Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Una risposta AI plausibile non è una risposta difendibile: de Pinto indica nel logging strutturato e nei sei anelli di auditabilità la via per trasformare un indizio operativo in prova digitale.
La supply chain cyber è parte dell’infrastruttura: in un ospedale italiano soggetto alla NIS2 il processo DWAgent ha aperto un accesso remoto fuori dal perimetro contrattuale, aggirando VPN e policy firewall.
Panoramica di Europol EC3 sulle operazioni contro il cybercrime: Power-OFF contro il DDoS-for-hire, Eastwood contro NoName057(16), SIMCARTEL sulle SIM box e Olympia sul cryptomixer cryptomixer.io.
Il framework open source Cybersecurity AI mette in sfida agenti offensivi e difensivi: l’accesso iniziale riesce nel 28,3% dei casi, la root flag nel 2,2% e la difesa completa nel 15,2%.
Un record sanitario completo vale in media 250 dollari nel dark web, contro 6-30 dollari di una carta di credito: il dato non ha scadenza, è denso e alimenta almeno sei schemi di frode.
L’ESDC, nato nel 2005, forma personale civile, militare, diplomatico e di polizia dell’UE: Piattaforma Cyber ETEE, curricula allineati all’ECSF e 4.697 partecipanti nel 2025 su 161 attività.
L’art. 23 del D.Lgs. 138/2024 rende i vertici responsabili della cybersecurity, ma il divario di competenze nei board resta: sanzioni fino a 10.000.000 euro e circa mille ticket all’ACN.
Tavola rotonda alla 14ª Cyber Crime Conference: confusione tra cybercrime e operazioni state-sponsored, proxy, platformization of crime e competizione strategica tra Stati Uniti e Cina.
Il BKA tedesco punta a privare i cybercriminali di infrastrutture, finanze, anonimato e fiducia: il caso Conti, i danni da 202,4 miliardi di euro e le fasi dell’estorsione, da SINGLE a SECOND STAGE.
Attacchi alla supply chain software cresciuti di circa il 400% in cinque anni, con una percezione del rischio lontana dalla realtà: i casi 3CX, SolarWinds, Volt Typhoon, XZ Utils e Operazione Pager.
Prompt injection, data e model poisoning e RAG nell’OWASP Top 10 for LLM Applications: perché le vulnerabilità degli LLM sono architetturali e il NCSC britannico dubita che si risolvano del tutto.
Tavola rotonda alla 14ª Cyber Crime Conference: l’AI offensiva erode i criteri classici di attribuzione, mentre i broker di accessi e l’attribuzione pubblica a fini politici complicano indagini e CTI.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine