Le notizie di sicurezza informatica: attacchi e vulnerabilità, novità normative, comunicati delle aziende ed eventi del settore in Italia e nel mondo.
1.183 articoli
Terze parti, accessi persistenti e shadow risk ridefiniscono la supply chain cyber; Gyala propone con Agger rilevamento delle anomalie e risposta adattiva, mentre gli hyperscaler pesano sul cloud europeo.
L’Osservatorio Cyberoo 2026 conta 320 nuovi threat actor, oltre 1.300 segnalazioni per phishing e frodi, 38.654 domini sospetti e più di 2.700 CVE univoche dei fornitori; il manufacturing pesa per il 29%.
Il 12 aprile il confronto tra Polizia Postale, aziende tech e società civile sulla violenza di genere online: cyberstalking, DNCII, art. 577 bis c.p., nudify apps e sportello online della Polizia.
Anthropic presenta il Project Glasswing con AWS, Apple, Google, Microsoft e altri: Claude Mythos Preview ha trovato migliaia di zero-day, tra cui un bug di 27 anni in OpenBSD, ma non è pubblico.
Si chiude l’11 aprile 2026 la consultazione sulle Linee Guida AgID per sviluppo e procurement dell’IA nella PA: due documenti complementari, venti principi cardine e quattro profili di autonomia.
Il Cyber Resilience Lifecycle di ReeVo propone un processo continuo in cinque fasi, Know, Prevent, Detect, Respond e Assess, che sostituisce l’approccio statico basato su controlli e compliance.
Positive Technologies documenta le intrusioni del gruppo cinese APT31 in aziende IT russe fornitrici del governo tra il 2024 e il 2025, con comando e controllo su Yandex Cloud e OneDrive.
Dai dati M-Trends 2026 di Mandiant a STRIDE, PASTA e LINDDUN, fino a MITRE ATLAS e MAESTRO per i sistemi AI: il threat modeling come requisito operativo e regolamentare, con un percorso di maturità.
Il Cyber Resilience Act richiede una distinta base del software per i prodotti digitali. Formati SPDX e CycloneDX, campi minimi NTIA, dipendenze transitive e integrazione dell’SBOM nella supply chain.
Password spraying su Microsoft 365 contro oltre 300 organizzazioni israeliane e attacchi ai PLC Rockwell negli Stati Uniti: l’escalation cyber iraniana del primo trimestre 2026 come strategia ibrida cloud e OT.
Contagious Interview, attribuita a UNC1069, ha diffuso oltre 1.700 pacchetti malevoli su npm, PyPI, Go Modules, crates.io e Packagist: loader a due stadi che consegnano infostealer e RAT agli sviluppatori.
Il gruppo APT28, legato al GRU, ha compromesso migliaia di router SOHO per dirottare il DNS e rubare credenziali e token OAuth di Microsoft 365 senza malware: l’FBI ha smantellato l’operazione FrostArmada.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine