DeepWeb

⁣🎰 IA e gioco d’azzardo: rischio di dipendenza crescente

Uno studio recente rivela come l’Intelligenza Artificiale (IA) possa sviluppare comportamenti simili alla dipendenza dal gioco d’azzardo, replicando schemi compulsivi tipici degli esseri umani. Gli algoritmi, se non regolamentati, potrebbero incentivare scommesse ripetute e comportamenti a rischio, rendendo necessario un uso etico e controllato della tecnologia nei sistemi di gambling.

Le osservazioni principali:

• L’IA può ripetere schemi di gioco compulsivi, simulando pattern di dipendenza umana.

• La “dipendenza” dell’IA è metaforica, ma offre spunti per comprendere i meccanismi psicologici del gioco patologico.

• È fondamentale adottare pratiche responsabili per prevenire abusi e comportamenti rischiosi.

#IntelligenzaArtificiale #GiocoDAzzardo #Dipendenza #Tecnologia #Etica #Gambling #AI

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣🇮🇹 Vendor italiano di spyware collegato a zero-day su Chrome

Un’azienda italiana che sviluppa spyware è stata collegata a attacchi zero-day contro il browser Chrome. Secondo le indagini, il software maligno usato dagli aggressori sfruttava vulnerabilità ancora sconosciute per infiltrarsi nei sistemi degli utenti.

L’evento solleva dubbi su come spyware commerciali vengano utilizzati non solo da privati malintenzionati, ma anche in attacchi più sofisticati con potenziali ripercussioni sulla sicurezza globale.

#Spyware #ZeroDay #Chrome #CyberSecurity #Italia #ThreatIntel

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣💸 Profitti del ransomware in calo: le vittime si rifiutano di pagare

Secondo un'analisi del settore, i ricavi derivanti dalle campagne di ransomware sono in diminuzione. Sempre più vittime scelgono di non pagare il riscatto, affidandosi a backup, strategie difensive e risposta coordinata con le autorità.
Il fenomeno emerge in un contesto in cui alcune aziende e governi preferiscono accettare la perdita temporanea di dati piuttosto che finanziare ulteriori attacchi.
I ricercatori suggeriscono che questa tendenza potrebbe ridurre la redditività del ransomware nel lungo termine e forzare i gruppi criminali a innovare le proprie tattiche.

#Ransomware #Cybersecurity #AttacchiInformatici #Backup #SicurezzaDigitale

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣🌏 La Cina propone una governance globale dell’IA sotto l’egida delle Nazioni Unite

La Cina ha presentato una proposta ufficiale per istituire una governance internazionale dell’intelligenza artificiale coordinata dalle Nazioni Unite, con l’obiettivo di creare regole comuni e trasparenti per lo sviluppo e l’utilizzo dell’IA a livello mondiale.

Pechino sostiene che solo un approccio multilaterale possa evitare che l’IA diventi uno strumento di dominio tecnologico e geopolitico da parte di pochi paesi. Tuttavia, USA e UE restano scettici, temendo che la Cina voglia influenzare la definizione degli standard globali a proprio vantaggio.

L’iniziativa prevede anche la creazione di un centro internazionale di cooperazione sull’IA per promuovere l’etica, la sicurezza e l’innovazione condivisa.

#IntelligenzaArtificiale #Cina #ONU #AIGovernance #GeopoliticaDigitale #TechPolicy #AIRegulation

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣🔞 ChatGPT apre (parzialmente) ai contenuti per adulti: svolta o rischio etico?

OpenAI ha aggiornato le linee guida di ChatGPT, permettendo per la prima volta una maggiore flessibilità sui contenuti per adulti, anche se entro limiti rigorosi. L’obiettivo è espandere le possibilità creative (ad esempio nella scrittura narrativa o artistica), pur mantenendo controlli di sicurezza avanzati per evitare abusi o materiale esplicitamente pornografico.

La decisione ha acceso un acceso dibattito: c’è chi la considera una mossa di libertà espressiva, e chi teme derive etiche o un indebolimento delle barriere di tutela.

#ChatGPT #OpenAI #AI #EticaDigitale #ContenutiAdulti #IntelligenzaArtificiale #TechNews

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣⚖️ Nasce un movimento contro Spotify: le ragioni della protesta

Sta emergendo in Italia un movimento sociale contro Spotify, nato dalla crescente insoddisfazione di artisti, produttori e ascoltatori per le politiche della piattaforma. Le principali critiche si concentrano su remunerazione degli artisti, modello di streaming, trasparenza nei dati e algoritmi di raccomandazione che favorirebbero i grandi nomi a discapito dei creatori emergenti.

👉 Nonostante i dettagli ufficiali siano ancora limitati, il movimento chiede che Spotify riveda la divisione dei compensi e offra maggiore chiarezza sui criteri usati per promuovere contenuti.

#Spotify #MusicaIndipendente #Artisti #Streaming #Equità #ProtestaDigitale

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣🚨 Scattered Lapsus$ Hunters sparisce dopo il sequestro dei domini, ma lancia una rinascita futura

Il gruppo ransomware Scattered Lapsus$ Hunters ha visto i suoi domini web e dark web sequestrati dalle autorità, interrompendo le sue operazioni pubbliche. Tuttavia, poco prima della chiusura, i criminali hanno divulgato dati rubati da sei aziende — tra cui Qantas, GAP e Fujifilm — come “ultimo messaggio”.

Non è finita qui: in un post Telegram, il collettivo ha annunciato che tornerà nel 2026 con un modello chiamato “extortion-as-a-service”, consentendo ad altri criminali di usare il loro nome per estorsioni.

#Ransomware #ScatteredLapsus #Cybercrime #DataLeak #ExtortionService #DarkWeb #SicurezzaInformatica

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣⚠️ “Hacked Lombardia – PazienteConsapevole”: presunta violazione nei sistemi sanitari regionali

È emersa la notizia di una possibile violazione informatica ai danni della piattaforma PazienteConsapevole, utilizzata in Lombardia per gestire dati sanitari dei pazienti. Al momento, i dettagli su quanti dati siano stati esposti, come credenziali, cartelle cliniche o metadati, restano frammentari. Le autorità sanitarie regionali non hanno ancora confermato ufficialmente l’attacco, né comunicato le misure di contenimento adottate.

Se confermata, la compromissione rappresenterebbe un serio rischio per la privacy dei cittadini lombardi, amplificando la vulnerabilità delle infrastrutture sanitarie digitali in Italia.

#SicurezzaSanitaria #DataBreach #Privacy #Lombardia #Cybersecurity #SanitàDigitale

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣☁️ Ghost in the cloud: aws x-ray usato come canale C2 furtivo

Un nuovo metodo d’attacco trasforma il servizio legittimo AWS X-Ray in un canale bidirezionale di comando e controllo (C2). I ricercatori mostrano come un implant possa scrivere tracce (PutTraceSegments) con annotazioni che contengono comandi codificati e pollare (GetTraceSummaries) per ricevere istruzioni, quindi riportare i risultati sempre tramite tracce X-Ray: il tutto come normali chiamate API firmate SigV4, quindi difficili da distinguere dal traffico AWS legittimo.

Lo strumento dimostrativo (XRayC2) disponibile su GitHub costruisce implant standalone (eseguibili per Windows/macOS/Linux) che usano credenziali AWS valide legate a un utente IAM con permessi X-Ray. La comunicazione ha tre fasi chiare: beacon (impostazione della presenza), consegna dei comandi e esfiltrazione dei risultati, tutte incapsulate nelle annotazioni dei trace segments.

L’impatto è rilevante perché sfrutta infrastrutture cloud ufficiali, mascherando il C2 in log e telemetria lecita e riducendo i segnali tradizionali usati per il rilevamento (domini sospetti, IP estranei, pattern di rete anomali).

#CloudSecurity #AWS #XRay #C2 #ThreatIntel #CyberSecurity #IAM

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣📜 Chat Control: quando la protezione dei minori sfida la riservatezza digitale

L’Unione Europea sta valutando una proposta di regolamento chiamata “Chat Control” (o CSAR, Child Sexual Abuse Regulation), che prevede la scansione preventiva dei contenuti — messaggi, immagini e video — scambiati tramite app di messaggistica private, per identificare abusi sessuali su minori.

L’obiettivo dichiarato è nobile: proteggere i minori online da abusi e predatori digitali. Ma la misura solleva preoccupazioni: quanto del messaggio privato resterà davvero privato? Il regolamento prevede una deroga alla Direttiva ePrivacy obbligando i provider a controllare contenuti che attualmente sono protetti, anche quando si tratta di servizi con cifratura end-to-end come WhatsApp, Signal o anche app di posta elettronica.

I critici mettono in guardia contro rischi concreti: sorveglianza di massa, errori di riconoscimento (falsi positivi), compromissione della cifratura, perdita di privacy anche per utenti che non hanno fatto nulla di male.

Un regolamento tra tutela e controllo, che pone l’Europa davanti a un bivio: trovare una via che protegga i più vulnerabili senza infrangere il diritto fondamentale alla riservatezza delle comunicazioni.

#ChatControl #Privacy #ProtezioneMinori #Messaggistica #UE #Cifratura #DirittiDigitali

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣💡 La Banca d’Italia avverte: le criptovalute sono un rischio per investitori e stabilità finanziaria

Nel rapporto sulla stabilità finanziaria di aprile 2025, la Banca d’Italia ha sollevato serie preoccupazioni riguardo a Bitcoin e altri asset digitali. La volatilità dei prezzi, la crescente esposizione di imprese non finanziarie a queste criptovalute e l’integrazione sempre più ampia con il sistema finanziario tradizionale vengono identificate come potenziali fonti di instabilità. Le stablecoin ancorate al dollaro, in particolare, potrebbero assumere dimensione sistemica, generando rischi per i mercati obbligazionari statunitensi e ripercussioni globali in caso di crisi.

#Criptovalute #StabilitàFinanziaria #BancaItalia #Stablecoin #Bitcoin #RischiEconomici

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣🧾 ShinyHunters colpisce il registro dei crediti vietnamita: dati personali trafugati

Il collettivo ShinyHunters ha compromesso il National Credit Information Center (CIC) del Vietnam: il VNCERT ha confermato accessi non autorizzati finalizzati al furto di dati personali. I campioni di dati acquisiti mostrano riferimenti a importanti istituti finanziari vietnamiti — tra cui VietCredit, MB Bank, VPBank, Sacombank, Agribank, Ocean Bank — e indicano che gli aggressori hanno sfruttato un “n-day” su software a fine vita, privo di patch di sicurezza.

A differenza di molte campagne ransomware, ShinyHunters non ha richiesto un riscatto: i dati sono stati invece pubblicati in parte e messi in vendita su forum del dark web come prova dell’intrusione. Le autorità locali — tra cui la banca centrale (SBV), il Dipartimento per la cybersicurezza e operatori statali come Viettel, VNPT e NCS — hanno avviato indagini e misure di emergenza. In una nota la SBV ha precisato che i dati del CIC non includono numeri di conto o storici di transazione, ma l’esposizione di altre informazioni personali può comunque favorire frodi e furti d’identità.

#ShinyHunters #DataBreach #Vietnam #CIC #Cybersecurity #DarkWeb #FurtoDati #Banche

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣🌞 Albania nomina Diella, ministra virtuale per gli appalti pubblici

In una mossa senza precedenti, il Primo Ministro albanese Edi Rama ha introdotto nel suo governo Diella, un avatar creato con intelligenza artificiale che funge da ministra virtuale con l’incarico di gestire le gare d’appalto pubbliche. Diella — il cui nome significa “sole” — è già attiva dal gennaio 2025 come assistente digitale sulla piattaforma e-Albania, offrendo supporto per pratiche burocratiche tramite comandi vocali e aiutando gli utenti ad accedere ai servizi pubblici.

