitcoin. Questo indica che molti investitori hanno visto l'opportunità di acquistare Bitcoin quando il prezzo era in ribasso.
Mentre il raggiungimento del milione di indirizzi Bitcoin con almeno 1 BTC rappresenta un nuovo traguardo, è importante notare che un indirizzo wallet non corrisponde sempre a una singola persona. Molti investitori possiedono più indirizzi Bitcoin, e alcuni indirizzi appartengono a importanti exchange o istituzioni finanziarie.
Inoltre, è interessante notare che una parte significativa dei Bitcoin attualmente in circolazione è detenuta da importanti exchange centralizzati. Secondo i dati di CoinGlass, circa 1,89 milioni di BTC, per un valore di 50,7 miliardi di dollari, sono custoditi su piattaforme come Binance e Coinbase.
D'altra parte, circa 3 milioni di BTC, corrispondenti al 17% dell'offerta totale in circolazione, sono considerati "persi per sempre". Questi Bitcoin sono stati inviati a indirizzi "burn address" (indirizzi senza chiavi di accesso), sono bloccati in wallet con chiavi smarrite o appartengono a grandi account che non sono stati utilizzati per lungo tempo.
Nonostante le sfide e le incertezze che circondano il mercato delle criptovalute, l'aumento del numero di indirizzi Bitcoin con almeno 1 BTC indica un crescente interesse e adozione della principale criptovaluta al mondo.
🔺 Attacco ransomware colpisce Lacroix Group: tre stabilimenti chiusi
Il produttore francese di elettronica, Lacroix Group, ha chiuso tre delle sue fabbriche in Francia, Germania e Tunisia a seguito di un attacco informatico.
L'azienda progetta e produce dispositivi elettronici per vari settori, tra cui l'automotive, l'aerospaziale, l'industriale e il settore sanitario. Nel 2022, l'azienda ha registrato un fatturato di 770 milioni di dollari.
Lacroix Group ha annunciato la chiusura delle sue strutture il 12 maggio e ha suggerito che l'incidente sia stato causato da un attacco ransomware. La società ha rivelato di aver rilevato un "attacco informatico mirato" e ha avviato un'indagine sulla violazione della sicurezza per determinare se siano stati sottratti dati sensibili.
L'azienda ha dichiarato che alcune delle sue infrastrutture sono state crittografate. La produzione dovrebbe riprendere il 22 maggio 2023 dopo aver preso le misure necessarie e utilizzato i backup per ripristinare i sistemi.
Secondo quanto riportato da Yahoo Finanza, i tre siti rimarranno chiusi per l'intera settimana.
Questi siti rappresentano il 19% delle vendite totali del gruppo nel 2022, ma l'azienda non prevede al momento un impatto significativo sulle performance per l'intero anno 2023.
Al momento non si conosce ancora l’autore dell’attacco. Nella settimana precedente, l'azienda svizzera ABB, un importante fornitore di tecnologie per l'elettrificazione e l'automazione, è stata anch'essa vittima di un attacco ransomware noto come Black Basta.
Il produttore francese di elettronica, Lacroix Group, ha chiuso tre delle sue fabbriche in Francia, Germania e Tunisia a seguito di un attacco informatico.
L'azienda progetta e produce dispositivi elettronici per vari settori, tra cui l'automotive, l'aerospaziale, l'industriale e il settore sanitario. Nel 2022, l'azienda ha registrato un fatturato di 770 milioni di dollari.
Lacroix Group ha annunciato la chiusura delle sue strutture il 12 maggio e ha suggerito che l'incidente sia stato causato da un attacco ransomware. La società ha rivelato di aver rilevato un "attacco informatico mirato" e ha avviato un'indagine sulla violazione della sicurezza per determinare se siano stati sottratti dati sensibili.
L'azienda ha dichiarato che alcune delle sue infrastrutture sono state crittografate. La produzione dovrebbe riprendere il 22 maggio 2023 dopo aver preso le misure necessarie e utilizzato i backup per ripristinare i sistemi.
Secondo quanto riportato da Yahoo Finanza, i tre siti rimarranno chiusi per l'intera settimana.
Questi siti rappresentano il 19% delle vendite totali del gruppo nel 2022, ma l'azienda non prevede al momento un impatto significativo sulle performance per l'intero anno 2023.
Al momento non si conosce ancora l’autore dell’attacco. Nella settimana precedente, l'azienda svizzera ABB, un importante fornitore di tecnologie per l'elettrificazione e l'automazione, è stata anch'essa vittima di un attacco ransomware noto come Black Basta.
⛓ Statunitense condannato per gestione di sito di carding sul dark web e vendita di dati finanziari rubati
Il cittadino statunitense Michael D. Mihalo, noto anche con lo pseudonimo ggmccloud1, ha confessato di aver gestito un sito di carding sul dark web chiamato Skynet Market.
Attraverso questo sito, ha venduto informazioni finanziarie appartenenti a decine di migliaia di vittime negli Stati Uniti.
Un sito di carding è un mercato illegale in cui vengono offerti in vendita dati di carte di credito rubate e altre informazioni personali.
Mihalo e i suoi complici hanno operato anche su altri mercati darknet, tra cui AlphaBay Market, Wall Street Market e Hansa Market.
Mihalo ha ottenuto profitti di almeno $1 milione di criptovalute al momento delle vendite, tra cui Bitcoin, Ethereum e Monero.
Ognuno dei suoi complici ha tratto vantaggio dalla reputazione di fiducia che Mihalo aveva costruito sui siti darknet per vendere un maggior numero di dati di carte rubate. Uno dei complici di Mihalo, Taylor Ross Staats, del Texas, svolgeva il ruolo di "controllore di carte". Staats ha personalmente guadagnato almeno $21.000 in Bitcoin grazie alle sue attività.
Secondo il comunicato stampa pubblicato dal Dipartimento di Giustizia (DoJ): "
Mihalo si è dichiarato colpevole di un'accusa di cospirazione per commettere frodi sui dispositivi di accesso, un'accusa di frodi sui dispositivi di accesso e sei accuse di riciclaggio di denaro.
Inoltre, Mihalo sarà tenuto a cedere al governo tutte le proprietà che ha ottenuto personalmente tramite attività illegali. L'ammontare totale sarà stabilito dal giudice durante la sentenza.
Il cittadino statunitense Michael D. Mihalo, noto anche con lo pseudonimo ggmccloud1, ha confessato di aver gestito un sito di carding sul dark web chiamato Skynet Market.
Attraverso questo sito, ha venduto informazioni finanziarie appartenenti a decine di migliaia di vittime negli Stati Uniti.
Un sito di carding è un mercato illegale in cui vengono offerti in vendita dati di carte di credito rubate e altre informazioni personali.
Mihalo e i suoi complici hanno operato anche su altri mercati darknet, tra cui AlphaBay Market, Wall Street Market e Hansa Market.
Mihalo ha ottenuto profitti di almeno $1 milione di criptovalute al momento delle vendite, tra cui Bitcoin, Ethereum e Monero.
Ognuno dei suoi complici ha tratto vantaggio dalla reputazione di fiducia che Mihalo aveva costruito sui siti darknet per vendere un maggior numero di dati di carte rubate. Uno dei complici di Mihalo, Taylor Ross Staats, del Texas, svolgeva il ruolo di "controllore di carte". Staats ha personalmente guadagnato almeno $21.000 in Bitcoin grazie alle sue attività.
Secondo il comunicato stampa pubblicato dal Dipartimento di Giustizia (DoJ): "
Mihalo possedeva, inviava e riceveva personalmente le informazioni associate a 49.084 carte di pagamento rubate con l'intento di trafficatele su siti darknet, il tutto a sostegno della cospirazione". Mihalo si è dichiarato colpevole di un'accusa di cospirazione per commettere frodi sui dispositivi di accesso, un'accusa di frodi sui dispositivi di accesso e sei accuse di riciclaggio di denaro.
Inoltre, Mihalo sarà tenuto a cedere al governo tutte le proprietà che ha ottenuto personalmente tramite attività illegali. L'ammontare totale sarà stabilito dal giudice durante la sentenza.
🎣 Attacco di Phishing sfrutta Google Search Ads per distribuire app false di ChatGPT e Midjourney
All'inizio di maggio, i ricercatori della eSentire Threat Response Unit (TRU) hanno scoperto una campagna chiamata BatLoader che sfruttava Google Search Ads per indirizzare le vittime a pagine Web di impostori che promuovevano app false di servizi basati su intelligenza artificiale come ChatGPT e Midjourney.
Gli hacker utilizzavano il BatLoader, sotto forma di file MSIX Windows App Installer, per fornire il Redline Stealer. Questa non è la prima volta che viene rilevata una campagna BatLoader mirata agli utenti interessati agli strumenti di intelligenza artificiale.
Entrambi i servizi AI menzionati, ChatGPT e Midjourney, sono molto popolari ma mancano di app autonome di prima parte. Gli utenti normalmente interagiscono con ChatGPT tramite l'interfaccia web, mentre Midjourney utilizza Discord.
Gli hacker hanno sfruttato questa mancanza di app autonome, cercando di indirizzare gli utenti interessati verso pagine Web di impostori che promuovevano app false.
Nel caso specifico di ChatGPT, gli utenti che cercavano "chatbpt" su Google venivano reindirizzati a una pagina di download di ChatGPT ospitata su un sito web sospetto. Gli utenti venivano indotti a scaricare una falsa app Windows ChatGPT, ma in realtà venivano reindirizzati a un sito BatLoader Payload.
Il pacchetto di installazione era firmato digitalmente da ASHANA GLOBAL LTD ed era stato creato utilizzando Advanced Installer versione 20.2 con licenza professionale. Il programma di installazione recuperava ed eseguiva il RedLine Stealer da un server remoto.
Inoltre, l'applicazione utilizzava Microsoft Edge WebView2 per caricare la vera pagina Web di ChatGPT in una finestra pop-up, cercando di far credere agli utenti di aver installato un'applicazione legittima.
Gli attacchi mirati a strumenti di intelligenza artificiale generativa e chatbot sono diventati più comuni a causa della crescente popolarità di tali servizi. Nonostante gli sforzi di moderazione di Google, gli annunci dannosi sono riusciti a sfuggire ai filtri e fornire malware alle vittime.
All'inizio di maggio, i ricercatori della eSentire Threat Response Unit (TRU) hanno scoperto una campagna chiamata BatLoader che sfruttava Google Search Ads per indirizzare le vittime a pagine Web di impostori che promuovevano app false di servizi basati su intelligenza artificiale come ChatGPT e Midjourney.
Gli hacker utilizzavano il BatLoader, sotto forma di file MSIX Windows App Installer, per fornire il Redline Stealer. Questa non è la prima volta che viene rilevata una campagna BatLoader mirata agli utenti interessati agli strumenti di intelligenza artificiale.
Entrambi i servizi AI menzionati, ChatGPT e Midjourney, sono molto popolari ma mancano di app autonome di prima parte. Gli utenti normalmente interagiscono con ChatGPT tramite l'interfaccia web, mentre Midjourney utilizza Discord.
Gli hacker hanno sfruttato questa mancanza di app autonome, cercando di indirizzare gli utenti interessati verso pagine Web di impostori che promuovevano app false.
Nel caso specifico di ChatGPT, gli utenti che cercavano "chatbpt" su Google venivano reindirizzati a una pagina di download di ChatGPT ospitata su un sito web sospetto. Gli utenti venivano indotti a scaricare una falsa app Windows ChatGPT, ma in realtà venivano reindirizzati a un sito BatLoader Payload.
Il pacchetto di installazione era firmato digitalmente da ASHANA GLOBAL LTD ed era stato creato utilizzando Advanced Installer versione 20.2 con licenza professionale. Il programma di installazione recuperava ed eseguiva il RedLine Stealer da un server remoto.
Inoltre, l'applicazione utilizzava Microsoft Edge WebView2 per caricare la vera pagina Web di ChatGPT in una finestra pop-up, cercando di far credere agli utenti di aver installato un'applicazione legittima.
Gli attacchi mirati a strumenti di intelligenza artificiale generativa e chatbot sono diventati più comuni a causa della crescente popolarità di tali servizi. Nonostante gli sforzi di moderazione di Google, gli annunci dannosi sono riusciti a sfuggire ai filtri e fornire malware alle vittime.
👮 FBI lancia un allarme: falsi annunci di lavoro conducono a truffe di criptovaluta con vittime costrette contro la loro volontà
È preoccupante il fatto che falsi annunci di lavoro stiano attirando persone in truffe legate alle criptovalute. È di fondamentale importanza mantenere una forte vigilanza e una consapevolezza costante di queste frodi al fine di evitare di diventarne vittime.
Il Federal Bureau of Investigation (FBI) degli Stati Uniti ha recentemente emesso un avviso importante riguardo a una nuova truffa che coinvolge annunci di lavoro falsi collegati al traffico di manodopera.
Secondo l'FBI, sia i cittadini statunitensi che le persone che vivono o viaggiano all'estero dovrebbero essere particolarmente attenti a questi annunci ingannevoli.
L'FBI ha sottolineato che le vittime di questa truffa sono costrette contro la loro volontà, sottoposte a intimidazioni e obbligate a partecipare a schemi di frode internazionali legati agli investimenti in criptovalute.
L'avviso dell'FBI ha anche riferito che le vittime, principalmente di origine asiatica, vengono attratte con una vasta gamma di opportunità lavorative, come assistenza tecnica, servizio clienti dei call center e lavoro in saloni di bellezza.
Tuttavia, una volta che queste persone si recano in un Paese straniero alla ricerca di lavoro, vengono costrette a partecipare a schemi di investimento in criptovalute contro la loro volontà.
L'FBI ha incoraggiato le vittime di queste frodi a farsi avanti e a denunciare l'attività sospetta attraverso un portale online dedicato.
È allarmante constatare che negli ultimi anni l'FBI sia stata coinvolta in numerosi casi di truffe legate alle criptovalute e incidenti correlati al settore.
Tali azioni illegali rappresentano una minaccia significativa per gli investitori e per la fiducia nel mercato delle criptovalute.
È preoccupante il fatto che falsi annunci di lavoro stiano attirando persone in truffe legate alle criptovalute. È di fondamentale importanza mantenere una forte vigilanza e una consapevolezza costante di queste frodi al fine di evitare di diventarne vittime.
Il Federal Bureau of Investigation (FBI) degli Stati Uniti ha recentemente emesso un avviso importante riguardo a una nuova truffa che coinvolge annunci di lavoro falsi collegati al traffico di manodopera.
Secondo l'FBI, sia i cittadini statunitensi che le persone che vivono o viaggiano all'estero dovrebbero essere particolarmente attenti a questi annunci ingannevoli.
L'FBI ha sottolineato che le vittime di questa truffa sono costrette contro la loro volontà, sottoposte a intimidazioni e obbligate a partecipare a schemi di frode internazionali legati agli investimenti in criptovalute.
L'avviso dell'FBI ha anche riferito che le vittime, principalmente di origine asiatica, vengono attratte con una vasta gamma di opportunità lavorative, come assistenza tecnica, servizio clienti dei call center e lavoro in saloni di bellezza.
Tuttavia, una volta che queste persone si recano in un Paese straniero alla ricerca di lavoro, vengono costrette a partecipare a schemi di investimento in criptovalute contro la loro volontà.
L'FBI ha incoraggiato le vittime di queste frodi a farsi avanti e a denunciare l'attività sospetta attraverso un portale online dedicato.
È allarmante constatare che negli ultimi anni l'FBI sia stata coinvolta in numerosi casi di truffe legate alle criptovalute e incidenti correlati al settore.
Tali azioni illegali rappresentano una minaccia significativa per gli investitori e per la fiducia nel mercato delle criptovalute.
🇺🇸 Stati Uniti: Sanzioni contro entità nordcoreane coinvolte in attacchi informatici e furto di criptovalute
L'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha annunciato l'imposizione di sanzioni contro quattro entità e un individuo per il loro coinvolgimento in operazioni informatiche dannose a sostegno del governo della Corea del Nord.
Secondo l'annuncio, la Corea del Nord è coinvolta in attività informatiche e utilizza lavoratori informatici per ottenere impieghi fraudolenti al fine di generare entrate, comprese criptovalute, per sostenere il regime di Kim e le sue priorità, come i programmi illegali di armi di distruzione di massa e missili balistici.
Le entità sanzionate hanno condotto operazioni volte a sottrarre fondi per sostenere la strategia militare del regime.
Nel dicembre 2022, il National Intelligence Service, l'agenzia di spionaggio della Corea del Sud, ha stimato che gli hacker legati alla Corea del Nord abbiano rubato circa 1,5 trilioni di won (circa 1,2 miliardi di dollari) in criptovaluta e altre risorse virtuali negli ultimi cinque anni. Si prevede che gli attacchi informatici mirati al settore delle criptovalute continueranno ad aumentare.
Le entità coinvolte includono l'Università di automazione di Pyongyang, il Technical Reconnaissance Bureau e il suo 110th Research Center.
Queste entità sono responsabili dello sviluppo di tattiche e strumenti informatici offensivi e hanno condotto campagne di hacking mirate a reti in tutto il mondo, compresi attacchi al settore finanziario e il furto di informazioni sensibili da entità della Corea del Sud.
Il governo nordcoreano impiega anche lavoratori informatici in aziende di tutto il mondo, soprattutto nella Repubblica popolare cinese e in Russia, per generare entrate significative.
Le sanzioni imposte dall'OFAC includono il congelamento dei beni e degli interessi delle entità e dell'individuo.
L'azione dell'OFAC evidenzia gli sforzi degli Stati Uniti e dei loro partner nel contrastare le attività illecite di generazione di entrate della Corea del Nord e i tentativi continui di rubare denaro da istituzioni finanziarie, scambi di criptovalute, aziende e privati in tutto il mondo.
L'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha annunciato l'imposizione di sanzioni contro quattro entità e un individuo per il loro coinvolgimento in operazioni informatiche dannose a sostegno del governo della Corea del Nord.
Secondo l'annuncio, la Corea del Nord è coinvolta in attività informatiche e utilizza lavoratori informatici per ottenere impieghi fraudolenti al fine di generare entrate, comprese criptovalute, per sostenere il regime di Kim e le sue priorità, come i programmi illegali di armi di distruzione di massa e missili balistici.
Le entità sanzionate hanno condotto operazioni volte a sottrarre fondi per sostenere la strategia militare del regime.
Nel dicembre 2022, il National Intelligence Service, l'agenzia di spionaggio della Corea del Sud, ha stimato che gli hacker legati alla Corea del Nord abbiano rubato circa 1,5 trilioni di won (circa 1,2 miliardi di dollari) in criptovaluta e altre risorse virtuali negli ultimi cinque anni. Si prevede che gli attacchi informatici mirati al settore delle criptovalute continueranno ad aumentare.
Le entità coinvolte includono l'Università di automazione di Pyongyang, il Technical Reconnaissance Bureau e il suo 110th Research Center.
Queste entità sono responsabili dello sviluppo di tattiche e strumenti informatici offensivi e hanno condotto campagne di hacking mirate a reti in tutto il mondo, compresi attacchi al settore finanziario e il furto di informazioni sensibili da entità della Corea del Sud.
Il governo nordcoreano impiega anche lavoratori informatici in aziende di tutto il mondo, soprattutto nella Repubblica popolare cinese e in Russia, per generare entrate significative.
Le sanzioni imposte dall'OFAC includono il congelamento dei beni e degli interessi delle entità e dell'individuo.
L'azione dell'OFAC evidenzia gli sforzi degli Stati Uniti e dei loro partner nel contrastare le attività illecite di generazione di entrate della Corea del Nord e i tentativi continui di rubare denaro da istituzioni finanziarie, scambi di criptovalute, aziende e privati in tutto il mondo.