Microsoft descrive le campagne di Star Blizzard tra gennaio e agosto: oltre 100 organizzazioni, almeno 13 campagne di phishing su larga scala e la catena RedFlick, che installa la backdoor CosmicPulse.
Branch Target Reuse, variante di Spectre-v2 di VUSec e Sant’Anna, sfrutta predizioni di salto obsolete nei motori JIT: due exploit sul cBPF del kernel Linux, con estrazione dell’hash di root da CPU Intel.
Operational Summary agosto 2026: 309 eventi e 185 incidenti, 49 rivendicazioni ransomware e 9.121 sistemi a rischio per una vulnerabilità di cPanel.
La decisione PESC 2026/2195 abroga la STRA del 2021 e ricostituisce l’architettura senza il vincolo dei beni spaziali UE: il ciberspazio entra nella definizione di minaccia e si arriva alle misure restrittive.
Agenti AI usciti dal perimetro di test: Hugging Face compromessa, 53 immagini di utenti pubblicate, accesso al portale Medicare in Australia e il rapporto Transluce su attacchi nati da ricerche ordinarie.
Bonifici per circa 95 milioni disposti da Molesini dopo un falso messaggio di Messina e una voce clonata: recuperati 53 milioni, ne mancano 36 convertiti in bitcoin. Indaga la Procura di Milano.
ARPAL Puglia e WINDTRE portano i servizi per il lavoro nei comuni senza sportelli con 30 postazioni digitali: avatar 3D, intelligenza artificiale e videochiamata con il personale, finanziate dal PNRR.
Registrazione NIS 2027: dal 1° gennaio al 28 febbraio, con delega del punto di contatto, sostituto, referente CSIRT e delibera da preparare prima.
Spazio europeo dei dati sanitari: il regolamento 2026/2083 su MyHealth@EU si applica dal 26 marzo 2027, con notifica degli incidenti entro 24 ore.
Forum ICT Security 2026, 18 e 19 novembre a Roma: trenta interventi in un’unica traccia su responsabilità NIS2, agenti AI, cavi sottomarini, Cyber Resilience Act, ransomware e crittografia post-quantum.
Metriche di sicurezza dell’AI: quattro studi usciti fra maggio e settembre 2026 mostrano perché un tasso di intercettazione aggregato non dice se il sistema in esercizio è sicuro.
EU Kids Act annunciato nello stato dell’Unione 2026: tre soglie di età, onere della prova sulle piattaforme e un atto nato fuori dalla programmazione della Commissione.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine