DeepWeb

⁣⁣📣 Caso Pavel Durov: Telegram chiarisce la situazione

Telegram ha rilasciato una dichiarazione ufficiale in merito alla detenzione del suo fondatore e CEO, Pavel Durov, avvenuta in Francia. La situazione rimane incerta, poiché le autorità francesi non hanno ancora fornito dettagli chiari sull'accusa. Secondo Telegram, Durov non ha nulla da nascondere e viaggia spesso in Europa per lavoro. La piattaforma ha sottolineato il rispetto delle normative europee, inclusi gli standard di moderazione del Digital Services Act.

Il messaggio, pubblicato il 25 agosto sul canale Telegram News, esprime pieno sostegno a Durov e auspica una rapida risoluzione della vicenda. Telegram ha difeso la sua posizione, affermando che è assurdo ritenere la piattaforma o il suo fondatore responsabili per l'uso improprio da parte degli utenti.
Al momento, non è chiaro di cosa sia accusato esattamente Durov, e si attende una dichiarazione ufficiale da parte delle autorità francesi per fare luce sulla vicenda.

#Telegram #PavelDurov #CasoDurov #DigitalServicesAct #LibertàDiComunicazione

⁣📇 Pavel Durov arrestato: il futuro di Telegram e le reazioni globali

Pavel Durov, fondatore e CEO di Telegram, è stato arrestato in Francia, gettando ombre sul futuro della piattaforma di messaggistica e del protocollo blockchain TON. Secondo quanto riportato dai media francesi, Durov è stato fermato all'aeroporto di Le Bourget, vicino a Parigi, in seguito a un mandato di perquisizione emesso dall'Office Mineurs (OFMIN), un'agenzia francese specializzata nei reati contro i minori. Le accuse spaziano dalla frode al traffico di droga, fino al cyberbullismo e al crimine organizzato, con l'indagine focalizzata sulla presunta mancanza di moderazione dei contenuti su Telegram.

📉 Impatto su Telegram e TON

La community di TON ha rapidamente assicurato che le operazioni continuano normalmente, sottolineando il proprio impegno per la libertà di parola e la decentralizzazione. Anche se l'arresto di Durov potrebbe avere implicazioni significative, il team di TON ha dichiarato di rimanere saldo nei propri valori e obiettivi.

📣 Reazioni Globali

Le notizie dell'arresto hanno scatenato reazioni globali. Elon Musk ha mostrato il suo sostegno a Durov, condividendo su X l'hashtag #FreePavel, mentre Vitalik Buterin, co-fondatore di Ethereum, ha espresso preoccupazione per le accuse mosse contro Telegram, sottolineando i rischi per la libertà di comunicazione in Europa.

#ArrestoDurov #Telegram #TONBlockchain #FreePavel #LibertàDiParola

⁣👮🏻‍♀️ Lusso, criptovalute e Jet Privati: catturata la Banda del Bitcoin sulla Costiera Amalfitana

La Polizia Postale italiana ha arrestato la famigerata Banda del Bitcoin, responsabile di aver sottratto 14 milioni di dollari tramite crimini informatici legati alle criptovalute. I quattro criminali internazionali, due uomini e due donne, sono stati catturati in una villa di lusso a Furore, sulla splendida Costiera Amalfitana.
La banda viveva un'esistenza opulenta, caratterizzata da jet privati e ville esclusive, che ha lasciato dietro di sé tracce decisive per il loro arresto. I due uomini sono attualmente in carcere, mentre le due donne, di nazionalità libanese e russa, sono indagate a piede libero.

L'operazione, avvenuta il 7 agosto, ha visto quattro volanti della Polizia circondare la villa in Via Mola, a Furore. Grazie a un’attenta pianificazione, la Polizia Postale ha colpito nel segno, fermando la corsa dei criminali che avevano accumulato una fortuna in criptovalute.

La banda si muoveva tra le località più esclusive d'Italia, facendo tappa in Sardegna, all'Isola d'Elba e, infine, sulla Costiera Amalfitana, dove sono stati arrestati.

#PoliziaPostale #BandaDelBitcoin #Cybercrime #SicurezzaInformatica

⁣🍄 Guida letale: l'intelligenza artificiale dietro un manuale mortale

Un recente incidente nel Regno Unito ha sollevato preoccupazioni sull'uso dell'intelligenza artificiale nella creazione di contenuti, evidenziando la necessità di regolamentazioni più rigide. Una famiglia è finita in ospedale dopo aver seguito le indicazioni di un manuale di identificazione dei funghi acquistato su una nota piattaforma online. Il libro, creato con l'aiuto dell'intelligenza artificiale, conteneva informazioni errate che hanno portato a un avvelenamento da funghi velenosi.

Il manuale, intitolato in modo simile a Mushrooms UK: A Guide to Harvesting Safe and Edible Mushrooms, era stato regalato a un capofamiglia per il compleanno. Tuttavia, i sintomi di grave avvelenamento hanno rivelato che il libro conteneva errori pericolosi. Le immagini erano state generate artificialmente, e il testo presentava numerose incongruenze e frasi senza senso.

Questo caso ha acceso un faro su un problema più ampio: la crescente diffusione di libri scritti da intelligenze artificiali su piattaforme come Amazon. Molti di questi libri non hanno autori identificabili, e gli esperti avvertono che possono contenere gravi inesattezze, con potenziali rischi per i lettori. Nonostante Amazon abbia ritirato il libro incriminato, molti altri manuali simili continuano a essere disponibili, rappresentando un pericolo costante.

#IntelligenzaArtificiale #SicurezzaDigitale #AvvelenamentoDaFunghi

⁣🐎 Cyber-attivisti colpiscono la Ferrari: protesta per la giustizia in Palestina

Il gruppo hacktivista RipperSec ha rivendicato un attacco DDoS contro il sito globale della Ferrari, sostenendo di agire per la giustizia in Palestina.

L'attacco ha causato un disservizio temporaneo al sito, accompagnato da un messaggio in cui il gruppo denuncia ciò che percepisce come un genocidio ai danni del popolo palestinese. RipperSec ha condiviso prove dell'attacco tramite Telegram, mostrando il sito della Ferrari con un errore 500 e pubblicando un report che ne conferma il successo.

Questo evento sottolinea come le motivazioni politiche possano scatenare azioni di cyber-attivismo contro aziende globali, lasciando intendere che RipperSec potrebbe avere in mente nuovi obiettivi.

#CyberAttivismo #RipperSec #Ferrari #FreePalestine #Hacktivism #DDoS

⁣🗃 Trump sotto attacco: fuoriusciti documenti interni della campagna elettorale

La campagna elettorale di Donald Trump è stata colpita da un attacco informatico che ha portato alla fuoriuscita di documenti interni.

POLITICO ha rivelato che questi documenti, inviati da una fonte anonima chiamata "Robert", includono comunicazioni sensibili legate alla campagna di Trump. Il portavoce della campagna repubblicana ha accusato hacker iraniani di essere i responsabili, citando un rapporto di Microsoft che collega l'attacco a operazioni informatiche iraniane volte a influenzare le elezioni di novembre 2024.

Tuttavia, Microsoft non ha confermato ufficialmente il coinvolgimento di un partito politico specifico. La situazione solleva interrogativi sulla trasparenza e sulla sicurezza delle elezioni, mentre le tensioni tra Stati Uniti e Iran continuano a intensificarsi nel cyberspazio.

#CyberSecurity #ElezioniUSA2024 #Trump #Hacker #Iran #Microsoft #PoliticaUSA

⁣⁣🚫 Blocco su Instagram e VPN in Turchia: le nuove restrizioni digitali

Dal 2 agosto 2024, la Turchia ha bloccato Instagram, spingendo molti a utilizzare servizi VPN per aggirare la censura. In risposta, le autorità turche hanno iniziato a limitare l’accesso a questi servizi.

Il product manager di Surfshark ha dichiarato: “Sebbene non ci sia stato un aumento immediato dei tentativi di blocco del nostro servizio, stiamo monitorando la situazione.”
Ali Safa Korkut, giornalista turco e coordinatore del progetto Free Web Turkey, ha notato che le restrizioni sui VPN non sono nuove. A dicembre 2023, la Turchia aveva già bloccato 16 servizi VPN principali, come ProtonVPN, Surfshark, IPVanish e CyberGhost, e successivamente altri 11 servizi.

Nonostante i blocchi, alcuni utenti turchi riescono ancora a utilizzare diversi servizi VPN, anche quelli precedentemente limitati. NordVPN, ExpressVPN, ProtonVPN, Surfshark e Private Internet Access riportano un incremento del traffico e delle registrazioni dalla Turchia.
Per chi visita la Turchia, è consigliabile scaricare in anticipo l’app VPN e considerare la registrazione su più servizi per superare i blocchi. Tor Browser può essere un’alternativa, sebbene possa rallentare la connessione. Se una VPN non funziona, modificare le impostazioni DNS può aiutare ad accedere a Instagram.

Queste restrizioni riflettono una crescente tendenza a limitare l’accesso alle informazioni, spesso giustificata con motivi di sicurezza nazionale, ma che compromette i diritti alla libertà di parola e all’accesso a fonti indipendenti.

#Censura #VPN #LibertàDigitale #InstagramBloccato #Turchia

⁣🤖 La nuova minaccia: i bot di Telegram e il furto di SMS per l'MFA

Gli specialisti di Zimperium hanno scoperto una campagna dannosa che colpisce i dispositivi Android a livello globale. Gli attaccanti utilizzano migliaia di bot di Telegram per diffondere malware che sottrae SMS e password per l'autenticazione a due fattori (MFA), interessando oltre 600 diversi servizi. I ricercatori monitorano quest'attività dal febbraio 2022 e hanno identificato almeno 107.000 varianti di questo malware.
La maggior parte delle vittime si trova in India e Russia, ma significative incidenze sono emerse anche in Brasile, Messico e Stati Uniti, con utenti in 113 nazioni colpiti da questa minaccia. Gli autori del malware mirano a profitto finanziario e impiegano i dispositivi infetti per autenticazione e anonimizzazione.

Il veicolo principale di infezione è tramite pubblicità dannosa o attraverso bot di Telegram che automatizzano interazioni con gli utenti. Una volta sul dispositivo, il malware ottiene l'accesso agli SMS, permettendo così l'intercettazione delle password monouso essenziali per la registrazione di account e l'autenticazione a due fattori.
In totale, sono stati impiegati circa 2.600 bot per promuovere vari file APK, gestiti da 13 diversi server di comando. È emerso che il malware invia gli SMS intercettati a un endpoint API specifico sul sito fastsms[.]su. Tale sito offre ai visitatori la possibilità di acquisire numeri di telefono virtuali da utilizzare per anonimizzazione e autenticazione su diverse piattaforme online.

#CiberSecurity #TelegramBot #MFA #Hacking #Malware #Zimperium #Tecnologia #Privacy

⁣🏹 Allerta privacy: le App di Parigi 2024 e la raccolta occulta di dati

I ricercatori hanno scoperto una tendenza preoccupante nelle app mobili sviluppate per i Giochi Olimpici di Parigi del 2024: queste raccolgono molte più informazioni personali degli utenti rispetto a quanto dichiarato ufficialmente. Tra gli studi, 12 applicazioni Android popolari tra i partecipanti sono state analizzate, rivelando una serie di fatti sorprendenti.
“L’app ufficiale dei Giochi Olimpici, installata oltre 10 milioni di volte, è promossa come strumento essenziale per gli appassionati” si legge nel report, ”ma monitora anche la posizione esatta dell’utente, accede alla fotocamera, registra audio e manipola i file multimediali”. Inoltre, analizza la cronologia di navigazione web e condivide queste informazioni con gli inserzionisti. Il Comitato Olimpico Internazionale (CIO) non nasconde la raccolta di questi dati, che poi condivide con giganti come Facebook, Google, Apple e X (ex Twitter).

Non solo l’app ufficiale solleva dubbi. Bonjour RAT P, un servizio di navigazione parigino con oltre 10 milioni di download, è risultato il più invadente, raccogliendo 18 su 38 tipi di informazioni consentite, la maggior parte delle quali condivise con terze parti. Seguono TheFork e Citymapper, rispettivamente con 15 e 14 tipi di dati raccolti, anche se, per Citymapper, la finalità pubblicitaria non è menzionata esplicitamente.
Secondo gli analisti di Cybernews, alcune app richiedono permessi che potrebbero essere considerati pericolosi, pur dichiarando di non raccogliere dati. Ad esempio, Stakeholder Experience & Access Tool (SEAT) necessita di accesso a archiviazione esterna, contatti e calendario. Anche PinQuest, un gioco sulla conoscenza olimpica, insolitamente richiede l'accesso alla fotocamera e ai file.

Il ricercatore Mantas Kasiliauskis spiega: “I dati di posizione sono essenziali per funzioni come la navigazione delle sedi olimpiche, ma dovrebbero rimanere sul dispositivo. In caso di violazioni, però, la sicurezza degli utenti potrebbe essere compromessa”.
Si incoraggiano i fan a prestare attenzione ai permessi richiesti dalle app, a fornire solo le informazioni strettamente necessarie e a verificare frequentemente le impostazioni di privacy sui propri dispositivi. Per ridurre il rischio di perdite di dati, è consigliato anche eliminare le app non utilizzate.

#GiochiOlimpici2024 #Privacy #CyberSecurity #AppInvasive #Parigi2024

⁣🌐 Problemi tecnici su scala mondiale: Azure e Microsoft 365 in crisi

Un grave problema di connettività sta compromettendo l’accesso all'infrastruttura di rete Azure a livello globale. Azure ha comunicato: “Stiamo esaminando le segnalazioni di problemi di connessione ai servizi Microsoft su scala mondiale”. Tale problematica sta affliggendo le Americhe, Asia-Pacifico, Europa e Medio Oriente. Inoltre, hanno aggiunto: “I clienti potrebbero riscontrare timeout durante la connessione ai servizi di Azure. Abbiamo diversi team di ingegneri al lavoro per diagnosticare e risolvere il problema”.

Anche gli utenti di Microsoft 365 stanno riscontrando difficoltà simili. “We're currently investigating access issues and degraded performance with multiple Microsoft 365 services and features. More information can be found under MO842351 in the admin center” — Microsoft 365 Status.
Nonostante non sia stato diffuso un rapporto ufficiale sull’incidente, Microsoft ha riconosciuto che “problemi di accesso e prestazioni ridotte” stanno influenzando molti dei loro servizi. “We are investigating an issue impacting the Azure portal. More details will be provided as they become available” — Azure Support.

Utenti di Reddit hanno notato che quasi tutti i servizi, incluse le funzionalità di Microsoft Online, sono inattivi o con prestazioni fortemente ridotte. Una comunicazione da Microsoft nel Regno Unito ha confermato problemi con un “sottoinsieme di servizi Azure”.

#AzureDown #Microsoft365 #ProblemiDiConnessione #ServiziMicrosoft #InterruzioneGlobale

⁣🏥 L'impatto letale degli attacchi ransomware sulle strutture ospedaliere

Come temuto, negli ultimi anni, i criminali informatici hanno intensificato gli attacchi ransomware contro le organizzazioni sanitarie. Questi attacchi rendono inaccessibili i sistemi elettronici e richiedono un riscatto per ripristinarne l'accesso.
Un nuovo studio condotto dagli scienziati dell’Università del Minnesota ha analizzato l'impatto significativo di tali attacchi sulle operazioni ospedaliere e sulla salute dei pazienti. Gli studiosi hanno creato un database di attacchi ransomware agli ospedali, confrontandolo con i dati di Medicare. I risultati rivelano che durante un attacco, il carico di lavoro ospedaliero si riduce del 17-25%, e le entrate di Medicare diminuiscono ancora più significativamente. I reparti di emergenza sono i più colpiti, con cali delle entrate dal 19% al 41%.

L'analisi ha dimostrato un aumento della mortalità intraospedaliera. I pazienti presenti in ospedale durante gli attacchi hanno visto aumentare la probabilità di mortalità di 0,77 punti percentuali, un incremento del 20,7% rispetto ai tassi normali. Attacchi più severi, che impediscono l'accesso delle ambulanze e causano la cancellazione di procedure programmate, hanno portato ad un ulteriore aumento della mortalità, fino a 1,87 punti percentuali.
Con l'incremento della dipendenza dagli strumenti digitali come le cartelle cliniche elettroniche e la telemedicina, gli ospedali sono diventati più vulnerabili agli attacchi informatici. Simili vulnerabilità sono state evidenziate dalla pandemia di COVID-19, che ha visto un aumento degli attacchi ransomware in un periodo di massima tensione tra richiesta e offerta di servizi sanitari.

L'uso di sistemi obsoleti e la mancanza di adeguate misure di sicurezza rendono gli ospedali particolarmente esposti, permettendo agli hacker di sfruttare phishing e software affetti da vulnerabilità non risolte. Gli attacchi non solo colpiscono le strutture direttamente interessate, ma influenzano anche gli ospedali vicini, costretti ad accogliere i pazienti delle strutture colpite. Sebbene questi ospedali vicini sopportino l'incremento del carico senza aumentare la mortalità, questo non riduce la gravità degli impatti negli ospedali attaccati, evidenziando così l'importanza cruciale di adottare solide misure di sicurezza per proteggere le infrastrutture sanitarie.

#Ransomware #SicurezzaSanitaria #CrisiOspedaliera #MortalitàOspedaliera

⁣🕷 Operazione anti-hacker: gli sforzi convergono su Scattered Spider

La polizia britannica ha annunciato l’arresto di un adolescente di 17 anni, sospettato di essere un membro del notorio gruppo hacker Scattered Spider.
"Abbiamo arrestato un diciassettenne di Walsall, collegato a una rete internazionale di criminalità informatica che mirava a grandi organizzazioni con ransomware e otteneva l’accesso illegale alle reti informatiche", ha dichiarato la polizia. "L’arresto è stato effettuato grazie agli sforzi congiunti degli ufficiali dell’Unità regionale per la criminalità organizzata delle West Midlands, della National Crime Agency e con la collaborazione del Federal Bureau of Investigation (FBI)".

L'adolescente è ora accusato di ricatto ed è stato rilasciato su cauzione, mentre la polizia procede con ulteriori investigazioni. Gli sono stati anche sequestrati diversi suoi dispositivi, attualmente sotto esame per raccogliere ulteriori prove.
"Siamo orgogliosi di aver assistito le forze dell'ordine nell'identificazione e nell'arresto di uno dei presunti criminali responsabili dell'attacco informatico a MGM Resorts e ad altre importanti organizzazioni", ha affermato MGM in una comunicazione.

