Trellix ha confermato un accesso non autorizzato a parte del proprio repository di codice, coinvolgendo esperti forensi esterni; non ha ancora precisato gli autori, la finestra temporale né i dati esposti.
I cyber mercenari e i patriotic hacker ridisegnano la guerra ibrida: secondo CACI il 75-80% delle minacce occidentali è riconducibile ad attori sponsorizzati da Stati, mentre Killnet diventa Black Skills.
Salt Typhoon ha violato per circa due settimane le reti di Sistemi Informativi, controllata di IBM Italia che gestisce infrastrutture di PA, banche ed energia; l’ACN ricostruisce origine e impatto.
Dal 1998 il cyberspazio è oggetto di negoziati ONU: GGE, OEWG e il nuovo Global Mechanism permanente, tra un Occidente che applica il diritto esistente e Russia e Cina che puntano sulla sovranità digitale.
Come funzionano Intel SGX e TDX, AMD SEV-SNP e ARM CCA, le architetture che cifrano i dati anche mentre la CPU li elabora, e perché si riduce la fiducia richiesta a cloud provider e hypervisor.
Il contratto FARA numero 7649 tra il Ministero degli Esteri israeliano e Clock Tower X di Brad Parscale punta a influenzare i chatbot con nove siti web; nel test di Axios ChatGPT non li ha citati.
Claude Mythos Preview, annunciato da Anthropic il 7 aprile 2026, trova zero-day in autonomia; il leak su Discord, Project Glasswing e i benchmark su Firefox 147 ridefiniscono rischio e disclosure.
Raccogliere prove nel cloud significa fare i conti con volatilità dell’evidenza, multitenancy e conflitti tra CLOUD Act americano e GDPR; il NIST SP 800-201 indica una finestra di acquisizione di poche ore.
Il 96% delle organizzazioni ha un piano di risposta agli incidenti ma il 71% ha subito interruzioni critiche: servono framework decisionali, esercitazioni sotto stress e una stella polare.
Dal 1° luglio 2024 i veicoli venduti nell’Unione Europea devono rispettare UN R155 e R156: CSMS certificato, ISO/SAE 21434, 70-100 ECU da proteggere, dati di Upstream Security e il caso PerfektBlue.
Il BSI tedesco passa all’enforcement dopo la registrazione di soli 11.500 soggetti su circa 29.850 entro il 6 marzo 2026; la Francia attende la Loi Résilience e anticipa la vigilanza con il ReCyF.
DORA, NIS2 e AI Act si sovrappongono sugli stessi asset: per le entità finanziarie DORA è lex specialis rispetto alla NIS2, ma si cumula con l’AI Act, con scadenza per l’alto rischio al 2 agosto 2026.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine