DeepWeb

⁣🇷🇺 Il governo russo valuta l'immunità agli hacker che agiscono nell'interesse della Russia

I media russi hanno riferito che Alexander Khinshtein, capo del comitato della Duma per la politica dell'informazione, ha annunciato che il governo russo sta valutando di evitare di punire gli hacker che agiscono nell'interesse di Mosca.
"La questione della loro esenzione dalla responsabilità deve essere risolta, ha affermato Alexander Khinshtein, capo del comitato della Duma per la politica dell'informazione". Ha riferito il sito web di Govoritmoskva.

Il governo russo riconosce l'importanza del contributo delle bande di criminali informatici e degli attivisti informatici alla difesa dei propri interessi.
Si tratta di un annuncio ufficiale importante, anche se il governo russo in passato ha dimostrato indulgenza nei confronti delle bande di cybercriminali che evitavano di colpire i computer del Paese.

Diverse bande di ransomware hanno sviluppato il loro malware per evitare di infettare i sistemi nella regione del Commonwealth degli Stati Indipendenti (CSI) (formatasi in seguito allo scioglimento dell'Unione Sovietica nel 1991) e hanno incaricato la rete dei loro affiliati di non prendere di mira le organizzazioni russe.

Il tema è cruciale, soprattutto in questo momento storico, il conflitto in corso tra Russia e Ucraina è caratterizzato dalla presenza di attori non statali nel cyberspazio, le cui operazioni stanno ridisegnando il panorama delle minacce.

Il Parlamento russo ha annunciato che questa proposta sarà discussa più in dettaglio nei prossimi mesi con l'intento di formulare meglio questa iniziativa.
Il quadro giuridico russo attualmente punisce i truffatori accusati di creare, utilizzare e distribuire malware con un massimo di sette anni di carcere.

⁣🐙 CEO di Kraken: le autorità non regolamentano le crypto per distruggere il settore

Jesse Powell, CEO dell'exchange di criptovalute Kraken, ha chiamato in causa i regolatori degli Stati Uniti per aver permesso ai "cattivi" di vincere pur di portare avanti i propri interessi.

Su Twitter, Powell ha ipotizzato che le autorità di regolamentazione statunitensi — inclusa la Securities and Exchange Commission — stiano consentendo alle società crypto di operare senza restrizioni per distruggere il settore blockchain dall'interno.
"Ho una teoria. I regolatori permettono alle entità negative di diventare grandi e poi collassare perché è utile per i loro obiettivi: Distruggere capitale e risorse nell'ecosistema crypto, Danneggiare gli utenti così da scoraggiare l'adozione e Dare copertura alle entità negative, così che possano attaccare quelle positive.”

Continua dicendo: “I cattivi operano con enormi vantaggi competitivi. Assimilano utenti, entrate e capitale di rischio che sarebbero altrimenti andati ai buoni. In fondo, le entità negative possono sempre essere arrestate in seguito."

La provocazione di Powell fa seguito al raggiungimento da parte di Kraken di un accordo con la SEC, in cui la società di criptovalute ha accettato di interrompere i propri servizi di staking per i clienti statunitensi e di pagare una multa di 30 milioni di dollari.

Nel settembre 2022, Powell aveva annunciato che sarebbe stato sostituito come CEO dal direttore operativo di Kraken, Dave Ripley, ma che avrebbe comunque continuato a lavorare per l'azienda in veste di presidente del consiglio di amministrazione

⁣⚠️ Gli hacker divulgano i dati di Atlassian

Un gruppo di hacker chiamato SiegedSec ha recentemente pubblicato sul proprio canale Telegram un file JSON contenente dati appartenenti a migliaia di dipendenti Atlassian e planimetrie di due uffici dell'azienda.
"Il file dei dipendenti pubblicato online mercoledì contiene più di 13.200 voci e una rapida revisione del file sembra mostrare i dati di più dipendenti attuali, inclusi nomi, indirizzi e-mail, dipartimenti di lavoro e altre informazioni" ha riferito CyberScoop.

"Le planimetrie sono per un piano dell'ufficio di San Francisco dell'azienda e un altro per il suo ufficio di Sydney, in Australia."
Gli autori delle minacce hanno utilizzato le credenziali rubate dei dipendenti per sottrarre dati a un fornitore di terze parti.

La società ha confermato la fuga di dati e ha rivelato che i dati esposti provenivano dal fornitore di terze parti Envoy, una startup che fornisce servizi di gestione del posto di lavoro al gigante del software australiano.

Dall'altro lato, Envoy ha dichiarato di non aver subito una violazione della sicurezza e ha sostenuto che gli aggressori hanno probabilmente rubato le credenziali a un dipendente Atlassian e poi le hanno utilizzate per accedere ai dati utilizzati dall'app Envoy.

Dopo la smentita di Envoy, Atlassian ha aggiunto che la sua indagine interna ha rivelato che gli aggressori avevano effettivamente compromesso i suoi dati dall'app Envoy utilizzando le credenziali di un dipendente Atlassian che erano state erroneamente pubblicate in un repository pubblico dal dipendente.

⁣🌐 Binance e Huobi: congelati 1,4 milioni di dollari in crypto

Gli exchange di criptovalute Binance e Huobi hanno congelato alcuni account collegati all'hack del bridge Harmony Horizon, avvenuto lo scorso giugno, che ha causato il furto di 100 milioni di dollari. 

Le due piattaforme hanno congelato circa 1,4 milioni di dollari in crypto provenienti da account legati a Lazarus, famigerato gruppo hacker nordcoreano.

L'indagine è stata condotta dalla società di analisi blockchain Elliptic, come conferma un report recentemente condiviso dall'azienda.

Elliptic ha passato le informazioni a Binance e Houbi, che hanno prontamente congelato gli account collegati al gruppo Lazarus:

"I fondi rubati sono rimasti dormienti fino a poco tempo fa, quando i nostri investigatori hanno individuato lunghe e complesse catene di transazioni verso gli exchange. Notificando prontamente queste piattaforme in merito ai depositi illeciti, sono state in grado di sospendere questi conti e congelare i fondi."

Sin dall'exploit di Harmony, è noto che Lazarus Group abbia ricorso al mixer Tornado Cash, ora sanzionato dall'OFAC degli Stati Uniti, nel tentativo di depistare gli investigatori.

Secondo il CEO di Elliptic, Simone Maini, il congelamento dei fondi dimostra che l'industria crypto si sta assumendo le proprie responsabilità nel prevenire il riciclaggio di denaro e impedire che le criptovalute diventino uno strumento per attività illecite.

⁣🇧🇪 Il Belgio lancia un porto sicuro a livello nazionale per gli hacker etici

Secondo l'agenzia per la sicurezza informatica, il Belgio è diventato il primo paese europeo ad adottare un quadro nazionale di approdo sicuro per gli hacker etici.

Il Center for Cyber Security Belgium (CCB) ha documentato un meccanismo che protegge gli individui o le organizzazioni da azioni penali - a condizione che vengano soddisfatte determinate condizioni "rigorose" - quando segnalano vulnerabilità di sicurezza che interessano sistemi, reti o applicazioni situati in Belgio.
Il quadro si applica indipendentemente dal fatto che le tecnologie vulnerabili siano di proprietà di organizzazioni del settore pubblico o privato.

Come stabilito in una politica di divulgazione delle vulnerabilità (VDP) sul sito Web del CCB, il team belga di risposta alle emergenze informatiche (CSIRT), i segnalatori di bug devono rispettare cinque condizioni rigorose per godere della protezione legale per le loro attività.

Presentare una segnalazione scritta di vulnerabilità alla BCC il prima possibile nel formato prescritto (e prima dell'inizio di qualsiasi procedimento penale), Avvisare il proprietario della tecnologia vulnerabile il prima possibile e non oltre la CCB, Agire in buona fede senza intenti dannosi o fraudolenti, Verificare l'esistenza della falla di sicurezza in modo necessario e proporzionato e Non divulgare pubblicamente informazioni sulla vulnerabilità senza il consenso del CCB.

Gli hacker non devono notificare al CCB se un'organizzazione dispone già di un VDP, ma possono scegliere di farlo se la vulnerabilità colpisce altre organizzazioni senza VDP o "se sorgono difficoltà" con la divulgazione e la correzione.
In comune con la maggior parte dei VDP e dei programmi di bug bounty, tecniche offensive come phishing, ingegneria sociale e attacchi di forza bruta "possono essere considerate azioni sproporzionate e/o non necessarie".

⁣🚨 Killnet colpisce i siti web della NATO

Il gruppo di hacker filo-russo Killinet ha lanciato un attacco DDoS (Distributed Denial of Service) ai siti della NATO, incluso il sito web del quartier generale delle operazioni speciali della NATO (NSHQ).
L'attacco è stato confermato dalla NATO, mentre il gruppo di hacker ha annunciato l'attacco sul proprio canale Telegram.

Secondo The Telegraph, il sito web del quartier generale delle operazioni speciali della Nato è rimasto irraggiungibile per un paio d'ore. L'attacco ha avuto un impatto anche sul sito web della Strategic Airlift Capability, un'iniziativa multinazionale che fornisce alle nazioni partecipanti un accesso garantito alla capacità di trasporto aereo militare per soddisfare le crescenti esigenze sia di ponti aerei strategici che di ponti aerei tattici.

Nel febbraio 2022, l'organizzazione è stata coinvolta in operazioni per consegnare rifornimenti all'esercito ucraino.
In passato, la Strategic Airlift Capability ha condotto molteplici missioni umanitarie, attualmente è utilizzata per trasportare attrezzature di ricerca e soccorso nell'area Turchia-Siria colpita dal terremoto.

È stato riferito che l'attacco DDoS ha avuto un impatto sulla rete NR della NATO che stava comunicando con un aereo SAC C-17.

La scorsa settimana, i ricercatori di SecurityScorecard hanno pubblicato un elenco di IP proxy utilizzati dal gruppo filo-russo Killnet con l'intento di interferire con le sue operazioni e bloccarne gli attacchi.

⁣🔺 Ethereum: L'aggiornamento Shapella è alle porte

Nei giorni scorsi, il team della Ethereum Foundation ha annunciato un'altra pietra miliare verso l'aggiornamento a Shanghai, con il fork di Shapella sulla testnet di Zhejiang prossimo alla fase finale di pre-lancio.

La transizione di Shapella include "molte feature" e come viene riportato su un post del blog:
"I prelievi completi saranno disponibili per i validatori usciti, mentre i prelievi parziali saranno disponibili per i saldi attivi dei validatori superiori a 32 ETH".

Secondo l'annuncio, i validatori devono ottenere una credenziale di prelievo del livello di esecuzione 0x01 per partecipare ai prelievi.
"Se un validatore ha attualmente una credenziale di prelievo BLS 0x00, deve firmare un'operazione di modifica a 0x01 per abilitare i prelievi", sottolinea il team di Ethereum.
Shapella si riferisce a due aggiornamenti di Ethereum – "Shanghai" e "Capella" – che consentono i prelievi sull'execution layer e migliorano il livello di consenso della Beacon Chain.

L'integrazione è di particolarmente interesse per gli operatori di ETH , curiosi di comprendere come funzioneranno i prelievi, in quanto tale operazione completa sul livello di consenso richiede una particolare interazione.
Zhejiang, lanciata il 1° febbraio, è la prima di tre testnet che simulano Shanghai, che dovrebbe entrare in funzione a marzo, anche se non è stata resa nota una data specifica.
Sepolia dovrebbe arrivare il 28 febbraio, seguita dalla testnet Goerli.

⁣🗞 Rapporto ONU: Nel 2022 la Corea del Nord ha rubato più criptovalute

Un report confidenziale delle Nazioni Unite ha rivelato che nel 2022 gli hacker nordcoreani hanno rubato più crypto asset che in qualsiasi altro anno.

Il report delle Nazioni Unite, visionato da Reuters, sarebbe stato presentato la scorsa settimana a un comitato disciplinare composto da 15 membri.

Secondo il rapporto, lo scorso anno gli hacker nordcoreani sono stati responsabili di perdite comprese tra 630 milioni e oltre 1 miliardo di dollari in crypto asset, colpendo le reti di aziende straniere del settore aerospaziale e della difesa.

Il report delle Nazioni Unite ha anche rilevato che gli attacchi informatici sono stati più sofisticati rispetto agli anni precedenti, rendendo la tracciabilità dei fondi rubati più difficile che mai.

La scorsa settimana, un report pubblicato da Chainalysis, società di analisi blockchain, è giunto a una conclusione simile, collegando gli hacker nordcoreani ad almeno 1,7 miliardi di dollari in crypto rubati nel 2022, rendendolo l'anno peggiore in assoluto per quanto riguarda il cripto hacking. 

Secondo la società di analisi, almeno 1,1 miliardi di dollari sono stati sottratti da hacking di protocolli di finanza decentralizzati rendendo la Corea del Nord una delle forze trainanti dietro al trend degli hacking DeFi che si è intensificato nel 2022.

Sebbene la Corea del Nord abbia spesso negato le accuse di attacchi informatici, il nuovo report delle Nazioni Unite sostiene che il principale ufficio di intelligence della Corea del Nord, il Reconnaissance General Bureau, utilizza diversi gruppi come Kimsuky, Lazarus Group e Andariel proprio per gli attacchi informatici.

⁣🌐 Italia, Francia e Singapore: picco nel ransomware ESXI

Migliaia di server di computer sono stati presi di mira da un attacco di hacking ransomware globale che ha preso di mira i server ESXi VMware (VMW.N).

ESXi è l'hypervisor di VMware, una tecnologia che consente alle organizzazioni di ospitare diversi computer virtualizzati che eseguono più sistemi operativi su un singolo server fisico.
Il Computer Emergency Response Team of France (CERT-FR) è stato il primo a notare e inviare un avviso sull’attacco. Anche la National Cybersecurity Agency (ACN) italiana e la Cyber Security Agency di Singapore hanno emesso avvisi affinché le organizzazioni agissero immediatamente per proteggere i propri sistemi.

In particolare, questo arriva subito dopo la pubblicazione di un rapporto sul gruppo Nevada Ransomware scoperto da Resecurity la scorsa settimana, che ha rilasciato un locker modificato che supporta anche ESXi.

Anche il cloud provider francese OVHcloud ha pubblicato un rapporto che collega questa massiccia ondata di attacchi contro i server VMware ESXi all'operazione del ransomware del Nevada: "Secondo gli esperti dell'ecosistema e le autorità, potrebbero essere correlati al ransomware del Nevada e utilizzare CVE-2021 -21974. Le indagini sono ancora in corso per confermare tali ipotesi", ha dichiarato Julien Levrard, CISO di OVHcloud.

"L'attacco prende di mira principalmente i server ESXi nelle versioni precedenti alla 7.0 U3i, apparentemente attraverso la porta OpenSLP (427)."

L'attacco sfrutta una vulnerabilità heap-overflow in VMware ESXi ed è tracciato come CVE-2021-21974 che è stato corretto nel febbraio 2021.

La vulnerabilità interessa il servizio Service Location Protocol e consente a un utente malintenzionato di sfruttare in remoto codice arbitrario. VMware ha designato la vulnerabilità come "critica", il che significa che potrebbe essere utilizzata dagli aggressori per eseguire in remoto qualsiasi codice desiderato su un sistema vulnerabile e assumerne il pieno controllo.

⁣👮 Logan Paul e CryptoZoo colpiti da un'azione legale da parte degli investitori 

CryptoZoo e Logan Paul sono stati citati come imputati in una class action appena presentata, in cui si sostiene che abbiano rubato milioni di dollari in criptovalute attraverso un progetto fraudolento.

In un documento depositato il 2 febbraio presso la Corte Distrettuale del Distretto Occidentale del Texas, il querelante Don Holland ha affermato che Paul e i dirigenti di CryptoZoo (CZ) hanno "eseguito una rug pull", promettendo agli acquirenti dei token non fungibili (NFT) l'accesso esclusivo a criptovalute e altri benefici, salvo poi abbandonare il progetto e tenersi i fondi.