L’obiettivo dichiarato è ambizioso: rendere le procedure di gara “100% trasparenti e senza corruzione”, trasferendo gradualmente dalle mani umane a Diella la responsabilità delle decisioni sugli appalti statali.

#AI #Diella #Albania #Trasparenza #Appalti #Corruzione #InnovazioneGovernativa

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣🚨 Apple lancia allarmi spyware: il CERT francese conferma gli attacchi

Apple ha avvisato gli utenti tramite email, iMessage e notifiche su iCloud che alcuni dispositivi collegati ai loro account possono essere stati bersaglio di spyware. Il CERT-FR, autorità francese per la sicurezza informatica, ha confermato almeno quattro avvisi del genere fin dal 2025.
Le campagne segnalate impiegano vulnerabilità zero-day o metodi che non richiedono alcuna azione da parte dell’utente per compromettere i dispositivi. Tra gli spyware coinvolti ci sono nomi come Pegasus, Predator, Graphite e altri, che tradizionalmente colpiscono giornalisti, attivisti o figure ad alto rischio.

🍎 Se ricevi un allarme da Apple, significa che almeno uno dei tuoi dispositivi iCloud potrebbe essere stato preso di mira, non necessariamente compromesso.

#Apple #Spyware #Cybersecurity #CERTFR #Pegasus #Privacy #Malware #DispositiviSicuri

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣🤝 OpenAI sostiene Merge Labs: la nuova sfida all’interfaccia cervello-computer di Neuralink

Secondo quanto riportato dal Financial Times, OpenAI sarebbe pronta a supportare una startup chiamata Merge Labs, che si propone di sviluppare interfacce cervello-computer avanzate per competere direttamente con Neuralink, l’azienda fondata da Elon Musk. La valutazione iniziale di Merge Labs si aggira attorno agli 850 milioni di dollari, con un round di finanziamento previsto di 250 milioni, prevalentemente all’interno del fondo di venture capital di OpenAI. Sam Altman, co-fondatore di OpenAI, sarà co-fondatore di Merge Labs insieme a Alex Blania, già responsabile del progetto *World* di identità digitale biometrica, ma non svolgerà attività operative quotidiane all’interno della startup. Merge Labs mira a sfruttare le potenzialità dell’IA per sviluppare interfacce meno invasive con elevate capacità di banda, segnando un nuovo capitolo nella rivalità tra Altman e Musk nel campo dell’integrazione uomo-macchina.

#OpenAI #MergeLabs #Neuralink #BrainComputerInterface #SamAltman #ElonMusk #Innovazione #AI

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣🧠 LameHug: il primo malware potenziato dall’IA legato ad APT28

Un nuovo e sofisticato malware chiamato LameHug è stato individuato dagli analisti di sicurezza: si tratterebbe del primo esempio di cyberarma potenziata con intelligenza artificiale, attribuita al gruppo russo APT28 (Fancy Bear), legato ai servizi segreti militari GRU.

LameHug utilizza l’IA per adattarsi dinamicamente all’ambiente infetto, evitando strumenti di sicurezza e sandbox, analizzando il comportamento degli utenti e modificando il proprio codice in tempo reale per massimizzare l’efficacia dello spionaggio o del sabotaggio.

L’attacco parte spesso da email di spear-phishing con allegati DOC o PDF, che sfruttano vulnerabilità note o zero-day. Una volta attivo, il malware è in grado di rubare credenziali, intercettare comunicazioni e muoversi lateralmente nella rete bersaglio.

Le vittime finora coinvolte includono istituzioni governative e infrastrutture critiche europee e americane. Gli esperti sottolineano che LameHug rappresenta una nuova era di minacce: l’unione tra cyberwarfare e IA.

