Notizie

Secondo quanto riportato da Odaily, SlowMist ha pubblicato sulla piattaforma X che il proprio sistema di intelligence sulle minacce ha rilevato una nuova attività di malware della supply chain chiamata IronWorm, sviluppata in Rust. Questo malware prende di mira attivamente gli ambienti di sviluppo e l’ecosistema Web3/cripto tramite pacchetti npm dannosi. Tra le potenziali azioni malevole figurano il furto di credenziali, la sottrazione di parole chiave e password dei wallet, la manomissione di repository GitHub, la pubblicazione di pacchetti malevoli, il furto di chiavi CI/CD, il comando e controllo basato su Tor, e la persistenza nascosta tramite rootkit eBPF. SlowMist consiglia ai team di sicurezza di eseguire audit su commit retrospettivi nei repository, rami sospetti, hook di build anomali, nonché sui commit fatti a nome di identità automatizzate come claude, dependabot, renovate o github-actions; di rimuovere o deprecare le versioni dei pacchetti affette, pubblicare versioni pulite, ruotare tutte le chiavi e i token esposti, esaminare gli artefatti prodotti da GitHub Actions, e ricostruire eventuali sistemi di sviluppo o CI potenzialmente infetti da immagini pulite. Questa minaccia è stata rilevata e analizzata da JFrogSecurity.

Secondo quanto riportato da BlockBeats, il 4 giugno il Giappone introdurrà Anthropic Claude Mythos per la difesa delle reti bancarie; grandi banche come Mitsubishi UFJ, Mizuho e Sumitomo Mitsui avranno accesso a questa tecnologia. Il Ministro delle Finanze giapponese, Kazuki Katayama, ha dichiarato che il governo ha istituito un gruppo di lavoro pubblico-privato per valutare i rischi che questo modello potrebbe comportare per il sistema finanziario. Anthropic ha spiegato che la versione ancora non pubblica di Claude Mythos Preview è progettata specificamente per attività di cybersicurezza difensiva, utilizzabile per il rilevamento locale delle vulnerabilità e i test di penetrazione, e ha già individuato migliaia di vulnerabilità ad alto rischio nei principali sistemi operativi e browser, inclusi diversi zero-day. Kazuki Katayama ha inoltre rivelato che alcune istituzioni finanziarie giapponesi hanno già ricevuto il supporto per la cybersicurezza di OpenAI GPT-5.5 tramite un accesso limitato. Questa mossa dimostra che aziende come OpenAI e Anthropic stanno promuovendo l'applicazione di modelli di codice avanzati nella cybersicurezza del settore finanziario, posizionandoli come strumenti fondamentali per rafforzare la difesa delle infrastrutture critiche.

Giovedì, l’indice del dollaro USA è sceso leggermente dello 0,12% a circa 99,41, ma è rimasto vicino ai massimi degli ultimi due mesi. Una nuova ondata di conflitti nella regione del Golfo ha indebolito l’appetito per il rischio sui mercati, mentre il cambio dollaro/yen si è mosso vicino al livello chiave di 160, mantenendo i trader altamente vigili su possibili interventi ufficiali.Mercoledì l’Iran ha lanciato un attacco contro il Kuwait, causando danni all'aeroporto kuwaitiano e decine di feriti. Nel frattempo, le forze armate statunitensi hanno condotto attacchi nelle vicinanze dello Stretto di Hormuz, complicando ulteriormente le prospettive di una soluzione diplomatica al conflitto.Nonostante Israël e Libano abbiano raggiunto un accordo di cessate il fuoco, le prospettive di un accordo di pace più ampio rimangono incerte. Di conseguenza, i prezzi del petrolio restano elevati e ciò continua a sostenere la domanda di dollaro come valuta rifugio.L’euro è salito dello 0,15% sul dollaro statunitense a 1,1612 dollari. Un sondaggio mostra che il mercato si aspetta che la Banca Centrale Europea aumenti il tasso di deposito al 2,25% l’11 giugno per contrastare l’inflazione.Secondo gli analisti, in un contesto di tensioni geopolitiche che spingono al rialzo i prezzi del petrolio e i rendimenti globali, la posizione di rifugio del dollaro sembra rafforzarsi nuovamente. Al momento non ci sono motivazioni solide per essere ribassisti sul dollaro; viene mantenuta una posizione neutra e si prevede che il dollaro rimanga solido ma vari all'interno di un intervallo.Per quanto riguarda i dati, un’inchiesta ha mostrato che il mese scorso l’indice dei prezzi di input del settore dei servizi negli Stati Uniti ha raggiunto il livello più alto degli ultimi quasi quattro anni, rafforzando ulteriormente l’opinione degli economisti secondo cui la Federal Reserve manterrà stabili i tassi almeno fino al prossimo anno.Il dollaro/yen si attesta a 159,87, in ripresa rispetto al minimo di mercoledì. Nella notte il dollaro/yen ha superato quota 160 per la prima volta dal 30 aprile, suscitando avvertimenti verbali di intervento da parte delle autorità giapponesi. Il livello di 160 è ampiamente considerato dal mercato come la soglia limite per un possibile intervento.Il governatore della Banca del Giappone, Kazuo Ueda, rafforzando la posizione anti-inflazionistica, ha consolidato le aspettative di un rialzo dei tassi di interesse a giugno. L’aumento del rischio inflazionistico dovuto allo shock energetico causato dalla guerra con l’Iran apre la strada a rialzi più frequenti dei tassi di interesse.