La causa è stata presentata dagli avvocati di Ellzey & Associates e Attorney Tom and Associates, quest'ultimo è lo studio legale gestito dal personaggio di YouTube Attorney Tom.
Il 16 gennaio, in un video su YouTube, Attorney Tom ha dichiarato agli spettatori di aver fatto causa a Paul per la presunta crypto truffa dopo settimane di indagini e dopo aver parlato con diverse vittime di Crypto Zoo.

Secondo Attorney Tom, gli altri imputati citati nella causa includono Danielle Strobel, Jeff Levin, Eddie Ibanez, Jake Greenbaum (Crypto King) e Ophir Bentov (Ben Roth).

⁣🔒 Il nuovo malware Prilex PoS si evolve

Gli hacker dietro il sofisticato malware per punti vendita (PoS) Prilex hanno migliorato le loro capacità di bloccare le transazioni di pagamento contactless.

I ricercatori di Kaspersky Lab hanno scoperto tre nuove versioni del malware PoS progettato per prendere di mira le carte di credito utilizzando la tecnologia NFC.
“Una domanda frequente su questa minaccia era se Prilex fosse in grado di acquisire dati provenienti da carte di credito abilitate per NFC. Durante un recente Incident Response per un cliente colpito da Prilex, siamo stati in grado di scoprire tre nuove versioni di Prilex in grado di bloccare le transazioni di pagamento senza contatto , che sono diventate molto popolari in tempi di pandemia”, si legge nell’analisi pubblicata da Kaspersky.

Prilex è un malware modulare, i ricercatori di Kaspersky ritengono che sia in realtà la minaccia PoS più avanzata che abbiano visto finora.
Il malware adotta uno schema crittografico unico, eseguendo patch in tempo reale nel software di destinazione, forzando il downgrade del protocollo, manipolando crittogrammi, effettuando transazioni GHOST ed eseguendo frodi con carte di credito, anche su smart card che utilizzano la tecnologia CHIP e PIN.
Il codice dannoso è in grado di disabilitare la funzione di pagamento senza contatto per costringere l'utente a inserire la carta nel PIN pad.

Una versione scoperta dagli esperti nel novembre 2022 implementa un file basato su regole che specifica se acquisire o meno i dati della carta di credito e un'opzione per bloccare le transazioni basate su NFC.
Gli esperti hanno sottolineato che le transazioni basate su NFC spesso generano un ID univoco o un numero di carta valido per una sola transazione.

Quando Prilex rileva una transazione basata su NFC, il malware PoS la blocca e il software EFT visualizzerà un messaggio di errore (ad es. "Errore senza contatto, inserisci la tua carta" ) sul PIN pad che richiede all'utente di inserire la sua carta nel lettore del pad.

⁣🚨 Critica ai fornitori di IoT: lentezza nella creazione di programmi di divulgazione delle vulnerabilità

I fornitori di IoT stanno facendo lenti progressi nel facilitare ai ricercatori di sicurezza la segnalazione di bug di sicurezza, con solo il 27,1% dei fornitori che offre una politica di divulgazione delle vulnerabilità.

La cifra, basata sull'ultimo rapporto annuale della IoT Security Foundation (IoTSF), si confronta con il 9,7% dei fornitori di IoT (Internet of Things) che sono stati segnalati per avere una politica di divulgazione nell'edizione 2018 dello stesso studio.
La gestione delle vulnerabilità dovrebbe essere una pietra angolare della sicurezza dei prodotti connessi, ampiamente raccomandata in 30 iniziative di orientamento sulla sicurezza informatica, tra cui l'IoT Security Assurance Framework dell'IoTSF.
La segnalazione diretta dei problemi di sicurezza è essenziale per la manutenzione del ciclo di vita della sicurezza e i fornitori rischiano di non rispettare le normative britanniche appena emanate se ignorano i mandati delle best practice.

La Product Security and Telecoms Infrastructure del Regno Unito, diventata legge all'inizio di dicembre 2022, richiede che i produttori, gli importatori e i distributori di IoT offrano una politica di divulgazione delle vulnerabilità, con i fornitori che violano questo rischio di potenziali sanzioni, comprese sanzioni fino a £ 20.000 al giorno nel casi più gravi.

Laurie Mercer, senior manager of security engineering di HackerOne, ha dichiarato: “Conoscere le vulnerabilità di sicurezza all'interno di prodotti e servizi attraverso una VDP (Vulnerability Disclosure Policy) è un modo importante per identificarle e correggerle come parte del ciclo di vita della sicurezza del prodotto. È una best practice che i clienti cercano sempre più che il loro fornitore adotti, ma questa ricerca suggerisce che non è ancora una pratica comune".

⁣👾 Gli hacker filo-palestinesi minacciano le aziende chimiche israeliane

Gli hacker hanno lanciato una massiccia campagna di hacking contro le aziende chimiche israeliane che operano nei territori occupati.

Un gruppo, denominato Electronic Quds Force, minaccia ingegneri e lavoratori delle aziende e li invita a dimettersi dai loro incarichi.

Gli attacchi sono una rappresaglia contro il governo israeliano e la sua politica contro i palestinesi, gli hacker accusano Tel Aviv di violenza.

"Il nostro consiglio agli scienziati che lavorano negli impianti chimici è di lasciare il lavoro, cercarne uno nuovo e trovare rifugio in un luogo dove non siamo presenti", il messaggio inviato dalla Electronic Quds Force.

La tensione è altissima in questo periodo, il Ministero della Salute palestinese ha affermato che gennaio è il mese più sanguinoso in Cisgiordania dal 2015, durante il quale, ad oggi, 35 martiri sono stati uccisi dall'esercito di occupazione israeliano e dai coloni, tra cui 8 bambini , oltre a una donna anziana.

I messaggi sono stati pubblicati sul canale Telegram del gruppo insieme a immagini di sistemi di controllo industriale (ICS) presumibilmente appartenenti a una delle aziende chimiche bersaglio degli attacchi informatici.

⁣⚠️ Silvergate: sospende i dividendi

Silvergate, crypto banca californiana, ha sospeso il pagamento dei dividendi al fine di preservare il suo bilancio altamente liquido.

In un annuncio del 27 gennaio, la società ha dichiarato di aver interrotto il pagamento dei dividendi sulle sue azioni privilegiate non cumulative a tasso fisso del 5,375%, Series A, al fine di preservare il capitale.
La società ha precisato di aver preso tale decisione per far fronte al crypto winter, ma sottolineando di mantenere una posizione di cassa superiore ai depositi legati ai clienti di asset digitali.

L'annuncio giunge solo 11 giorni dopo che la società ha registrato una pesante perdita netta di 1 miliardo di dollari nel suo rapporto Q4 2022 del 17 gennaio.
Silvergate ha attribuito la pessima performance al clima di mercato complessivamente negativo, che ha visto gli investitori optare per un approccio "risk-off" nell'ultimo anno. 

La notizia della sospensione dei dividendi di venerdì è stata accolta con notevoli perdite sia nei prezzi delle azioni privilegiate (SI-PA) che di quelle ordinarie (SI).
Oltre a questo, l'azienda il 5 gennaio ha annunciato di aver licenziato 200 dipendenti – pari al 40% dell'organico – nel tentativo di rimanere a galla.

⁣🌐 Facebook: risolto problema di bypass dell'autenticazione a due fattori

Meta ha corretto una vulnerabilità in Facebook che avrebbe potuto consentire a un utente malintenzionato di aggirare l'autenticazione a due fattori basata su SMS (2FA).

Il bug - che ha fatto guadagnare al suo rilevatore una taglia di $ 27.200 - ha fatto questo facendo confermare il numero di cellulare già verificato dell'utente mirato, utilizzando il Meta Account Center in Instagram.

Meta ha offerto agli utenti la possibilità di aggiungere la propria e-mail e il proprio numero di telefono sia al proprio account Instagram che a quello Facebook collegato, che possono essere verificati tramite un codice a sei cifre inviato via e-mail o SMS.

Tuttavia, è possibile immettere sei cifre casuali e intercettare la richiesta utilizzando un proxy Web come Burp Suite.

L'endpoint che verifica il codice era vulnerabile alla mancanza di protezione del limite di velocità, afferma Manoj Gautam, ricercatore di sicurezza con sede a Kathmandu, che ha trovato il bug.

"Poiché non esisteva alcuna protezione del limite di velocità durante la verifica di qualsiasi punto di contatto - e-mail o telefono - un hacker conoscendo solo il numero di telefono, potrebbe aggiungere il numero di telefono abilitato 2FA della vittima nel suo account Facebook collegato a Instagram", dice Gautam.

⁣🚗 Tesla non vende i propri BTC

Il produttore di veicoli elettrici Tesla si è rifiutato di vendere ulteriori Bitcoin nella seconda metà del 2022, nonostante avesse liquidato il 75% delle sue partecipazioni nel secondo trimestre.
Nel rapporto sui risultati del quarto trimestre, pubblicato in data 25 gennaio, i dati finanziari di Tesla mostrano che non ha né acquistato né venduto alcun BTC.

Questo nonostante le forti turbolenze del mercato di novembre e dicembre, causate dal collasso dell'exchange FTX.
I documenti mostrano che al 31 dicembre la società deteneva ancora 184 milioni di dollari in asset digitali (9.720 BTC), in calo rispetto ai 218 milioni del trimestre precedente a causa della forte svalutazione di Bitcoin.

Il produttore di veicoli elettrici aveva venduto il 75% dei suoi Bitcoin nel secondo trimestre del 2022, ma da allora ha mantenuto invariato il proprio bilancio in crypto.
La vendita del secondo trimestre ha aggiunto 936 milioni di dollari in contanti alle casse di Tesla, con un profitto di 64 milioni rispetto all'acquisto iniziale.

Il CEO di Tesla, Elon Musk, aveva spiegato all'epoca che la vendita mirava a "dimostrare la liquidità di Bitcoin come alternativa alla detenzione di contanti in bilancio."

⁣🇬🇧 Autorità britanniche divise sul divieto di vendita di prodotti di investimento in criptovalute

I politici del Regno Unito sono divisi circa la possibilità di vietare la vendita, la commercializzazione e la distribuzione di derivati e exchange-traded notes (ETN) correlati alle criptovalute agli investitori al dettaglio.

Il Regulatory Policy Committee ritiene che la misura, adottata nel 2021, sia ingiustificata nelle circostanze attuali.
Il principale regolatore britannico, la Financial Conduct Authority (FCA), ha imposto il divieto a gennaio 2021. Da allora, le società non possono più offrire ai clienti retail prodotti derivati sulle criptovalute come futures, opzioni ed exchange-traded notes (ETN).

Il divieto generalizzato è stato imposto nonostante il 97% dei partecipanti alla consultazione della FCA si sia opposto al divieto "sproporzionato", sostenendo che gli investitori al dettaglio siano in grado di valutare i rischi e il valore dei derivati sulle criptovalute.

Il 23 gennaio, il Regulatory Policy Committee (RPC) – organo pubblico consultivo promosso dal Dipartimento per le imprese, l'energia e la strategia industriale del governo – ha esposto le sue ragioni contro il divieto della FCA.

Tuttavia la revisione negativa da parte dell'RPC non porta necessariamente all'inversione diretta della legislazione.

⁣💻 Google paga $ 22.000 per la rilevazione di difetti in più progetti cloud

Le vulnerabilità in quattro progetti Google Cloud Platform (GCP) hanno fatto guadagnare a una coppia di ricercatori sulla sicurezza più di $ 22.000 in ricompense per bug.

Il progetto più redditizio per il duo di hacker Sreeram KL e Sivanesh Ashok, è stato l'addestramento all'apprendimento automatico e la piattaforma di implementazione Vertex AI, che ha fruttato loro un paio di pagamenti di $ 5.000 per un bug SSRF e il successivo bypass della patch.

Documentato in un post sul blog di Sreeram, il difetto risiedeva nella funzionalità del workbench di Vertex AI, che consente la creazione di ambienti di sviluppo basati su notebook Jupyter sul cloud.

Abusando della vulnerabilità SSRF e inducendo le vittime a fare clic su un URL dannoso, gli aggressori potrebbero potenzialmente prendere il controllo di un token di autorizzazione e successivamente di tutti i progetti GCP della vittima.

Google ha risolto il problema aggiungendo la protezione CSRF (cross-site request forgery) agli endpoint GET e migliorando la verifica del dominio.

La seconda correzione riguardava la fine del supporto per *.google.com come URL proxy.

"Durante l'individuazione di questo problema, abbiamo acquisito informazioni sul funzionamento dei prodotti GCP gestiti, che ci hanno aiutato a trovare altri bug in GCP", ha dichiarato Sreeram

⁣⚠️ Nuovo data breach a MailChimp, compromesso anche l’account di WooCommerce

Mailchimp, azienda specializzata in email marketing e newsletter, riferisce di aver subito un nuovo data breach che ha reso pubblici i dati di centinaia di suoi clienti. Nell’ultimo anno, questo è il secondo caso di violazione dei dati dell’azienda.
Ancora più preoccupante è il fatto che questa violazione sembra essere stata portata a termine con successo, quasi come nel caso precedente risalente allo scorso mese di aprile 2022.

La segnalazione arriva direttamente dal blog della società Intuit, che gestisce la piattaforma MailChimp, descrivendo di aver scoperto un’intrusione l’11 gennaio all’interno dei processi aziendali relativi ad amministrazione e assistenza clienti.
Dai controlli effettuati, la società afferma che si è trattato di un attacco di ingegneria sociale ai danni di un dipendente, le cui credenziali sono state compromesse e sfruttate dall’attaccante per introdursi illecitamente nei sistemi amministrativi.

Questo, una volta conquistato l’accesso con le credenziali del dipendente, ha abusato di queste credenziali per esfiltrare dati di 133 account MailChimp, che l’azienda ha avvisato dell’incursione dopo aver scoperto la violazione.
L’account del colosso dell’e-commerce WooCommerce è stato uno dei tanti che sono stati compromessi in questo attacco.

WooCommerce, società che sviluppa un popolare gestore Web per e-commerce utilizzato da 5 milioni di negozi online in tutto il mondo, ha dichiarato ai suoi clienti di essere stato informato da Mailchimp il giorno dopo che la violazione avrebbe esposto i nomi, gli URL dei siti dei negozi online e gli indirizzi e-mail dei suoi clienti.

Tuttavia, la stessa società WooCommerce ha affermato che nessuna password utente o ulteriori dati personali sono stati oggetto del furto, ma il rischio per gli utenti è la ricezione di nuove campagne mirate di phishing, che possono indurre i clienti a compiere azioni a proprie spese, con perdite spesso economiche, anche ingenti.

⁣🪙 Bitcoin: la prima candela rossa dopo due settimane 'up only'

Le due settimane consecutive di vittorie per Bitcoin sono giuste al termine: il 18 gennaio, la criptovaluta ha stampato la sua prima candela rossa.

BTC stava quasi per eguagliare, o addirittura battere, il record di novembre 2013: 15 giorni consecutivi di movimenti positivi, la serie più lunga della sua storia. Sebbene non abbia infranto il suo precedente record, si tratta comunque di un ottimo risultato per Bitcoin.

I dati mostrano che Bitcoin ha registrato una perdita del 2,4%, tornando così sotto quota 21.000$.
La causa principale del movimento negativo sembra essere una recente dichiarazione del Dipartimento di Giustizia degli Stati Uniti, che ha annunciato una misura coercitiva internazionale nel settore crypto.

Molti temevano che si sarebbe potuto trattare di un attacco contro un'importante azienda del settore; in realtà il Dipartimento di Giustizia faceva riferimento a Bitzlato, un exchange poco conosciuto con sede a Hong Kong e con legami con la Russia.
Anche il fondatore della compagnia, Anatoly Legkodymov, è stato arrestato.