Bitdefender pubblica oggi una ricerca sulle vulnerabilità delle telecamere di sorveglianza EZVIZ, invitando gli utenti ad applicare le patch disponibili e ad aggiornare immediatamente il software e controllare il sito web ufficiale del produttore per qualsiasi novità relativa alla sicurezza delle telecamere EZVIZ.
La ricerca conferma che gli hacker, sfruttando diverse vulnerabilità, hanno potuto compromettere completamente le telecamere, accedendo al feed della telecamera stessa, rubando le immagini, iniettando codice dannoso e recuperando le password memorizzate. Si stima che siano stati colpiti oltre 10 milioni di dispositivi.
Bitdefender ha lavorato a stretto contatto con EZVIZ in tutte le fasi della divulgazione della vulnerabilità.
I risultati principali:
La vulnerabilità Stack-Based Buffer Overflow può portare all’esecuzione di codice remoto durante la procedura di rilevamento del movimento. (Remoto)
La vulnerabilità Insecure Direct Object Reference in più endpoint API consente a un hacker di recuperare immagini e impartire comandi per conto del reale proprietario della telecamera. (Remoto)
La vulnerabilità Storing Passwords nel formato Recoverable (in [3}/api/device/query/encryptkey) consente a un hacker di recuperare la chiave di crittografia delle immagini. (Remoto)
La vulnerabilità Improper Initialization permette a un hacker di recuperare la password di amministratore e di prendere il pieno possesso del dispositivo. (Locale)
Questa ricerca ha riguardato diversi modelli di telecamere EZVIZ che sono elencati all’interno del report disponibile qui.
Gli utenti del browser Chrome, che sia Windows, Mac o Linux, Google hanno brutte notizie. Gli aggressori stanno già sfruttando una vulnerabilità di sicurezza ad alto impatto che potrebbe portare loro ad acquisire il controllo di una risorsa di sistema o all’esecuzione arbitraria di codice. Questo è il quinto zero-day con cui Google ha avuto a che fare nel 2022 finora.
In un avviso pubblicato il 16 agosto, Srinivas Sista del team di Google Chrome, conferma che un totale di undici vulnerabilità di sicurezza, che vanno da un impatto medio a critico, sono state corrette nell’ultimo aggiornamento di Chrome. Uno di questi, CVE-2022-2856 , è uno zero-day. “Google è consapevole dell’esistenza di un exploit per CVE-2022-2856 in atto online”, ha affermato Sista.
Non vengono resi pubblici molti dettagli sulla vulnerabilità zero-day fino a quando la maggior parte degli utenti non ha avuto il tempo di assicurarsi che l’aggiornamento sia installato e attivato.
Tuttavia, Google conferma che CVE-2022-2856 è stato segnalato da hacker all’interno del Google Threat Analysis Group, Ashley Shen e Christian Resell, il 19 luglio. Si tratta, afferma l’avviso, di una “convalida insufficiente di input non attendibili in Intents. “
Gli “intenti” menzionati sono il modo in cui Chrome elabora l’input dell’utente. È possibile, anche se non si può confermare vista la mancanza di dettagli tecnici precisi nel CVE-2022-2856, che creando un input dannoso che impedisca a Chrome di convalidarlo, porti potenzialmente all’esecuzione di codice arbitrario.
Quali passaggi devi eseguire per proteggere Google Chrome?
Devi controllare che il tuo browser sia aggiornato all’ultima versione di Chrome il prima possibile. Per gli utenti Mac e Linux, questo sarà Chrome 104.0.5112.101, mentre per gli utenti Windows potrebbe essere 104.0.5112.101 o 104.0.5112.102.
Anche se Chrome dovrebbe aggiornarsi automaticamente, ti consigliamo di forzare il controllo dell’aggiornamento per essere sicuro. È inoltre necessario eseguire un passaggio aggiuntivo prima che il browser sia protetto da questa minaccia zero-day e dalle altre minacce divulgate.
Vai alla voce Informazioni su Google Chrome nel menu del browser, questo forzerà un controllo per qualsiasi aggiornamento disponibile. Una volta che l’aggiornamento è stato scaricato e installato, sarà disponibile un pulsante di riavvio. Dopo aver rilanciato il browser, l’aggiornamento si attiverà e ti proteggerà dal quinto zero-day di Google Chrome dell’anno.
Il diritto all’oblio, conosciuto anche come “Diritto ad essere dimenticati”, è una misura prevista dal GDPR, che conferisce alle persone il diritto di richiedere alle diverse organizzazioni, motori di ricerca o redazioni giornalistiche, di cancellare i propri dati personali o notizie di cronaca che li riguardano direttamente.
Le organizzazioni, tuttavia, non sempre sono costrette a riconoscerlo. In questa guida spiegheremo che cos’è il diritto all’oblio e quando possiamo pretendere la cancellazione delle informazioni che ci riguardano.
Che cos’è il diritto all’oblio?
Un tempo il diritto all’oblio, anche chiamato “Diritto ad essere dimenticati”, rappresentava un ideale che non conosceva una reale applicazione. Invece il GDPR, il regolamento generale sulla protezione dei dati approvato da tutti i paesi europei, nell’art. 17 afferma che l’interessato ha il diritto di ottenere dal titolare del trattamento dei dati la cancellazione delle informazioni personali che lo riguardano, senza ingiustificato ritardo, e il titolare del trattamento ha l’obbligo di cancellare tutti i dati personali qualora sussistano una serie di condizioni ben specifiche per le quali il diritto all’oblio può essere applicato.
Da un lato il titolare del trattamento dei dati è costretto all’eliminazione, qualora sia dovuta, entro un mese, mentre colui che richiede la cancellazione dei propri dati o dei contenuti che lo riguardano deve dimostrare di essere realmente l’interessato e di avere il diritto alla cancellazione.
L’art. 17 del GDPR delinea le circostanze specifiche che permettono di avvalersi del diritto all’oblio un individuo ha diritto alla cancellazione dei propri dati personali qualora:
– I dati personali sono stati raccolti e trattati senza il consenso dell’interessato
– I dati non sono più necessari per le finalità che hanno originariamente dato luogo alla raccolta degli stessi
– Una organizzazione ha richiesto il consenso dell’individuo per raccogliere ed elaborare i tuoi dati e tale consenso viene ritirato
– Un’organizzazione raccoglie ed elabora dei dati per degli interessi legittimi e a norma di legge, l’individuo si oppone a questo trattamento dei dati e non vi è alcun interesse prevalente per continuare il trattamento
– Un’organizzazione tratta i dati personali per scopi di marketing diretto e la persona si oppone a tale trattamento
– Un’organizzazione ha raccolto ed elaborato dati personali illecitamente
Tuttavia, come spesso accade nella giurisprudenza, il diritto all’oblio viene bilanciato da altri diritti, come il diritto di cronaca, sancito dall’Art. 21 della Costituzione Italiana e il diritto ad informare il pubblico di un fatto che sia per loro utile è rilevante. In particolare:
– La pubblicazione e il trattamento è lecito quando i dati sono stati utilizzati per esercitare il diritto alla libertà di informazione di espressione
– I dati vengono utilizzati per adempiere ad una disposizione o ad un obbligo legale
– I dati vengono raccolti ed utilizzati per svolgere un compito nell’interesse pubblico o nell’esercizio di pubblici poteri di una organizzazione
– I dati sono necessari per scopi di salute pubblica o servono all’interesse pubblico
– I dati rappresentano informazioni importanti che servono all’interesse pubblico, alla ricerca scientifica, alla ricerca storica o per fini statistici e la cui cancellazione potrebbe compromettere o arrestare il raggiungimento di un obiettivo di interesse pubblico
– I dati vengono utilizzati per l’istituzione di una difesa legale o per l’esercizio di altri diritti legali
Come si applica il diritto all’oblio
Il diritto all’oblio, qualora sussistano le motivazioni per poterlo legalmente richiedere, funziona solamente se la richiesta è svolta seguendo una sequenza precisa. La richiesta del diritto all’oblio deve quindi essere riassunta in un modulo che deve essere strutturato come segue:
Dettagli della persona che richiede l’esercizio del diritto all’oblio
Per prima cosa, colui che chiede l’esercizio del diritto all’oblio deve fornire i propri dati identificativi.
In secondo luogo, colui che richiede l’esercizio del diritto all’oblio deve fornire una prova della sua identità.
– Prova d’identità quale passaporto, patente con foto, carta d’identità o certificato di nascita
– Prova di validità dell’indirizzo di residenza attraverso documenti come bolletta, estratto conto o estratto conto della carta di credito non più vecchio di tre mesi o patente di guida
Motivo della richiesta di cancellazione
Dato che la cancellazione dei dati personali, secondo l’art. 17 par. 1 del GDPR richiede che vengano soddisfatte determinate condizioni prima che la richiesta possa essere presa in considerazione, è necessario indicare al proprio interlocutore il preciso motivo per il quale si richiede la cancellazione delle informazioni.
Tra gli esempi di motivazioni valide troviamo:
– Ritieni che i tuoi dati personali non siano più necessari per gli scopi per i quali sono stati raccolti
– Non vuoi più acconsentire al trattamento dei dati personali
– Ti opponi al trattamento dei dati personali come tuo diritto ai sensi dell’articolo 21 del GDPR
– Ritieni che i tuoi dati personali siano stati trattati e pubblicati illecitamente
– Ritieni che la presenza dei tuoi dati personali non abbia più alcuna utilità per la comunità e sia venuto definitivamente meno l’interesse per il pubblico.
Quando si applica il diritto all’oblio? La decisione avviene caso per caso
Nonostante siano state definite in occasione del GDPR delle regole precise per l’applicazione del diritto all’oblio, la decisione viene sempre presa a caso per caso, e deve essere opportunamente valutata e circostanziata.
Infatti, come detto, la protezione della propria privacy personale o dei propri dati deve essere costantemente bilanciata con il diritto di cronaca e il diritto di informare adeguatamente il pubblico di un fatto che abbia utilità o rilevanza. Per questo motivo, ogni domanda può avere un esito diverso.
Normalmente, qualora i dati siano stati effettivamente pubblicati in ottemperanza al diritto di cronaca ma sia passato del tempo ragionevole, è possibile comunque ottenere la cancellazione o la deindicizzazione dei propri dati e del proprio passato.
Il tempo che viene ritenuto congruo va da un minimo di 2 ad un massimo di 5 anni, ma nuovamente viene di volta in volta stabilito a seconda della situazione personale. A questi tempi, inoltre, possono esserci delle eccezioni in casi particolari, come ad esempio coinvolgimento in processi o condanna per reati particolarmente gravi o nelle situazioni in cui sono state ricoperte delle cariche pubblica dall’interessato.
Gli attacchi informatici avvenuti durante la guerra in corso in Ucraina stanno creando un pericoloso precedente per le norme informatiche e la sicurezza delle infrastrutture, secondo la giornalista e autrice Kim Zetter, alla convention Black Hat Usa di Las Vegas.
Chi è Kim Zetter? E’ una giornalista investigativa e autrice americana che si occupa di cybersecurity e sicurezza nazionale dal 1999. Nel corso degli anni ha raccontato numerose storie sulla sorveglianza della NSA, WikiLeaks. Sebbene sia nata negli Stati Uniti, ha iniziato come giornalista in Israele, quando ha vissuto lì per tre anni. Alcuni dei suoi primi articoli sono stati scritti per il Jerusalem Post. Parla inglese ed ebraico e il suo libro sulla Kabbalah è stato pubblicato in più lingue.
Kim Zetter
“Naturalmente, la situazione in Ucraina è senza precedenti” – ha continuato Zetter – “E questo non intende criticare il Paese per aver fatto ciò che ritiene necessario per difendersi. Ma la comunità della sicurezza e i governi devono essere consapevoli del potenziale percorso a cui questo ci sta portando”.
Nel 2015 le Nazioni Unite hanno incaricato 20 nazioni, tra cui Stati Uniti, Regno Unito, Cina e Russia, di sviluppare linee guida per l’applicazione del diritto internazionale nel cyberspazio, soprattutto considerando la crescente probabilità di attacchi informatici in futuri conflitti.
Il risultato finale di questa discussione è stato un rapporto che ha delineato il comportamento e i principi consentiti nel cyberspazio e ha messo in evidenza i pericoli derivanti dagli attacchi informatici contro le infrastrutture critiche.
“Hanno convenuto che gli stati non dovrebbero danneggiare intenzionalmente le infrastrutture critiche di altri stati o altrimenti compromettere il funzionamento delle infrastrutture critiche che forniscono servizi pubblici“, ha riassunto Zetter.
“Hanno anche convenuto che gli stati non dovrebbero consentire che il loro territorio venga utilizzato per attacchi informatici contro altri stati e dovrebbero adottare misure per mitigare l’attività dannosa proveniente dal loro territorio quando è rivolta a infrastrutture critiche di altri stati“.
Zetter si è concentrata sugli hacktivist e sui simpatizzanti ucraini.
Poco dopo che la Russia ha invaso e ha iniziato a condurre attacchi di cancellazione dei dati contro organizzazioni e infrastrutture ucraine, il vice primo ministro ucraino Mykhailo Fedorov ha lanciato un appello alle armi per gli hacktivisti volontari per lanciare operazioni informatiche offensive contro la Russia e ha pubblicato un elenco di 31 siti web governativi e commerciali da attaccare.
Il cosiddetto IT Army si è rapidamente mobilitato e in pochi giorni ha lanciato attacchi DDoS contro la borsa di Mosca, il ministero degli Esteri russo e una banca statale. Nel frattempo, l’elenco iniziale di 31 organizzazioni target è cresciuto fino a superare le 600.
Altre bande di criminali informatici, tra cui Anonymous, si sono presto unite a più attacchi DDoS e hack-and-leak e l’elenco delle organizzazioni russe colpite dagli hacktivist è salito alle stelle.
“Inoltre, sembra che ci siano squadre interne che conducono operazioni più sofisticate per l’esercito IT che è composto da personale della difesa e dell’intelligence ucraino, o ha legami diretti con loro e potrebbe anche ricevere incarichi da loro“, ha detto Zetter, citando un rapporto di giugno del ricercatore sulla difesa informatica Stefan Soesanto per il Centro svizzero di studi sulla sicurezza.
Un terzo elemento potenzialmente problematico, secondo Zetter, sono le società di sicurezza di proprietà ucraina dentro e fuori il paese che forniscono strumenti di supporto all’esercito IT.
Questo, ha affermato, include gli sviluppatori dietro disBalancer, un prodotto di test di penetrazione distribuito per aiutare a identificare le vulnerabilità DDoS. A marzo ha lanciato una nuova app chiamata Liberator, che è essenzialmente lo stesso strumento che può essere utilizzato per condurre attacchi DDoS contro i siti web russi.
In quel periodo, un’altra società estone ha lanciato un programma di ricompense alla ricerca di vulnerabilità nei sistemi di infrastrutture critiche russe con l’obiettivo di trasmetterle agli hacktivist ucraini.
“Nonostante il fatto che queste due società abbiano entrambe sede in Estonia, membro della NATO e dell’UE, la loro attività non sembra aver suscitato critiche da parte di altri Stati membri della NATO e dell’UE“, ha affermato Zetter.
“Ovviamente, ci sono circostanze uniche da considerare“, ha aggiunto. Vale a dire: la Russia ha invaso il paese vicino in violazione del diritto internazionale e ha commesso presunti crimini di guerra contro gli ucraini. Inoltre, questi attacchi informatici contro obiettivi russi vengono effettuati durante una guerra.
“Anche l’esercito IT sembra mostrare una certa moderazione nel non distruggere o interrompere i servizi di emergenza russi“, ha detto Zetter.
Ma, ha aggiunto, citando Soesanto: “Questa attività rischia di creare precedenti legali ed etici non intenzionali che potrebbero creare un significativo contraccolpo politico in futuro“.
“E se una società di proprietà russa con sede in Germania organizzasse un programma di ricompense che prende di mira le infrastrutture critiche ucraine e condivide le vulnerabilità scoperte con la comunità dell’intelligence russa? Berlino, Bruxelles e Washington riterrebbero accettabile questo comportamento da parte del settore privato ?” ha chiesto retoricamente Zetter
Inoltre, cosa succede all’esercito IT quando la guerra finisce? Gli hacktivist semplicemente si sciolgono e bloccano tutte le attività informatiche eticamente oscure? Probabilmente no.
“Soesanto afferma che continuare a ignorare l’essenza dell’esercito IT devasterà la futura stabilità del cyberspazio e, con esso, il panorama della sicurezza nazionale in Europa e oltre“, ha affermato Zetter. Nel frattempo, “l’infrastruttura civile è nell’agenda degli aggressori e diventerà solo un obiettivo più grande in futuro“.
I token non fungibili (NFT) sono ogni giorno sempre più in vista ed utilizzati. Dall’arte e dalla musica alle opere più improbabili, queste risorse digitali vengono vendute come veri e propri tesori a prezzi inimmaginabili, anche per milioni di dollari.
Ma gli NFT valgono i soldi che sempre più spesso la gente paga? Alcuni esperti dicono che sono una bolla pronta a scoppiare, come la mania delle dot-com. Altri credono che gli NFT stiano per diventare un must economico e che cambieranno per sempre gli investimenti.
Che cos’è un NFT?
Un NFT è una risorsa digitale che rappresenta oggetti del mondo reale come arte, musica, oggetti di gioco e video. Vengono acquistati e venduti online, spesso con criptovaluta e generalmente sono codificati con lo stesso software sottostante di molte criptovalute.
Sebbene siano in circolazione dal 2014, gli NFT stanno guadagnando notorietà ora perché stanno diventando un modo sempre più popolare per acquistare e vendere opere d’arte digitali. Il mercato degli NFT valeva l’incredibile cifra di 41 miliardi di dollari nel solo 2021, un importo che si avvicina al valore totale dell’intero mercato globale delle belle arti.
Gli NFT sono generalmente unici nel loro genere, o almeno hanno una tiratura molto limitata, e hanno codici identificativi univoci. “In sostanza, gli NFT creano scarsità digitale”, afferma Arry Yu, presidente del Cascadia Blockchain Council della Washington Technology Industry Association e amministratore delegato di Yellow Umbrella Ventures.
Ciò è in netto contrasto con la maggior parte delle creazioni digitali, che sono quasi sempre infinite. Ipoteticamente, tagliare l’offerta dovrebbe aumentare il valore di un determinato bene, supponendo che sia richiesto.
Ma molti NFT sono state creazioni digitali che esistono già in qualche forma altrove, come videoclip iconici di giochi NBA o versioni cartolarizzate di arte digitale che sono già presenti su Instagram.
Il famoso artista digitale Mike Winklemann, meglio conosciuto come “Beeple”, ha realizzato un composito di 5.000 disegni giornalieri per creare forse il più famoso NFT del 2021, “EVERYDAYS: The First 5000 Days”, venduto da Christie’s per un record di 69,3 milioni di dollari.
Chiunque può visualizzare gratuitamente le singole immagini o anche l’intero collage di immagini online. Allora perché le persone sono disposte a spendere milioni per qualcosa che potrebbero facilmente avere facendo uno screenshot?
Perché un NFT consente all’acquirente di possedere l’oggetto originale. Non solo, contiene l’autenticazione integrata, che funge da prova di proprietà. I collezionisti apprezzano quei “diritto di unicità digitale” quasi più dell’oggetto stesso.
In che modo un NFT è diverso dalla criptovaluta?
NFT sta per token non fungibile. Generalmente è costruito utilizzando lo stesso tipo di programmazione della criptovaluta, come Bitcoin o Ethereum , ma è qui che finisce la somiglianza.
Il denaro fisico e le criptovalute sono “fungibili”, il che significa che possono essere scambiati l’uno con l’altro. Hanno anche un valore uguale: un dollaro vale sempre un altro dollaro; un Bitcoin è sempre uguale a un altro Bitcoin. La fungibilità delle criptovalute le rende un mezzo affidabile per condurre transazioni sulla blockchain.
Gli NFT sono diversi. Ciascuno ha una firma digitale che rende impossibile lo scambio o l’uguaglianza tra le NFT (quindi non fungibili). Una clip NBA Top Shot, ad esempio, non è uguale a EVERYDAYS semplicemente perché sono entrambi NFT.
Come funziona un NFT?
Gli NFT esistono su una blockchain, che è un registro pubblico distribuito che registra le transazioni.
In particolare, gli NFT sono generalmente detenuti sulla blockchain di Ethereum, sebbene anche altri blockchain li supportino.
Un NFT viene creato o “coniato” da oggetti digitali che rappresentano sia oggetti tangibili che immateriali, tra cui:
Arte grafica GIF Video e highlights sportivi Oggetti da collezione Avatar virtuali e skin per videogiochi Scarpe da ginnastica firmate Musica Anche i tweet contano. Il co-fondatore di Twitter Jack Dorsey ha venduto il suo primo tweet in assoluto come NFT per oltre 2,9 milioni di dollari.
In sostanza, gli NFT sono come oggetti da collezione fisici, solo digitali. Quindi, invece di ottenere un vero dipinto ad olio da appendere al muro, l’acquirente ottiene invece un file digitale.
Si ottengono anche i diritti di proprietà esclusiva. Gli NFT possono avere un solo proprietario alla volta e il loro uso della tecnologia blockchain semplifica la verifica della proprietà e il trasferimento di token tra i proprietari. Il creatore può anche memorizzare informazioni specifiche nei metadati di un NFT. Ad esempio, gli artisti possono firmare la propria opera d’arte includendo la propria firma nel file.
A cosa servono gli NFT?
La tecnologia Blockchain e gli NFT offrono agli artisti e ai creatori di contenuti un’opportunità unica di monetizzare i loro prodotti. Ad esempio, gli artisti non devono più fare affidamento su gallerie o case d’asta per vendere la loro arte. L’artista può venderlo direttamente al consumatore come NFT, che gli consente anche di mantenere una parte maggiore dei profitti. Inoltre, gli artisti possono programmare royalties in modo da ricevere una percentuale sulle vendite ogni volta che la loro arte viene venduta a un nuovo proprietario. Questa è una caratteristica interessante poiché gli artisti generalmente non ricevono proventi futuri dopo la prima vendita della loro arte.
L’arte non è l’unico modo per fare soldi con gli NFT. Marchi come Charmin e Taco Bell hanno messo all’asta l’arte NFT a tema per raccogliere fondi per beneficenza. Charmin ha soprannominato la sua offerta “NFTP” (carta igienica non fungibile) e la grafica NFT di Taco Bell è andata esaurita in pochi minuti, con le offerte più alte che sono arrivate a 1,5 wrapping ether (WETH), pari a 3.723,83 dollari al momento della stesura.
Nyan Cat, una GIF del 2011 di un gatto è stata venduta per quasi 600.000 euro a febbraio. E NBA Top Shot ha generato oltre 500 milioni di dollari di vendite a fine marzo. Un singolo highlight di LeBron James NFT ha raccolto più di 200.000 dollari.
Come acquistare NFT
Se desideri iniziare la tua collezione NFT, dovrai acquisire alcuni elementi chiave:
Innanzitutto, dovrai procurarti un portafoglio digitale che ti permetta di archiviare NFT e criptovalute. Probabilmente dovrai acquistare della criptovaluta, come Ether, a seconda delle valute accettate dal tuo provider NFT. Puoi acquistare criptovalute utilizzando una carta di credito e persino PayPal. Sarai quindi in grado di spostarlo dallo scambio al tuo portafoglio preferito.
Ti consigliamo di tenere a mente le commissioni mentre cerchi le opzioni. La maggior parte degli scambi addebita almeno una percentuale della tua transazione quando acquisti criptovalute.
Mercati NFT popolari
Una volta che hai impostato il tuo portafoglio, non c’è carenza di siti NFT per fare acquisti. Attualmente, i più grandi mercati NFT sono:
• OpenSea.io: questa piattaforma peer-to-peer si autodefinisce un fornitore di “oggetti digitali rari e oggetti da collezione”. Per iniziare, tutto ciò che devi fare è creare un account per sfogliare le raccolte NFT. Puoi anche ordinare i pezzi in base al volume delle vendite per scoprire nuovi artisti.
• Rarible: simile a OpenSea, Rarible è un mercato aperto che consente ad artisti e creatori di emettere e vendere NFT. I token RARI emessi sulla piattaforma consentono ai titolari di valutare funzionalità come commissioni e regole della community.
• Foundation: qui, gli artisti devono ricevere “voti positivi” o un invito da altri creatori a pubblicare la loro arte. L’esclusività della comunità e il costo di ingresso significa che può trattare opere d’arte di calibro superiore. Ad esempio, il creatore di Nyan Cat Chris Torres ha venduto NFT sulla piattaforma Foundation. Può anche significare prezzi più alti, non necessariamente una cosa negativa per artisti e collezionisti che cercano di capitalizzare, supponendo che la domanda di NFT rimanga ai livelli attuali, o addirittura aumenti nel tempo.
Sebbene queste piattaforme e altre ospitino migliaia di creatori e collezionisti di NFT, assicurati di fare le tue ricerche attentamente prima di acquistare.
Inoltre, i processi di verifica per i creatori e gli elenchi NFT non sono coerenti tra le piattaforme: alcuni sono più rigorosi di altri. OpenSea e Rarible, ad esempio, non richiedono la verifica del proprietario per gli elenchi NFT. Le protezioni dell’acquirente sembrano essere nella migliore delle ipotesi scarse, quindi quando si acquistano NFT, potrebbe essere meglio tenere a mente il vecchio adagio “caveat emptor”, fai attenzione all’acquirente.
Dovresti comprare NFT?
Gli NFT sono rischiosi perché il loro futuro è incerto e non abbiamo ancora molta esperienza per giudicare le loro prestazioni. Dato che gli NFT sono così nuovi, potrebbe valere la pena investire piccole somme per provarli per ora.
In altre parole, investire in NFT è una decisione in gran parte personale.
Tieni presente che il valore di un NFT si basa interamente su ciò che qualcun altro è disposto a pagare per questo. Pertanto, la domanda guiderà il prezzo piuttosto che gli indicatori fondamentali, tecnici o economici, che in genere influenzano i prezzi delle azioni e almeno generalmente costituiscono la base per la domanda degli investitori.
Tutto ciò significa che un NFT può essere rivenduto a un prezzo inferiore a quello che hai pagato. Oppure potresti non essere in grado di rivenderlo affatto se nessuno lo vuole.
Gli NFT sono anche soggetti a imposte sulle plusvalenze, proprio come quando vendi azioni con profitto. Dal momento che sono considerati oggetti da collezione, tuttavia, potrebbero non ricevere le aliquote preferenziali sulle plusvalenze e potrebbero anche essere tassati a un’aliquota fiscale più elevata.
Detto questo, avvicinati agli NFT come faresti con qualsiasi investimento: fai le tue ricerche, comprendi i rischi, incluso il fatto che potresti perdere tutto il tuo investimento, e se decidi di fare il grande passo, procedi con una buona dose di cautela.
TikTok ha deciso di sospendere un aggiornamento della politica sulla privacy che coinvolge l’Europa. Avrebbe significato che la piattaforma avrebbe smesso di chiedere agli utenti di tracciare il loro consenso per ricevere pubblicità mirata.
La Commissione irlandese per la protezione dei dati (DPC), il principale regolatore della privacy di TikTok per il regolamento generale sulla protezione dei dati dell’Unione europea (GDPR), ha affermato che la saranno fatti ulteriori controlli per aderire meglio alle direttive europee.
“TikTok ha accettato di sospendere l’applicazione delle modifiche per consentire al DPC di eseguire la sua analisi“, ha detto un portavoce del DPC.
“Mentre ci impegniamo a rispondere alle domande delle parti interessate sulle modifiche alla gestione della pubblicità personalizzata in Europa, mettiamo in pausa l’introduzione di quella parte dell’aggiornamento della nostra politica sulla privacy.” – ha detto Tik Tok in un comunicato.
“Riteniamo che la pubblicità personalizzata offra la migliore esperienza in-app per la nostra comunità e ci metta in linea con le pratiche del settore, e non vediamo l’ora di interagire con le parti interessate e affrontare le loro preoccupazioni“.
L’avviso di violazioni formali della Privacy è arrivato dall’Italia, l’autorità di regolamentazione italiana ha segnalato che il passaggio pianificato, evitando di chiedere agli utenti il loro consenso per pubblicare annunci “personalizzati” elaborando i dati in base all'”interesse legittimo”, che evita la necessità di chiedere il consenso agli interessati, violerebbe la Direttiva Privacy e, a suo avviso, anche il GDPR.
Gli esperti di privacy avevano anche messo in dubbio l’adeguatezza di TikTok sul sistema di pubblicità comportamentale.
Alla domanda sull’avvertimento formale del Garante italiano, un portavoce di TikTok ha risposto: “stiamo valutando l’avviso, e siamo impegnati a rispettare la privacy degli utenti, vogliamo essere trasparenti sulle pratiche sulla privacy e vogliamo operare in conformità con tutte le normative pertinenti “.
Affinché l’interesse legittimo sia una base giuridica valida per il trattamento dei dati personali ai sensi del diritto dell’UE, un responsabile del trattamento deve condurre una serie di test per valutare, in primo luogo, se ha una finalità legittima per l’esecuzione del trattamento; e, in secondo luogo, che il trattamento è necessario per la finalità individuata.
Le infrastrutture adtech e gli algoritmi che si nutrono del trading ad alta velocità di dati personali per condurre aste di pubblicità comportamentale hanno, nel frattempo, dimostrato di non avere un’adeguata sicurezza per proteggere le informazioni delle persone, come richiede la GDPR.
Tale è il livello elevato stabilito dal test di bilanciamento degli interessi legittimi del GDPR, che un DPA dell’UE, l’autorità olandese, ha – secondo i resoconti della stampa locale – deciso che gli interessi legittimi non possono essere utilizzati per un interesse commerciale. La giurisprudenza è più sfumata, ma il tentativo di fissare un intero modello di business della pubblicità comportamentale merita sicuramente un’attenzione molto particolare da parte delle autorità di regolamentazione.
Gli acquirenti dell’Amazon Prime Day potrebbero essere meno entusiasti quest’anno della grande vendita.
“Il tipo di crescita esplosiva anno dopo anno che abbiamo visto con il Prime Day, potremmo non vederlo più”, ha affermato Nathan Burrow, di Wirecutter, un servizio online di comparazione prezzi e recensioni.
Tanto per cominciare, l’impennata dell’inflazione ha portato a prezzi più elevati su tutta la linea, inducendo i consumatori a ridurre le spese e a diventare più diffidenti nei confronti del tipo di acquisto d’impulso.
Inoltre, con l’aumento della concorrenza, il Prime Day potrebbe perdere la leadership su uno degli eventi di shopping più attesi dell’anno.
I prezzi del Prime Day potrebbero non essere la migliore offerta in assoluto di Amazon perché se qualcosa viene scontato durante il Prime Day non significa che sia il miglior affare che puoi ottenere online.
Naturalmente, Amazon offrirà i migliori prezzi sui propri dispositivi come Kindle o abbigliamento. Ad esempio, il gigante dell’e-commerce sta già pubblicizzando grandi sconti su tutti i prodotti, ma l’esperienza ci insegna che molte volte questi sconti non sono reali, anzi a volte completamente falsi, bisogna aver tenuto d’occhio il prodotto prima dell’avvento del Prime Day.
È probabile ad esempio che i prezzi di materassi e mobili da esterno siano più bassi verso la fine stagione, i giocattoli vengono ribassati di più durante il Black Friday e il Cyber Monday e le TV generalmente raggiungono il prezzo subito dopo il Natale.
Le offerte sono gestite anche singolarmente dai venditori privati di Amazon e su quei prodotti il colosso americano non ha il controllo, e non lo esercita nemmeno. Molti prodotti a marchio Amazon sicuramente possono avere avuto un ribasso del prezzo, ma non avrebbe senso per la creatura di Bezos buttare via guadagni su pezzi che verranno comunque venduti in altri periodi dell’anno.
Quindi attenzione, controllate i prezzi e non comparate ad occhi chiusi.
Al momento si sta ‘addestrando’ sulle citazioni di Wikipedia.
Il team di ricerca di Sphere – spiega il sito specializzato TechCrunch – attualmente si basa su 134 milioni di pagine web pubbliche. Wikipedia lo sta sperimentando per scansionare automaticamente le sue voci e identificare quando le citazioni sono fortemente o debolmente supportate. L
‘idea alla base dell’utilizzo di Sphere per l’enciclopedia è semplice: la piattaforma online ha 6,5 ;;milioni di voci, ogni mese sono aggiunti in media circa 17.000 articoli in crowdsourcing, una mole enorme di materiale che non è semplice da verificare per il team di editori incaricato di supervisionarlo. Meta – spiega TechCrunch – non ha accordi finanziari con Wikipedia e per addestrare il modello Sphere, ha creato “un nuovo set di dati di 4 milioni di citazioni di Wikipedia, il più complesso mai utilizzato per questo tipo di ricerca”. “Il nostro obiettivo è creare una piattaforma per aiutare gli editori di Wikipedia a individuare sistematicamente i problemi di citazione e correggere rapidamente il contenuto dell’articolo”, spiega Meta.
Essendo Sphere uno strumento aperto, open source, può costituire una base per i modelli di formazione di Intelligenza artificiale. “Il nostro prossimo passo è formare modelli per valutare la qualità dei documenti recuperati, rilevare potenziali contraddizioni, dare priorità a fonti più affidabili”, ha osservato Meta che al momento non sta usando questo modello per le sue piattaforme come Facebook, Instagram e Messenger che in passato sono state al centro di polemiche proprio per la diffusione di fake news e contenuti inesatti.
La partenza della carriera di Luigi Gullo avvocato a Cosenza è dopo la Laurea in giurisprudenza all’Università La Sapienza di Roma. La tesi è stata in Diritto penale “sulla circostanza attenuante di cui al n 5 dell’art 62 CP- l’essere concorso a determinare l’evento, insieme con l’azione o l’omissione del colpevole, il fatto doloso della persona offesa”. La tesi è stata fatta seguendo le orme del Prof. Avv. Luigi Gullo (nonno) il quale fu uno dei pochi a scrivere una monografia su questa speciale attenuante.
Nel 1999 ha iniziato a esercitare la professione di avvocato. L’avvocato Luigi Gullo ha operato in ambito civile e penale fino ad arrivare al 2021 come patrocinante in Cassazione.
La professione di avvocato di Luigi Gullo
La professione di avvocato ha sempre contraddistinto la vita della famiglia Gullo, da oltre cento anni. Abbiamo diversi grandi nomi nella famiglia Gullo da Fausto Gullo a Luigi Gullo. In particolare Fausto Gullo, membro del PCI e chiamato “Ministro dei contadini”. Luigi Gullo si dedica immediatamente alla giurisprudenza, in particolar modo sotto l’aspetto penale.
Luigi Gullo matura esperienze di grande valore lavorando insieme ad importanti studi legali della Calabria come quello dell’avvocato Sorrentino, di Cosenza, e dell’avvocato Cantafora, di Catanzaro. E naturalmente con il padre Fausto Gullo e il nonno.
Lo Studio di famiglia di Luigi Gullo agisce in campo civile e nel diritto delle assicurazioni. Mentre in ambito penale sono preparato sui reati tipici della casistica sanitaria e infortunistica del lavoro.
Il ricordo del nonno Luigi Gullo
Luigi Gullo, nonno del Luigi Gullo avvocato a a Cosenza ha creato le basi per grandi insegnamenti per l’Avvocatura cosentina e calabrese, Luigi Gullo ha dato all’Avvocatura penale di Cosenza una grande mano per arrivare a nuovi orizzonti di chiarezza e di professionalità in ambito penale. E’ stato Fondatore e Direttore di “Chiarezza”, cercò ed ottenne contributi e collaborazioni da Concetto Marchesi a Jean Paul Sartre, Arturo Labriola, Francesco Valentini, Tommaso Fiore, Renato Guttuso, per i cui apporti il mensile divenne tra i più autorevoli d’Europa. Dunque, insieme, a latere a significative presenze, come libero Docente di diritto penale presso l’Università La Sapienza di Roma, Senato della Repubblica, Presidente dell’Accademia Cosentina, Avvocato ed Avvocato di altissimo valore, teorico ed interprete della “prova penale”, con una introspezione dell’indizio nel processo penale, esaminato e valutato attraverso i limiti culturali ed etici, propri della materia.
Queste parole sono un estratto di un ricordo di Luigi Gullo per i cento anni.
Luigi Gullo avvocato a Cosenza. Professionalità ma non solo
Ma oltre alla grande storia della famiglia Gullo di Cosenza ci sono le nuove orme che lo studio Luigi Gullo sta segnando in questi giorni. Sono orme di uno studio completo, con molti collaboratori e con grandi processi portati alla luce e vincenti solo grazie alla grande professionalità di Luigi Gullo.
E’ importante nelle sedi legali non solo avere quella competenza tecnica che serve per capire come muoversi e come far andare bene la Giustizia italiana, ma soprattutto ci vuole una umanità molto fine per capire cosa prova il cliente, cosa vede e cosa sa, perché spesso il non capire come si muovono gli ingranaggi della giustizia rende tutto molto più impressionante di quello che poi in realtà si risolve.
L’avvocato specialmente in ambito penale deve essere anche un po’ psicologo, capire dove il cliente può essere aiutato anche nella esposizione dei fatti. Non è difficile vedere l’emozione di esporre dei fatti in Tribunale prendere il sopravvento e cambiare radicalmente la situazione.
In tanti processi penali, specialmente se riguardano gli ambiti mafiosi è molto complesso muoversi, se una persona poi non è avvezza alle decisioni della corte può rimanere incastrato senza volerlo nelle maglie di una giustizia, diciamolo, farraginosa e spesso contorta.
Il cliente come persona
E’ in questo ambito che l’avvocato Luigi Gullo di Cosenza riesce a dare il meglio di sé, quando la situazione ha bisogno non solo di un avvocato brao e preparato ma competente e umano. Quando si preparano processi importanti vedere l’avvocato che sa bene il suo ruolo, sa bene cosa fare e cosa accadrà rende tutto più facile la fiducia aumenta e la capacità di difesa dell’imputato è sicuramente moltiplicata.
L’avvocato Luigi Gullo si fa vanto anche di saper gestire con grande competenza l’emozione del cliente, farlo approcciare ai casi in modo corretto senza che le emozioni possano prevalere e disturbare la ricerca della verità. L’aiuto che un avvocato può dare non è solamente quello legale ama soprattutto di capire dove la realtà e la verità sono e farle vedere a tutti, scoprire e accertare la verità non è solo ambito dei giudici di un Tribunale ma sicuramente anche di un avvocato che riesce ad unire la professionalità alla sua umanità.
Gli ambiti dell’avvocato Luigi Gullo
Lo studio è esperto nell’affrontare casi in cui errori o negligenze da parte di medici e strutture sanitarie hanno dato luogo a decessi e gravi invalidità.
Penale assicurativo Dopo molti anni passati nel gestire i delicati casi di omicidio stradale, una delle tragedie che più toccano famiglie e persone, supportiamo le compagnie sul fronte prevenzione e verifica delle frodi. E’ sempre più frequente che alcuni furbi vogliano approfittare delle leggi dello Stato.
Reati contro la pubblica amministrazione Assicuriamo consulenze puntuali e la miglior difesa per tutte le circostanze contemplate da questo ramo legale, come peculato, abuso di pubblico servizio e corruzione.
La decisione di Elon Musk di abbandonare la sua acquisizione di Twitter probabilmente costringerà il social network a una lunga battaglia legale e farà precipitare il prezzo delle sue azioni, provocando un nuovo livello di caos nell’azienda, dopo che mesi di controversie pubbliche hanno colpito la sua reputazione e il morale dei dipendenti.
“Questo era lo scenario peggiore per Twitter, e ora è successo“, ha affermato Dan Ives, amministratore delegato e analista di ricerca azionaria senior che copre il settore tecnologico di Wedbush Securities.
Ives ha spiegato che l’offerta di Musk di andarsene potrebbe far sembrare Twitter come un’azienda con grossi problemi nascosti agli occhi di altri investitori o potenziali acquirenti. Le azioni di Twitter sono scese di quasi il 6% negli scambi. Wedbush Securities prevede che il titolo potrebbe scendere tra 25 e 30 dollari quando il mercato riaprirà, in calo di oltre il 30 percento rispetto alla chiusura e molto prima della decisione di Musk.
In un comunicato stampa, il consiglio di amministrazione di Twitter ha minacciato di “perseguire un’azione legale” per far rispettare i termini dell’accordo da 44 miliardi di dollari stipulato da Musk ad aprile per acquistare il social network. È tenuto a portare a termine l’acquisto salvo un cambiamento importante nell’attività, che secondo gli esperti legali è difficile da dimostrare.
Il consiglio di amministrazione di Twitter ha affermato di essere sicura che la società prevarrà in tribunale, ma gli analisti avvertono – e i dipendenti temono – che la lettera di Musk ponga le basi per un periodo turbolento, che potrebbe comportare nuovi rischi finanziari per l’azienda e i suoi lavoratori.
Il miliardario ha minacciato di ritirarsi dall’accordo per settimane, ma l’ultimo annuncio apre un nuovo fronte nella drammatica acquisizione del social network, che esercita un’influenza enorme sulla copertura giornalistica e sulla politica. Gli avvocati di Musk hanno ripetutamente accusato Twitter di non aver consegnato i dati per aiutare il suo team a confermare il numero di bot o account di spam sul social network, ponendo le basi per una battaglia legale. Nel frattempo, la società sostiene di aver rispettato tutti i termini del suo accordo e di aver consegnato un enorme flusso di dati che comprende oltre 500 milioni di tweet pubblicati ogni giorno. Gli esperti legali affermano che la situazione non permette a Musk di abbandonare l’accordo.
Anche se Twitter prevale nel recuperare l’accordo o nel incassare un risarcimento di 1 miliardo di dollari, una battaglia giudiziaria sarebbe molto pericolosa. Twitter potrebbe essere costretto a rendere pubbliche le metriche aziendali chiave, e Wall Street potrebbe indagare sulla salute generale dell’azienda, che ha realizzato il suo primo profitto nel 2018 nel mezzo di un’importante riorganizzazione finanziaria.
La domanda che si fanno tutti è: “Elon Musk ha solo cambiato idea?” – “O c’è davvero qualcosa in quello che ha visto potrebbe essere un problema fondamentale del business di Twitter?”
Dopo settimane i dipendenti si sono ampiamente preparati all’arrivo di Musk. “Questa è stata la direzione di marcia per un po’“, ha detto un dipendente, che ha parlato in condizione di anonimato. “Però c’è stata una generale mancanza di convinzione sulla definizione reale dell’accordo“.
Ma il suo arrivo ha solo esasperato molti lavoratori, i negoziati con Musk hanno portato un intenso controllo su Twitter. Qualsiasi flessione delle azioni avrà un impatto sulla retribuzione dei dipendenti, aumentando la paura dei lavoratori che si sono in gran parte irritati alla prospettiva che l’uomo più ricco del mondo prendesse il controllo della loro azienda. Da quando Musk ha annunciato la sua acquisizione, Twitter ha istituito un blocco delle assunzioni e ha sostituito i dirigenti chiave.
Twitter ha generalmente una cultura di trasparenza e comunicazione aperta ma a causa della situazione creatasi attorno all’accordo, molte informazioni sono state segretate. Tali tensioni potrebbero peggiorare se l’affare andasse in tribunale.
Un altro dipendente, che in precedenza aveva sostenuto l’offerta, ha descritto la situazione come “totalmente deprimente”. “Musk sta distruggendo Twitter”. “Il miglior risultato per gli azionisti sarà chiudere l’accordo a 54,20 dollari”.
Musk ha iniziato a lamentarsi del problema del bot subito dopo aver accettato di acquistare l’azienda. In un tweet di maggio, ha affermato che l’accordo era “sospeso” e ha insistito sul fatto che l’acquisto non poteva “andare avanti” fino a quando Twitter non avesse fornito ulteriori prove dei suoi metodi per rilevare lo spam.
Musk si è impegnato a utilizzare più di 33 miliardi di dollari, provenienti in gran parte dalla sua proprietà di Tesla, per completare l’accordo. Ma poiché il mercato azionario è stato sconvolto da una vendita globale di titoli tecnologici, i valori delle azioni Tesla sono crollati sulla scia dell’accordo. Le azioni di Twitter sono scese del 30% da quando Musk ha annunciato l’acquisizione.
"Utilizziamo i cookie per personalizzare contenuti ed annunci, per fornire funzionalità dei social media e per analizzare il nostro traffico. Condividiamo inoltre informazioni sul modo in cui utilizza il nostro sito con i nostri partner che si occupano di analisi dei dati web, pubblicità e social media, i quali potrebbero combinarle con altre informazioni che ha fornito loro o che hanno raccolto dal suo utilizzo dei loro servizi.
Cliccando su “Accetta tutti”, acconsenti all'uso di tutti i cookie. Cliccando su “Rifiuta”, continui la navigazione senza i cookie ad eccezione di quelli tecnici. Per maggiori informazioni o per personalizzare le tue preferenze, clicca su “Gestisci preferenze”."
Questo sito web utilizza i cookie.
I siti web utilizzano i cookie per migliorare le funzionalità e personalizzare la tua esperienza. Puoi gestire le tue preferenze, ma tieni presente che bloccare alcuni tipi di cookie potrebbe avere un impatto sulle prestazioni del sito e sui servizi offerti.
Essential cookies enable basic functions and are necessary for the proper function of the website.
Name
Description
Duration
Cookie Preferences
This cookie is used to store the user's cookie consent preferences.
30 days
These cookies are used for managing login functionality on this website.
Name
Description
Duration
wordpress_test_cookie
Used to determine if cookies are enabled.
Session
wordpress_sec
Used to track the user across multiple sessions.
15 days
wordpress_logged_in
Used to store logged-in users.
Persistent
Statistics cookies collect information anonymously. This information helps us understand how visitors use our website.
Google Analytics is a powerful tool that tracks and analyzes website traffic for informed marketing decisions.
Used to monitor number of Google Analytics server requests when using Google Tag Manager
1 minute
_ga_
ID used to identify users
2 years
_gid
ID used to identify users for 24 hours after last activity
24 hours
_gali
Used by Google Analytics to determine which links on a page are being clicked
30 seconds
_ga
ID used to identify users
2 years
__utmx
Used to determine whether a user is included in an A / B or Multivariate test.
18 months
__utmv
Contains custom information set by the web developer via the _setCustomVar method in Google Analytics. This cookie is updated every time new data is sent to the Google Analytics server.
2 years after last activity
__utmz
Contains information about the traffic source or campaign that directed user to the website. The cookie is set when the GA.js javascript is loaded and updated when data is sent to the Google Anaytics server
6 months after last activity
__utmc
Used only with old Urchin versions of Google Analytics and not with GA.js. Was used to distinguish between new sessions and visits at the end of a session.
End of session (browser)
__utmb
Used to distinguish new sessions and visits. This cookie is set when the GA.js javascript library is loaded and there is no existing __utmb cookie. The cookie is updated every time data is sent to the Google Analytics server.
30 minutes after last activity
__utmt
Used to monitor number of Google Analytics server requests
10 minutes
__utma
ID used to identify users and sessions
2 years after last activity
_gac_
Contains information related to marketing campaigns of the user. These are shared with Google AdWords / Google Ads when the Google Ads and Google Analytics accounts are linked together.
90 days
Marketing cookies are used to follow visitors to websites. The intention is to show ads that are relevant and engaging to the individual user.
X Pixel enables businesses to track user interactions and optimize ad performance on the X platform effectively.
Our Website uses X buttons to allow our visitors to follow our promotional X feeds, and sometimes embed feeds on our Website.
2 years
personalization_id
Unique value with which users can be identified by X. Collected information is used to be personalize X services, including X trends, stories, ads and suggestions.
2 years
guest_id
This cookie is set by X to identify and track the website visitor. Registers if a users is signed in the X platform and collects information about ad preferences.
2 years
Per maggiori informazioni, consulta la nostra https://www.alground.com/origin/privacy-e-cookie/
