Analisi intersettoriale: pattern emergenti
Pattern comuni agli attacchi nei vari settori: convergenza delle minacce, professionalizzazione e impatti operativi, con stime dei costi del cybercrime, dati sull’assicurazione cyber e sul ransomware.
-
-
Digital Kidnapping: foto di bambini rubate
Digital kidnapping: bot di scraping e hacking sottraggono foto di minori per false raccolte fondi solidali; dati della Polizia Postale, segnali per riconoscere le truffe, protezione delle immagini e sanzioni penali.
-
Security by Obscurity nel contrasto al cybercrime: una strategia inadeguata per la cybersecurity moderna
La security by obscurity non deve essere il pilastro della difesa: NIST, CWE-656 e OWASP la sconsigliano, il principio di Kerckhoffs la contraddice e le alternative sono security by design e defense in depth.
-
Le minacce informatiche prendono di mira le app per la fertilità: nuova arma di ricatto
Falle API e violazioni 2024-2025 espongono i dati delle app per la fertilità: Glow con 25 milioni di utenti, 700GB rubati a Genea dal gruppo Termite e rischio di ricatto.
-
Cloud Security Landscape: una guida per il 2025-2026
Sicurezza cloud: il 79% delle intrusioni è senza malware e crescono gli attacchi basati su IA; difese con Zero Trust, DevSecOps e microsegmentazione, più framework come NIST CSF, ISO 27017 e CCM.
-
Attacchi mirati ai sistemi di prenotazione online dei ristoranti stellati: il lusso a tavola sotto attacco digitale
Prenotazioni online dei ristoranti stellati: dati di clienti VIP e pagamenti attirano phishing, ransomware e DDoS, con costi di violazione nel settore hospitality di 3.86 milioni di dollari nel 2024.
-
Attacchi ai sistemi di pagamento contactless ai festival: furti in mezzo alla folla
Attacchi ai pagamenti contactless ai festival: skimming RFID, attacchi a relè, Ghost Tap e casi come Boomtown Fair e Prague NGate, con attacchi NFC cresciuti di 35 volte nella prima metà del 2025.
-
Malware nei file PDF di CV inviati su LinkedIn: un rischio in crescita per i professionisti del reclutamento
Malware nei CV su LinkedIn: gruppi come FIN6/TA4557 prendono di mira i reclutatori con file ZIP e LNK, PDF malevoli e payload su cloud legittimi; i campioni LNK malevoli sono passati da 21.098 a 68.392.
-
Attacchi informatici alle app di dating: furto di immagini intime e sextortion
Sextortion e app di dating: phishing, falsi profili, vulnerabilità delle API e malware per rubare immagini intime, con conseguenze penali, sanzioni GDPR come la multa a Grindr e misure di prevenzione.
-
La transizione alla crittografia post-quantistica: roadmap coordinata per la sicurezza europea
Roadmap UE del NIS Cooperation Group per la transizione alla crittografia post-quantistica: scadenze al 2026, 2030 e 2035, tre livelli di rischio quantistico e passi iniziali come inventario crittografico e CBOM.
-
Hackerare i contatori smart per modificare le bollette: nuovo mercato nero e contromisure di sicurezza
Frode energetica sui contatori smart: nuovo mercato nero della manomissione, architettura AMI con contatori, collettori, HES e MDMS, reti WAN, NAN e HAN e vulnerabilità della comunicazione bidirezionale.
-
La clonazione di profili social di artisti e influencer: truffe a fan e brand
Clonazione di profili social di artisti e influencer: social engineering, phishing, deepfake e account automatizzati, con impatti finanziari, reputazionali e psicologici e strategie di mitigazione per fan e brand.