#LameHug #APT28 #AIpoweredMalware #cyberwarfare #intelligenzaartificiale #Russia #malware #APT #cybersecurity #threatintel #infosec #FancyBear #GRU

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣📡 PerfektBlue: scoperta una vulnerabilità Bluetooth che colpisce Mercedes, Volkswagen e Skoda

Un gruppo di ricercatori ha individuato una nuova tecnica di attacco chiamata PerfektBlue, che sfrutta una vulnerabilità nei moduli Bluetooth per compromettere i sistemi di infotainment presenti su veicoli Mercedes-Benz, Volkswagen e Skoda.

L’attacco consente a un hacker di infiltrarsi nel sistema del veicolo tramite una connessione Bluetooth malevola, ottenendo potenzialmente accesso a funzionalità sensibili come microfoni, contatti, cronologia delle chiamate e persino comandi remoti in alcuni casi.

Il problema risiede nell’uso di chip vulnerabili nei dispositivi di bordo, prodotti da fornitori terzi, e colpisce anche veicoli recenti, tra cui modelli dal 2019 in poi. Non è necessario alcun contatto fisico: basta che l’attaccante sia nel raggio del segnale Bluetooth.

Al momento non sono noti exploit attivi, ma le case automobilistiche sono state allertate per distribuire aggiornamenti correttivi.

#PerfektBlue #bluetooth #cybersecurity #auto #Mercedes #Volkswagen #Skoda #infotainment #hacking #carhacking #bluetoothsecurity #vulnerabilità

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣🛑 Hunters International chiude: rilasciate le chiavi di decrittazione per tutte le vittime

Il gruppo ransomware Hunters International, noto per numerosi attacchi informatici a livello globale, ha interrotto le sue attività e annunciato il rilascio gratuito delle chiavi di decrittazione per tutti i sistemi colpiti. La decisione sarebbe legata a un cambio di strategia, secondo quanto comunicato dai criminali stessi.

Il gruppo, che ha ereditato parte dell’infrastruttura di Hive (smantellato nel 2023), ha condotto attacchi contro aziende e istituzioni, estorcendo ingenti somme in criptovalute. Con la loro uscita di scena, centinaia di vittime avranno ora la possibilità di recuperare i dati senza pagare il riscatto.

#ransomware #huntersinternational #cybercrime #decryptor #hacking #infosec #databreach #sicurezzainformatica

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣📷 Facebook chiede accesso alla tua galleria per modifiche AI alle foto

Meta sta testando una nuova funzione per Facebook che consente all’utente di modificare automaticamente le proprie foto tramite intelligenza artificiale, ma per farlo chiede l’accesso completo alla galleria fotografica del dispositivo. La novità, pensata per rendere più facile creare contenuti personalizzati, ha sollevato preoccupazioni sulla privacy e sulla raccolta dei dati personali.
Non è ancora chiaro in che misura le immagini caricate vengano elaborate o archiviate sui server di Meta, ma il rischio è che questa funzione diventi un nuovo canale per raccogliere dati sensibili a fini pubblicitari o di profilazione.

#facebook #privacy #AI #photoprivacy #socialmedia #meta #cybersecurity #dataprotection

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup

⁣🔓 16 miliardi di credenziali violate: colpiti Apple, Google, Facebook e altri

Un'enorme banca dati con oltre 16 miliardi di password e dati d'accesso rubati è stata scoperta in circolazione su forum e marketplace underground. Tra le aziende coinvolte spiccano Apple, Google, Facebook, Microsoft e molte altre. I dati provengono da una lunga serie di attacchi hacker, campagne phishing e info-stealer attivi negli ultimi anni. Secondo gli esperti, più di un miliardo di questi dati non erano mai stati pubblicati prima, aumentando il rischio per utenti ed enti pubblici.
La scoperta conferma l’allarmante stato globale della cybersicurezza, con credenziali che vengono continuamente raccolte, aggregate e rivendute.

#cybersecurity #hacking #databreach #password #infosec #privacy #apple #google #facebook #leak

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup