Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Tra l’11 e il 16 febbraio 2026 tre campagne indipendenti hanno colpito Chrome e Outlook: AiFrame con almeno 30 estensioni AI false e oltre 260.000 utenti, poi AgreeTo e VK Styles.
Il threat hunting hypothesis-driven parte da un’ipotesi su come agirebbe l’avversario: ruolo della CTI, approccio TTP driven al posto degli IOC, esempi su LSASS e NTLM relay via WebDAV e livelli di maturità.
Operativi nordcoreani senza competenze tecniche ottengono impieghi in aziende Fortune 500 grazie all’AI, tra identità sintetiche e laptop farm; CrowdStrike segnala un aumento del 220% delle infiltrazioni.
Sequestri di cellulari nelle carceri italiane più che raddoppiati dal 2022 al 2024, da 1.084 a oltre 2.250: perché i jammer, tra zone d’ombra, reti 4G e 5G, linee 112 e 118 e vincoli di legge, non bastano.
La guida CCBE sull’IA generativa per gli avvocati, recepita dal CNF: obbligo informativo della Legge n. 132/2025, rischi come allucinazioni e cybersecurity, Carta HOROS di Milano.
GTG-5004, cybercriminale britannico senza competenze, ha venduto ransomware sviluppato con l’AI a 400-1.200 dollari: cifratura ChaCha20 con RSA, evasione EDR con FreshyCalls e RecycledGate e modello RaaS.
Dopo Stuxnet, nel 2010, l’Iran ha investito nel cyberspazio con tre obiettivi strategici; Consiglio supremo del cyberspazio, NCC, NPDO, IRGC e MOIS guidano difesa e offesa cibernetica.
I dati sanitari come nucleo duro della privacy: definizioni degli artt. 4 e 9 GDPR, Considerando 35, Codice privacy e la tensione tra massima protezione e circolazione per ricerca e sanità pubblica.
Il report Anthropic di agosto 2025 introduce il vibe hacking: l’operazione GTG-2002 ha compromesso almeno 17 organizzazioni in un mese con Claude Code, un file CLAUDE.md offensivo e cinque fasi d’attacco.
La FIMI è una minaccia sotto soglia: il 3° Report EEAS analizza 505 incidenti in 90 Paesi; casi attribuiti a Russia, Cina e Stati Uniti, FIMI Exposure Matrix, Rapid Alert System e limiti del fact-checking.
Serie sulla sicurezza economica italiana: dal golden share al golden power, intelligence economica, investimenti cinesi, porto di Trieste e riallineamento della politica estera verso Washington.
Primo contributo della serie Cyber Proxies: globalizzazione, erosione della sovranità e privatizzazione della violenza spiegano l’ascesa degli attori non statali e lo spostamento della guerra nel cyberspazio.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine