Attacchi alla supply chain software cresciuti di circa il 400% in cinque anni, con una percezione del rischio lontana dalla realtà: i casi 3CX, SolarWinds, Volt Typhoon, XZ Utils e Operazione Pager.
Prompt injection, data e model poisoning e RAG nell’OWASP Top 10 for LLM Applications: perché le vulnerabilità degli LLM sono architetturali e il NCSC britannico dubita che si risolvano del tutto.
Tavola rotonda alla 14ª Cyber Crime Conference: l’AI offensiva erode i criteri classici di attribuzione, mentre i broker di accessi e l’attribuzione pubblica a fini politici complicano indagini e CTI.
POTÆbox è un pentest dropbox travestito da ciabatta multipresa: la sfida di Luca Bongiorni al SOC, tra il caso TechEx, DarkVishnya e Operation Ocean’s 13, e vent’anni di impianti hardware offensivi.
Convenzione di Hanoi, il primo trattato globale sul cybercrime: garanzie sui diritti formulate con il verbo may, perimetro esteso dall’articolo 4 e critiche di ONG, aziende tecnologiche e senatori USA.
Il takedown Crimenetwork annunciato l’8 maggio 2026 dal Bundeskriminalamt segna la seconda chiusura in meno di diciotto mesi del più grande marketplace criminale di lingua tedesca. La nuova iterazione, ricostruita pochi giorni dopo lo smantellamento del dicembre 2024, aveva già…
Le reti 5G private in fabbrica spostano sull’azienda la responsabilità del core telco: segmentazione carente, competenze OT scarse e nuovi vettori d’attacco su SCADA, PLC e HMI, con i dati PwC e Dragos.
Aisling Kelly, Consiglio d’Europa: sulle prove elettroniche cresce l’extraterritorialità, da Australia a Regno Unito, con conflitti di leggi; alla cooperazione servono capacity building, non solo norme.
Phishing a tema PagoPA dal marzo 2025: 46.714 segnalazioni al 29 aprile 2026, template sempre più fedeli e la piattaforma PATHOS che automatizza la conferma degli IoC e le richieste di takedown.
DORA nel 2026 diventa operatività reale: prima scadenza annuale del Registro Informazioni al 15 marzo, vigilanza sui fornitori critici e Threat-Led Penetration Test in pianificazione tra fine 2026 e 2027.
In Italia l’hacktivism pesa il 54% degli attacchi contro l’8% globale, con NoName057(16) protagonista: 4.767 DDoS rivendicati nel 2024 e campagne legate alle dichiarazioni istituzionali a favore dell’Ucraina.
Luca Bonora, Cyberoo: nel 2026 la gestione del rischio cyber richiede priorità, non accumulo di strumenti; sei tessere, dalla sovranità digitale all’intelligenza artificiale, guidano la resilienza operativa.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine