L’evoluzione della tecnologia continua a sorprenderci, sia per le innovazioni che per le sfide che alcune aziende devono affrontare. OpenAI, leader nel campo dell’intelligenza artificiale, sta per lanciare nuove funzionalità per ChatGPT, mentre dall’altra parte del mondo, il produttore cinese di GPU XCT è sull’orlo del collasso. Questi due sviluppi riflettono le diverse dinamiche del settore tecnologico globale, con ChatGPT che si prepara ad arricchire l’esperienza utente e XCT che lotta per la sopravvivenza in un mercato altamente competitivo e complesso.

ChatGPT: otto voci aggiuntive e intonazione migliorata

OpenAI sta ampliando le capacità di ChatGPT, il popolare chatbot basato su intelligenza artificiale, introducendo otto nuove voci. Attualmente, ChatGPT offre solo quattro opzioni vocali, ma presto gli utenti avranno a disposizione un totale di dodici voci diverse, ciascuna con una tonalità unica. I nomi delle nuove voci, come Fathom, Glimmer, Harp, Maple, Orbit, Rainbow, Reef, Ridge, e Vale, sono stati scoperti attraverso tecniche di reverse engineering e suggeriscono una varietà di stili vocali che arricchiranno l’interazione con il chatbot.

Le nuove voci non solo offriranno diverse tonalità, ma saranno anche in grado di imitare suoni non verbali come versi di animali in modo più realistico, compresi suoni come l’abbaiare di un cane. Inoltre, queste voci avranno la capacità di modificare l’intonazione in base alla formattazione del testo, come grassetto o corsivo, permettendo a ChatGPT di esprimere emozioni in maniera più naturale e meno robotica. Questa innovazione rappresenta un passo avanti significativo nella creazione di un’interazione più umana e coinvolgente con gli assistenti virtuali.

Nonostante queste nuove funzionalità siano ancora in fase di sviluppo e non siano state annunciate ufficialmente per il rilascio pubblico, l’aspettativa è che OpenAI continuerà a migliorare l’esperienza utente di ChatGPT, rendendolo sempre più utile e versatile per una vasta gamma di applicazioni, dalle semplici conversazioni quotidiane all’assistenza professionale.

La crisi di XCT: crollo di un promettente produttore di GPU Cinese

Mentre OpenAI espande le capacità di ChatGPT, dall’altra parte del globo, Xiangdixian Computing Technology (XCT), una volta acclamata come la risposta cinese a Nvidia, sta affrontando gravi difficoltà finanziarie. L’azienda, specializzata nella produzione di GPU, aveva attirato l’attenzione con i suoi chip Tianjun e aveva grandi ambizioni per il mercato delle GPU. Tuttavia, a dispetto di questi obiettivi ambiziosi, XCT non è riuscita a soddisfare le aspettative di mercato e si trova ora a fronteggiare una serie di sfide critiche.

Di recente, l’azienda ha dovuto affrontare massicci licenziamenti e, nonostante le dichiarazioni ufficiali che negano una chiusura imminente, i segnali di crisi sono evidenti. Gli azionisti hanno intentato cause legali contro il fondatore Tang Zhimin per non aver raccolto i 500 milioni di yuan promessi durante il finanziamento di serie B. Tra i querelanti c’è anche il fondo statale Jiangsu Zhongde Services Trade Industry Investment Fund, indicando che la situazione è estremamente seria.

La crisi di XCT è un duro colpo per le ambizioni della Cina di creare un’industria dei semiconduttori autosufficiente. Nonostante gli ingenti investimenti nel settore e gli sforzi per sviluppare tecnologie domestiche, il mercato cinese delle GPU rimane dipendente dai fornitori occidentali, e le recenti sanzioni imposte dagli Stati Uniti complicano ulteriormente la situazione. Inoltre, le accuse di corruzione e di mala gestione all’interno dell’industria dei semiconduttori in Cina hanno minato la fiducia degli investitori, contribuendo alla situazione critica in cui si trova XCT.

I recenti sviluppi in OpenAI e XCT evidenziano le diverse sfide e opportunità nel settore tecnologico globale. Mentre OpenAI continua a innovare e migliorare ChatGPT, rendendo l’intelligenza artificiale più accessibile e utile per gli utenti di tutto il mondo, XCT rappresenta un esempio delle difficoltà che le aziende possono incontrare in un mercato altamente competitivo e regolato. La crisi di XCT mette in luce la complessità della creazione di un’industria tecnologica autosufficiente in Cina, mentre l’espansione delle funzionalità vocali di ChatGPT da parte di OpenAI dimostra l’importanza dell’innovazione continua per rimanere rilevanti nel settore tecnologico.

Head Mare è un gruppo hacktivista che ha fatto la sua comparsa nel 2023 sulla rete sociale X (ex Twitter). Questo gruppo ha come obiettivo primario il danneggiamento delle aziende in Russia e Bielorussia, pubblicando informazioni sui loro attacchi, compresi i nomi delle organizzazioni, documenti interni rubati e screenshot di desktop e console amministrative.

Metodo di Attacco e Strumenti Utilizzati

Head Mare si concentra esclusivamente su aziende in Russia e Bielorussia, utilizzando campagne di phishing per ottenere l’accesso iniziale. Le campagne distribuiscono archivi RAR che sfruttano la vulnerabilità CVE-2023-38831 in WinRAR, permettendo l’esecuzione di codice arbitrario sui sistemi delle vittime. Una volta ottenuto l’accesso, il gruppo utilizza vari strumenti, tra cui due famiglie di ransomware: LockBit per Windows e Babuk per Linux (ESXi).

Il gruppo ha adottato tecniche aggiornate rispetto ad altri gruppi simili, sfruttando vulnerabilità recenti come la CVE-2023-38831 per infiltrarsi nelle infrastrutture delle loro vittime. Tra gli strumenti utilizzati da Head Mare ci sono software di uso comune come Mimikatz e Sliver, ma anche malware personalizzati come PhantomDL e PhantomCore.

Persistenza e Offuscamento

Per mantenere la persistenza nei sistemi compromessi, Head Mare utilizza diverse tecniche, tra cui la modifica delle chiavi di registro e la creazione di attività pianificate. Per evitare la rilevazione, gli attaccanti rinominano i loro strumenti con nomi tipici di programmi legittimi, nascondendoli in percorsi di sistema standard o simili. Ad esempio, utilizzano nomi come “MicrosoftUpdateCore” per camuffare le loro attività come se fossero legate a software Microsoft.

Inoltre, nelle loro campagne di phishing, i campioni di malware vengono spesso presentati con nomi che simulano documenti di business, utilizzando doppie estensioni come “.pdf.exe” per ingannare le vittime.

Obiettivi Finali e Implicazioni

L’obiettivo finale degli attacchi di Head Mare è causare il massimo danno possibile alle aziende russe e bielorusse. Sebbene il gruppo richieda anche un riscatto per la decrittazione dei dati, la loro principale motivazione sembra essere distruttiva piuttosto che finanziaria. Con l’evoluzione delle tattiche e l’uso di malware personalizzato e nuove vulnerabilità, secondo Kaspersky, Head Mare rappresenta una minaccia significativa per le organizzazioni nella regione, dimostrando la necessità di rafforzare le misure di sicurezza contro attacchi sofisticati e mirati.

La sicurezza informatica continua a essere una priorità critica per aziende e organizzazioni di tutto il mondo, specialmente in un’era in cui le minacce diventano sempre più sofisticate. Due importanti avvisi di sicurezza sono stati pubblicati dalla Cybersecurity and Infrastructure Security Agency (CISA) e da Cisco, evidenziando vulnerabilità nei sistemi di controllo industriale (ICS) e nei prodotti software di Cisco. Questi avvisi sottolineano la necessità di adottare misure di sicurezza aggiornate per proteggere le infrastrutture critiche e i dati sensibili.

Avviso di sicurezza CISA per i sistemi di controllo industriale

Il 3 settembre 2024, CISA ha rilasciato un nuovo avviso per i Sistemi di Controllo Industriale (ICS). Questi avvisi forniscono informazioni tempestive su problemi di sicurezza attuali, vulnerabilità e possibili exploit che riguardano i sistemi ICS. L’obiettivo principale di CISA è quello di informare utenti e amministratori sulle minacce emergenti e sulle misure di mitigazione necessarie per proteggere le infrastrutture critiche.

ICSA-24-247-01 LOYTEC Electronics LINX Series

CISA incoraggia fortemente la revisione degli ultimi avvisi pubblicati per ottenere dettagli tecnici e misure di mitigazione efficaci. È fondamentale che le organizzazioni che utilizzano sistemi ICS rimangano aggiornate sugli ultimi sviluppi per prevenire potenziali attacchi e garantire la sicurezza operativa.

Vulnerabilità nei prodotti Cisco: Accesso Non Autenticato e Cross-Site Scripting

Cisco ha rilasciato un avviso di sicurezza riguardante diverse vulnerabilità nei suoi prodotti, tra cui Cisco Finesse, Cisco Virtualized Voice Browser e Cisco Unified CVP. Queste vulnerabilità sono correlate tra loro e richiedono lo sfruttamento di una per poter sfruttare l’altra.

La prima vulnerabilità riguarda l’accesso non autenticato all’editor di gadget OpenSocial nel pannello di gestione web di Cisco Finesse, Cisco Virtualized Voice Browser e Cisco Unified CVP. A causa della mancanza di autenticazione in una specifica sezione dell’interfaccia di gestione, un attaccante remoto potrebbe accedere senza credenziali valide. Questo potrebbe consentire all’attaccante di ottenere informazioni riservate o creare file XML arbitrari.

La seconda vulnerabilità è un problema di Cross-Site Scripting (XSS) che affligge l’interfaccia di gestione web di Cisco Finesse e Cisco Unified CVP. Questo difetto potrebbe permettere a un attaccante remoto di condurre attacchi XSS persuadendo un utente a cliccare su un link appositamente creato, eseguendo così codice script arbitrario nel contesto dell’interfaccia.

Cisco ha rilasciato aggiornamenti software che risolvono entrambe le vulnerabilità mentre CISA mette ancora in guardia sulle insidie presenti nelle reti di tipo industriale. Non esistono soluzioni alternative per mitigare questi problemi, per cui è essenziale applicare gli aggiornamenti forniti per proteggere i sistemi da possibili exploit.