Il gruppo Scattered Spider è conosciuto anche con i nomi di Starfraud, Octo Tempest, Muddled Libra, 0ktapus (Group-IB), UNC3944 (Mandiant) e Scatter Swine (Okta).
Fondato nel 2022, il gruppo si concentra su attacchi informatici a entità nel settore CRM, outsourcing di processi aziendali, telecomunicazioni e tecnologia. Scattered Spider è noto per l'uso di complicati stratagemmi di ingegneria sociale, che spesso comportano lo scambio di SIM, e per i suoi attacchi ransomware come BlackCat (Alphav), Qilin e RansomHub, usati anche contro MGM Resorts e Caesars Entertainment. Già nell'autunno dello scorso anno, Mandiant aveva segnalato che il gruppo aveva violato almeno 100 organizzazioni, principalmente negli Stati Uniti e in Canada, identificando la maggior parte dei suoi membri come adolescenti di lingua inglese, con età compresa tra i 16 e i 22 anni, simili al gruppo Lapsus$.

#CyberCrime #ScatteredSpider #Hacking #Security #Ransomware #TechNews #MGMResorts

⁣🤖 I cinque livelli dell'intelligenza artificiale: il futuro secondo OpenAI

OpenAI, uno dei principali sviluppatori di intelligenza artificiale, ha presentato un sistema classificatorio a cinque livelli destinato a monitorare i progressi verso la creazione di un'intelligenza artificiale che ecceda le capacità umane. Questa iniziativa è volta a spiegare in maniera più chiara a pubblico e investitori l'approccio dell'azienda verso la sicurezza e il futuro dell'intelligenza artificiale.

Durante un incontro con tutto lo staff, OpenAI ha illustrato il nuovo sistema di classificazione, che va dall'intelligenza artificiale oggi disponibile fino al livello in cui questa può gestire compiti organizzativi. Un rappresentante dell'azienda ha dichiarato: "OpenAI è attualmente al primo livello, ma si avvicina rapidamente al secondo, denominato Reasoners". Questo livello include sistemi capaci di risolvere problemi elementari al livello di una persona con dottorato.
Nello stesso incontro, i vertici aziendali hanno presentato un progetto di ricerca basato sul modello GPT-4, evidenziando nuove capacità che si avvicinano al ragionamento umano. Un altro rappresentante di OpenAI ha confermato l'impegno costante della compagnia nel testare nuove funzionalità dei suoi modelli.

Da anni OpenAI persegue l'obiettivo di realizzare l'intelligenza generale artificiale (AGI), ossia sistemi informatici capaci di svolgere la maggior parte dei compiti meglio degli esseri umani. Il CEO Sam Altman ha precedentemente affermato che l'AGI potrebbe essere raggiunta entro questo decennio. I ricercatori in campo IA hanno a lungo dibattuto sui criteri per determinare il raggiungimento dell'AGI.
Nel novembre 2023, i ricercatori di Google DeepMind hanno proposto un sistema a cinque livelli, che include gradazioni come "esperto" e "sovrumano", analogamente a quanto già utilizzato nell'industria automobilistica per valutare l'autonomia delle auto a guida autonoma.

Secondo il sistema di livelli sviluppato da OpenAI, il terzo livello, denominato "Agenti", prevede intelligenze artificiali capaci di eseguire azioni per conto dell'utente per giorni. Il quarto livello implica l'abilità dell'IA di generare nuove innovazioni. Il quinto e più evoluto livello, chiamato "Organizzazioni", rappresenta il vertice di questo sistema di classificazione, elaborato dal management di OpenAI e dal personale senior.
L'azienda si propone di raccogliere feedback da dipendenti, investitori e consiglio di amministrazione per apportare le modifiche necessarie.

#IA #OpenAI #TecnologiaFuturistica #InnovazioneAI #SicurezzaInformatica

⁣🔍 Google accusata di utilizzare Chrome per rubare dati e vantaggiarsi sulla concorrenza

Dalle indagini del Dipartimento di Giustizia degli Stati Uniti e della legge europea sui mercati digitali (DMA) è emerso che Google potrebbe sfruttare il browser Chrome per ottenere vantaggi contro i suoi rivali, raccogliendo dati sulle prestazioni del dispositivo.

Le indagini hanno rivelato "Chrome offre a tutti i siti .google.com pieno accesso alle informazioni sul carico della CPU e della memoria, oltre a dettagli sulla CPU e sul sistema", ha dichiarato Luca Casonato. Questi dati, riservati solamente ai siti di Google, provengono da un'estensione integrata di Chrome che non può essere né vista né disattivata nella lista delle estensioni. Anche il browser Microsoft Edge, basato su Chromium, condivide funzionalità simili.
Google ha giustificato l'uso dell'estensione come un modo per ottimizzare video e audio in funzione delle capacità del sistema, oltre a raccogliere dati sugli arresti anomali e le prestazioni per migliorare i servizi Google. L'azienda ha inoltre assicurato di seguire regole severe per il trattamento dei dati a tutela della privacy degli utenti.

Tuttavia, secondo Luca Casonato, "Questo vantaggio va contro i principi di parità definiti dalla DMA". Ha citato il caso delle videoconferenze dove "Zoom risulta svantaggiato, non potendo usufruire delle stesse capacità di debug della CPU di Google Meet". Queste osservazioni sono state supportate dal Matthew Green, esperto di crittografia, che ha promosso l'abbandono di Chrome a favore di browser meno parziali anni fa.

Le implicazioni di queste pratiche non si limitano a Chrome ed Edge, ma riguardano anche Brave, un altro browser basato su Chromium. Questo potrebbe sorprendere gli utenti che hanno scelto alternative a Chrome per ragioni di privacy, scoprendo che i loro dati sono comunque condivisi con Google.
Il codice alla base di queste funzionalità è attivo da circa un decennio e Google ha confermato la sua presenza e l'impossibilità di disattivarlo. Nonostante queste pratiche siano note da tempo, la questione della trasparenza e della privacy dei dati rimane cruciale nel 2024, poiché molti utenti sono ancora all'oscuro di queste condivisioni.
Resta da vedere se le autorità regolative integreranno questi dettagli nelle loro indagini in corso e se Google dovrà fornire accesso a queste API ai suoi concorrenti per assicurare un campo di gioco equo.

#GoogleChrome #Privacy #ConcorrenzaDigitale #TrasparenzaDati

⁣🗃 Allerta sicurezza: NATO-TIDE colpita da una grave fuga di dati

Un cybercriminale ha dichiarato di aver divulgato dati sensibili del NATO - TIDE (Think-Tank for Information Decision and Execution Superiority). NATO – TIDE è una divisione altamente specializzata della NATO (Organizzazione del Trattato dell’Atlantico del Nord), concepita per migliorare le capacità decisionali e operative attraverso un uso avanzato delle informazioni. Questa entità si dedica all'ottimizzazione della raccolta, dell’analisi e dell’utilizzo dei dati per supportare le operazioni militari e strategiche.
L'utente, noto con il nome di natohub su un forum online, ha reso pubblico un annuncio il 7 luglio 2024, dichiarando di avere accesso e di aver condiviso 643 file in formato CSV, che includono informazioni su utenti, gruppi di utenti, server fisici e virtuali, eventi e molto altro.

L’annuncio è stato presentato assieme al logo della NATO e un breve messaggio indirizzato alla comunità online, in cui l’agente enfatizzava la natura e l'importanza delle informazioni divulgate. I file coinvolti sembrano abbracciare un vasto spettro di dati sensibili, che potrebbero avere un impatto significativo qualora fossero autentici.
Fino a questo momento non è stato possibile confermare l'autenticità della violazione. La NATO non ha ancora emesso alcun comunicato stampa ufficiale o dichiarazione pubblica in merito a questo incidente sul proprio sito web o tramite altri canali di comunicazione ufficiali. Di conseguenza, è cruciale trattare queste informazioni con prudenza, considerandole come una fonte di intelligence non verificata.

Se la violazione fosse confermata, le implicazioni per la sicurezza sarebbero notevoli. La divulgazione di informazioni delicate come quelle degli utenti e dei server potrebbe esporre l'organizzazione a varie minacce, incluso attacchi informatici mirati, phishing e altre forme di sfruttamento da parte di attori maligni. La natura dei dati divulgati indica che le informazioni potrebbero essere sfruttate per scopi illeciti, mettendo a rischio la sicurezza operativa e danneggiando la reputazione della NATO.
La presunta violazione dei dati di NATO rappresenta un potenziale rischio notevole per la sicurezza delle informazioni e l'integrità operativa dell'organizzazione. Mentre si attende una conferma ufficiale, è essenziale approcciare queste informazioni con la massima cautela e prepararsi adeguatamente per mitigare eventuali rischi associati.

#NATOTIDE #SicurezzaInformatica #Hacking #CyberSecurity #FugaDiDati

⁣🔒 Violazione dei dati Shopify: esposti 180.000 utenti

Un membro del forum BreachForums ha recentemente pubblicato un post riguardante una significativa violazione dei dati che coinvolge Shopify. Secondo quanto riportato, sono stati compromessi dati sensibili appartenenti a quasi 180.000 utenti.
Shopify Inc. è una società canadese con sede a Ottawa, Ontario che sviluppa e commercializza l’omonima piattaforma di e-commerce, il sistema di punto vendita Shopify POS e strumenti di marketing dedicati alle imprese. La piattaforma di ecommerce, basata sul modello SaaS, è disponibile anche in italiano e conta più di 1.7 milioni di negozi in 175 paesi che hanno generato vendite per oltre 277 miliardi di dollari.

Il post, che ha attirato l’attenzione della comunità di BreachForums, rivela che la violazione ha esposto 179.873 righe di informazioni sugli utenti. I dati compromessi includono: ID Shopify, nomi e cognomi, indirizzi email, numeri di telefono mobile, numero di ordini effettuati, iscrizioni email, date di sottoscrizione email, sottoscrizioni SMS, date di sottoscrizione SMS.
Al momento, non possiamo confermare con precisione la veridicità della violazione, poiché l’organizzazione non ha ancora rilasciato alcun comunicato stampa ufficiale sul proprio sito web riguardo l’incidente.

Con un fatturato dichiarato di 7,4 miliardi di dollari, Shopify è un gigante del settore e-commerce. Tuttavia, una violazione di questa portata potrebbe influenzare la fiducia dei clienti e avere impatti negativi sulla reputazione dell’azienda. La sicurezza dei dati è una priorità per qualsiasi azienda che gestisce informazioni sensibili. Questo incidente mette in luce l’importanza di investire continuamente in misure di sicurezza avanzate e di effettuare controlli regolari per prevenire simili violazioni.

Data la natura ancora incerta delle informazioni disponibili nelle underground, è importante trattare questo articolo come un resoconto preliminare. La verifica completa della veridicità della violazione potrà avvenire solo attraverso un comunicato stampa dell’azienda che al momento non è stato ancora emesso.

#Shopify #ViolazioneDati #SicurezzaCibernetica #Ecommerce #ProtezioneDati

⁣🗃 Fuga di dati presso Electronic Arts

Un malintenzionato ha recentemente diffuso un database contentente informazioni riservate sui dipendenti di Electronic Arts (EA) del 2022. La conferma di tale azione proviene dall’autore stesso, il quale ha spiegato le motivazioni dietro la sua decisione di rendere pubblici i dati

" Ho recentemente notato che è stato creato un nuovo account usa e getta per cercare di vendere questa violazione dei dati, ma è già passata di mano (4-5 persone). Poiché stanno affermando che vogliono venderla solo una volta a un unico acquirente, la divulgherò io stesso. Non so come questa persona abbia ottenuto il database, ma non era mai destinato ad essere venduto.”
Questa affermazione evidenzia un certo grado di disappunto nei confronti delle azioni di terzi che stavano tentando di monetizzare la violazione. L’attore ha inoltre aggiunto: “Non ho voglia di scrivere i dettagli della violazione, quindi sto rubando le informazioni da un altro post.”

Questo database include una miriade di dettagli:
• 34.993 record di utenti: nome completo, email di lavoro, numero di telefono, posizione dell’ufficio e gruppi di lavoro.
• 1.105 applicazioni registrate in Microsoft Active Directory: con URL e configurazioni.
• 64.243 gruppi
• 8.073 contatti

Questi dati rappresentano un tesoro per chiunque intenda utilizzarli per scopi illeciti, come il phishing o altre forme di attacchi informatici. La violazione evidenzia una problematica critica per tutte le aziende: l'importanza di adottare misure di sicurezza avanzate per proteggere le informazioni sensibili.
Mentre Electronic Arts gestisce le ripercussioni di questa fuga, è essenziale per l'intero settore riflettere e rafforzare la propria resilienza contro le minacce online.

#Cybersecurity #ElectronicArts #DataBreach #InformazioneSicura

⁣🤖 La nuova era dei processori AI: Sohu, 20 volte più veloce della NVIDIA

Recentemente, una nuova startup chiamata Etched ha fatto il suo debutto nel mondo dell'intelligenza artificiale generativa. Specializzata nella produzione di un circuito integrato specifico per l'applicazione (ASIC), Etched mira a rivoluzionare il campo processando architetture di "Trasformatori". Quest'ultima, sviluppata inizialmente da Google, è l'architettura alla base di modelli di deep learning di spicco, quali GPT-4 di OpenAI nel ChatGPT, Antrophy Claude, Google Gemini e la serie Llama di Meta.
"La nascita di Sohu rappresenta un gigante passo in avanti tecnologico", ha dichiarato la startup, evidenziando come il loro ASIC, battezzato Sohu, superi di gran lunga l'ultimo e più avanzato prodotto NVIDIA di un ordine di grandezza intero.

Ma per quale motivo dovremmo prestarvi attenzione? La risposta risiede nelle prestazioni straordinarie di Sohu: questo ASIC supera la GPU Hopper di 20 volte e quella Blackwell di 10 volte, gestendo un'enorme quantità di token al secondo, il che apre le porte a un'ampia gamma di nuove applicazioni AI che necessitano di risposte in tempo reale.
Il segreto di tale efficienza sta nella capacità di Sohu di utilizzare il 90% dei FLOPS, a fronte del 30-40% delle tradizionali GPU. Questo non solo riduce in modo significativo l'inefficienza e spreco energetico, ma pone Etched sulla strada giusta per risolvere uno dei più grandi problemi del settore, rendendo possibile lo sviluppo di applicazioni AI su larga scala senza i costosi e ingombranti hardware attualmente in uso.

Considerando che lo sviluppo di un modello AI di punta può costare oltre un miliardo di dollari, e che l'hardware richiesto può raggiungere le decine di miliardi, disporre di un acceleratore specializzato può realmente fare la differenza nel mondo dell'intelligenza artificiale. Pensateci: se la scala è tutto ciò di cui abbiamo bisogno, come suggeriscono spesso i ricercatori AI, Etched potrebbe proprio essere la soluzione che stavamo aspettando.

#Etched #Sohu #IntelligenzaArtificiale #Tecnologia #Innovazione #DeepLearning #GPT4

⁣🔓 Fuga di Dati Sensibili in Microsoft: Un Allarme per la Sicurezza Digitale

Microsoft ha subito una fuga di 4GB di codice riguardante Microsoft PlayReady che è apparsa online. L'11 giugno, un ingegnere di Microsoft ha reso inavvertitamente pubblico questo dato. Il rilascio è avvenuto sulla Microsoft Developer Community, un forum per sviluppatori.
Tra i file trapelati ci sono:
• Configurazioni di WarBird
• Librerie di WarBird per l'offuscamento del codice
• Librerie con informazioni simboliche su PlayReady

Queste informazioni sono essenziali per la protezione dei contenuti e la gestione dei diritti digitali (DRM) nelle piattaforme di Microsoft. Il AG Security Research Lab è riuscito a compilare la libreria Windows PlayReady DLL usando il codice trapelato.
Un dato curioso è che un utente della Microsoft Developer Community ha fornito istruzioni passo-passo su come procedere alla compilazione, facilitando il lavoro dei ricercatori. Inoltre, il Microsoft Symbol Server non blocca le richieste dei file PDB che corrispondono alle librerie WarBird di Microsoft, causando così una fuga involontaria di ulteriori informazioni sensibili.

Adam Gowdiak, dall’AG Security Research Lab, ha segnalato l’incidente a Microsoft, che ha prontamente rimosso il post dal forum.
Questo incidente mette in luce l'importanza di gestire con cura le informazioni riservate e i dati sensibili. Microsoft dovrà valutare le implicazioni di questa fuga e rafforzare le misure di sicurezza per prevenire incidenti futuri. L'accaduto potrebbe portare a una revisione delle politiche di sicurezza e della gestione delle informazioni.

Gli esperti di sicurezza e gli sviluppatori dovranno collaborare per assicurare che simili falle non si ripetano, proteggendo le informazioni sensibili e mantenendo la fiducia degli utenti. In conclusione, l’incidente dell’11 giugno serve da monito per tutte le aziende tecnologiche: la sicurezza dei dati deve essere una priorità assoluta; ogni vulnerabilità può avere gravissime repercussioni sulla reputazione e sull'efficacia di una compagnia.

#Microsoft #SicurezzaInformatica #DRM #PlayReady #DataLeak #SviluppoSoftware

⁣🍏 Fuga di dati Apple: IntelBroker all'attacco

IntelBroker, un'entità nel mondo del crimine informatico, ha rivelato recentemente di aver ottenuto e messo in vendita dati rubati da Apple.
Questi dati comprendono il codice sorgente di tre strumenti impiegati all'interno del sito web di Apple. Le informazioni specificamente violate includono: AppleConnect-SSO, Apple-HWE-Confluence-Advanced, e AppleMacroPlugin.

IntelBroker è associato a un gruppo noto come CyberNiggers. La loro principale attività è la vendita di accessi a sistemi compromessi. Non è la prima volta che IntelBroker fa parlare di sé, avendo già mirato in passato a grandi entità come Zscaler ed Europol.
Le operazioni di questo cyber criminale si svolgono principalmente su forum underground come XSS, Breachforums ed Exposed. Qui, IntelBroker propone dati sensibili a prezzi insospettabilmente bassi. Oltre alla vendita, sviluppa anche ransomware, dimostrando un'incredibile capacità di compromettere sistemi di alto profilo e agire come intermediario per l’accesso iniziale ai sistemi, il cosiddetto Initial Access Broker.
L'azione di IntelBroker pone un'enorme minaccia alla sicurezza informatica, evidenziando quanto anche colossi tecnologici come Apple possano essere vulnerabili a tali incursioni.

#IntelBroker #SicurezzaInformatica #CyberCrime #Apple #DarkWeb